Hackrate megoldások és árak
A céljaihoz illő szolgáltatás.
Átlátható keretek.
Tervezze meg a penetrációs tesztelés, a bug bounty vagy a sérülékenység-bejelentés megfelelő formáját. A Hackrate a célrendszerekhez, az elvárt vizsgálati mélységhez és a csapata működéséhez igazított ajánlatot készít.
A pontos szolgáltatási tartalmat és feltételeket az ajánlat rögzíti.
Menedzselt VDP
Közzétett induló díj a sérülékenység-bejelentési programhoz.
Szolgáltatási csomagok
Válasszon kiindulópontot.
A részleteket közösen tervezzük meg.
A bejelentési csatornától a célzott vizsgálaton át a folyamatos kutatói visszajelzésig eltérő modellek közül választhat.
Sérülékenység-bejelentési program
Biztosítson rendezett és biztonságos csatornát a felfedezett hibák bejelentéséhez.
- Egészéves, 365 napos működés
- VDP-tanácsadás
- Testreszabott bejelentési űrlap
- Jelentések validálása korlátozott keretben
- A bejelentési folyamat kialakításának támogatása
Penetration Testing as a Service
Előre egyeztetett, kontrollált vizsgálat meghívott és ellenőrzött etikus hackerekkel.
- 15–30 napos vizsgálati időszak
- Ellenőrzött etikus hackerek
- 5–20 meghívott résztvevő
- Jelentések validálása
- Újratesztelés
Menedzselt bug bounty program
Folyamatos biztonsági visszajelzés a jóváhagyott célrendszerekre, kutatói részvétellel.
- Egészéves, 365 napos program
- Jelentések validálása
- Kutatói kifizetések kezelése
- Újratesztelés
- mVDP bejelentési űrlap
A csomagok pontos hatókörét, kapacitását, időzítését és díjait az egyedi ajánlatban egyeztetjük. Az ajánlatkérő űrlap jelenleg angol nyelvű; az igényeit magyarul is megírhatja.
További együttműködési formák
A tesztelési célhoz illeszkedő megoldás.
A kutatói programok mellett belső szakértői tesztelés, éves keretprogram, támadási felület kezelése és a tesztelés megfigyelését támogató technológia is választható.
Hagyományos penetrációs teszt
Kijelölt belső szakértők által végzett bizalmas vizsgálat. Az ajánlatot a célrendszerek, a hozzáférési modell és a vizsgálati mélység alapján készítjük.
A penteszt szolgáltatásról →Folyamatos pentest program
Éves keret havi tervezéssel, belső kapacitással és célrendszerenként kiválasztott tesztelési modellel. A tervezett ráfordítást és működési feltételeket közösen rögzítjük.
Az éves programról (angol) →Attack Surface Management
Naprakész leltár az internet felől elérhető eszközökről, automatizált sérülékenységvizsgálat és Elite Hacker részvétel az egyeztetett szolgáltatás részeként.
ASM-ajánlat egyeztetése →HackGATE™
A tesztelési tevékenység megfigyelését és dokumentálását támogató megoldás. Az ingyenes indulás lehetőségéről és a részletes feltételekről a HackGATE oldalán tájékozódhat.
HackGATE megismerése (angol) ↗Mitől függ az ár?
A hatókör és a működés együtt alakítja a ráfordítást.
A pontos ajánlathoz a rendszereket és a kívánt eredményeket is ismernünk kell. Ezeket a tervezéskor közösen tisztázzuk.
Ajánlatkérés három lépésben
A kiinduló igényből tervezhető együttműködés.
Írja le a célját
Milyen rendszereket szeretne vizsgálni, vagy milyen bejelentési folyamatot alakítana ki? Jelezze a fontos határidőket és a kívánt eredményt.
Egyeztessük a kereteket
Áttekintjük a hozzáférést, a célrendszereket, a jelentések kezelését, a kutatói részvételt és a belső felelősségeket.
Rögzítsük az ajánlatot
A választott szolgáltatás hatókörét, a szállítandó eredményeket, az időzítést és a díjakat az ajánlatban véglegesítjük.
Gyakori kérdések
Árak, csomagok és ajánlatkérés.
Mennyibe kerül a menedzselt VDP?
A közzétett induló díj 200 euró havonta. A pontos szolgáltatási tartalmat, a validálási kapacitást és a feltételeket az egyedi ajánlatban rögzítjük.
Van egységes penteszt ár?
A penetrációs tesztelés díja a célrendszerek számától és összetettségétől, a hozzáféréstől, a vizsgálati mélységtől és az átadandó eredményektől függ. A hatókör egyeztetése után készül az ajánlat.
Mit tartalmaz a VDP-ben a korlátozott validálás?
A bejelentések ellenőrzése a választott szolgáltatás egyeztetett keretében történik. A konkrét kapacitást és működési feltételeket az ajánlatban tisztázzuk.
A bug bounty ajánlat hogyan kezeli a kutatói jutalmakat?
A program működtetésének tartalmát, a jutalmazás elveit és a kifizetések kezelését a program feltételeivel együtt egyeztetjük. Az ajánlatban ezek kereteit is rögzítjük.
Mi a különbség a hagyományos pentest és a PTaaS között?
A hagyományos pentestet a Hackrate kijelölt belső szakértői végzik. A PTaaS közösségi vizsgálatában kiválasztott és meghívott etikus hackerek vesznek részt. A hozzáférést, a hatókört és az eredmények átadását mindkét modellben előre egyeztetjük.
Kombinálhatók a szolgáltatások?
Igen. Egy célzott vizsgálat mellett bug bounty vagy VDP is működhet. A megfelelő összeállítást a rendszerekhez, a kockázatokhoz és a csapat javítási kapacitásához igazítjuk.
Hogyan kérhetek ajánlatot?
A demókérő oldalon jelezheti az igényeit. Az űrlap angol nyelvű, de az elképzeléseit magyarul is leírhatja.
Készen áll a következő lépésre?
Emelje új szintre vállalata biztonsági tesztelését.
Beszéljük át a vizsgálandó rendszereket, az üzleti kockázatokat és a csapata működését. Közösen megtervezzük az együttműködés megfelelő formáját és kereteit.
Beszéljünk a céljairól A demókérő űrlap jelenleg angol nyelvű. Kérdését magyarul is megírhatja.