Po naruszeniu krytycznych systemów, dowiadujesz się, do czego uzyskaliśmy dostęp i jaki ma to wpływ na biznes. Dokumentujemy pełne łańcuchy ataków pokazujące, jak przeszliśmy od początkowego naruszenia do dostępu do krytycznych systemów, które kontrole zawiodły i które zasady wykrywania nie zostały uruchomione. Pomaga to Twojemu zespołowi zrozumieć narażenie na ryzyko i rozpocząć planowanie napraw.

Ocena Red Team zwykle zaczyna się od 174 000 zł i skaluje się w zależności od zakresu i złożoności. Oceny skupione na testowaniu konkretnych ścieżek ataku wynoszą od 174 000 zł do 697 000 zł. Kompleksowe oceny z trybem Purple Team i pełnym pokryciem infrastruktury wynoszą od 374 000 zł do 1 370 000+ zł. Oceny enterprise-wide mogą przekraczać
2 200 000 zł w zależności od zakresu. Przedstawiamy przejrzystą wycenę podczas konsultacji zakresu testowania.

Tryb Purple Team oznacza, że Twój SOC widzi naszą aktywność w czasie rzeczywistym podczas oceny Red Team. Wyjaśniamy, co robimy, jak to wygląda w logach i jak powinno działać wykrywanie. Większość klientów bankowych wybiera współpracę w trybie Purple Team, ponieważ otrzymujesz zarówno walidację bezpieczeństwa, jak i natychmiastowe usprawnienia SOC. Twoi analitycy uczą się, jak wyglądają zaawansowane ataki w trakcie ich trwania.

Nasza ocena Red Team wspiera DORA (Digital Operational Resilience Act) i wymagania TIBER-EU dotyczące testów symulujące realne zagrożenia. Spełniamy oczekiwania regulacyjne ECB, KNF i FCA. Choć dostarczamy dokumentację do celów audytu, główną wartością jest testowanie, czy Twoje zabezpieczenia rzeczywiście działają przeciwko zaawansowanym atakom.

Tak. AFINE posiada certyfikat ISO 27001 w zakresie zarządzania bezpieczeństwem informacji. Oznacza to, że nasze wewnętrzne procesy bezpieczeństwa, przetwarzanie danych i ochrona informacji klientów spełniają międzynarodowe standardy. Kiedy udostępniasz nam wrażliwe szczegóły infrastruktury, diagramy sieci lub dane o lukach podczas operacji red teamu, te informacje są chronione.