про клієнта
Клієнт — компанія, що працює з державним сектором і бере участь у тендерах на постачання. Для укладення контракту із замовником клієнт мав виконати обов’язкову вимогу — підтвердити рівень захищеності своїх систем.
часові межі
На виконання погодженого скоупу робіт у нас було всього 5 днів. Стислі терміни були обумовлені тим, що клієнт мав внести виправлення і подати звіт замовнику до кінця року.
Погоджений перелік робіт
- Сканування зовнішнього периметру (зовнішня IP, маршрутизатор)
- Тестування термінального сервера з внутрішньої мережі
- Перевірка конфігурації антивірусного захисту
- Оцінка ризиків, пов’язаних із програмним забезпеченням, що слугує для обміну даними між нашим клієнтом і його замовником
Організація проведення пентесту
Тестування проводилося у форматі grey box: наша команда отримала обмежений доступ до системи — відпрацьовувалися сценарії внутрішньої компрометації.