Testauspalvelut

Valitse arviointi, joka vastaa tietoturvakysymyksiisi.

Eri testausmenetelmät palvelevat eri tavoitteita. Tutustu alla oleviin vaihtoehtoihin ja selvitä, mikä arviointi sopii järjestelmiisi, riskeihisi ja varmennustarpeisiisi.

Keskustele arvioinnistasi Vertaile palveluita

  • Haavoittuvuusarviointi

    Tunnista mahdolliset tietoturvaheikkoudet sovituissa järjestelmissä ja priorisoi tutkinta sekä korjaaminen. Kattavuus määritellään etukäteen.

    Sopii parhaiten Organisaatiot, jotka tarvitsevat laajan ja priorisoidun kuvan heikkouksista sovituissa järjestelmissä ennen päätöstä siitä, mitä tutkitaan ensin.

    Tyypillinen tuotos Priorisoidut havainnot ja suositellut toimet.

    Tutustu palveluun

  • Tunkeutumistestaus

    Hallittu todentaminen siitä, voidaanko heikkouksia hyödyntää sovitun laajuuden sisällä. Todisteet, vaikutus ja rajat kirjataan.

    Sopii parhaiten Tiimit, jotka tarvitsevat todisteen siitä, mitkä heikkoudet voidaan hyödyntää ennen arkaluonteisen järjestelmän käyttöönottoa, tai kun asiakas tai viranomainen pyytää testaustuloksia.

    Tyypillinen tuotos Todennetut havainnot, tukeva näyttö ja korjausohjeet.

    Tutustu palveluun

  • Koodikatselmointi

    Sovitun lähdekoodin ja sovelluslogiikan tarkastelu toteutusheikkouksien löytämiseksi. Rajaukset ilmoitetaan ja käytännön korjaukset suositellaan.

    Sopii parhaiten Kehitystiimit, jotka haluavat sovittujen komponenttien toteutusheikkoudet löydettyinä ja korjaukset, jotka he voivat toteuttaa omassa koodissaan.

    Tyypillinen tuotos Kooditason havainnot ja suositellut korjaukset.

    Tutustu palveluun

  • Red teaming

    Sovitun hyökkäysskenaarion tavoitelähtöinen simulointi selkeiden rajojen sisällä, ja havainnot ennaltaehkäisystä, havaitsemisesta ja vasteesta.

    Sopii parhaiten Organisaatiot, jotka haluavat testata, voiko sovittu hyökkäystavoite saavuttaa ja miten ennaltaehkäisy, havaitseminen ja vaste toimivat.

    Tyypillinen tuotos Hyökkäysreittien näyttö sekä havainnot ennaltaehkäisystä, havaitsemisesta ja vasteesta.

    Tutustu palveluun

  • Purple teaming

    Yhteisharjoituksia, joissa tutkitaan valittuja hyökkäystekniikoita puolustustiimien kanssa. Tavoitteena on validoida havaitseminen ja vaste sekä priorisoida parannukset.

    Sopii parhaiten Turvallisuusvalvontatiimit, jotka haluavat tarkistaa havaitsemisen ja vasteen tiettyjä hyökkäystekniikoita vastaan ja kehittää niitä yhdessä testaajien kanssa.

    Tyypillinen tuotos Havaintoja havaitsemisesta ja priorisoituja parannustoimia.

    Tutustu palveluun

Vertaile palveluita

Jokainen menetelmä vastaa eri kysymykseen. Esitetyt tuotokset ovat tyypillisiä. Varsinainen laajuus ja tuotokset sovitaan jokaisessa toimeksiannossa erikseen.

Palvelu Kysymys, johon se vastaa Painopiste Tyypillinen tuotos
Haavoittuvuusarviointi Missä heikkoudet ovat? Tunnistaminen ja priorisointi. Priorisoidut havainnot ja suositellut toimet.
Tunkeutumistestaus Mitkä heikkoudet voidaan hyödyntää? Hallittu todentaminen sovitun laajuuden sisällä. Todennetut havainnot, tukeva näyttö ja korjausohjeet.
Koodikatselmointi Mitkä toteutusratkaisut aiheuttavat tietoturvaheikkouksia? Sovittu lähdekoodi ja sovelluslogiikka. Kooditason havainnot ja suositellut korjaukset.
Red teaming Voiko sovittu hyökkäysskenaario saavuttaa tavoitteensa? Tavoitelähtöinen hyökkäyssimulaatio. Hyökkäysreittien näyttö sekä havainnot ennaltaehkäisystä, havaitsemisesta ja vasteesta.
Purple teaming Miten puolustajat voivat parantua valittuja hyökkäystekniikoita vastaan? Yhteistyöhön perustuva testaus ja puolustuksen validointi. Havaintoja havaitsemisesta ja priorisoituja parannustoimia.

Miten testaus tukee varmennusta

Tekniset havainnot voivat ohjata riskien käsittelyä, tietoturvaparannuksia ja varmennusnäyttöä. Sopiva arviointi riippuu velvoitteistanne, ympäristöstänne ja tavoitteistanne.

Testaus tukee laajempaa varmennusohjelmaa. Se ei yksinään osoita vaatimustenmukaisuutta tai sertifiointia.

Varmennustavoitteet, joita tämä testaus voi tukea

Laajemmat ohjelmat cybersecurity.fi-sivustolla: Siirry sivustolle cybersecurity.fi

Aloita tavoitteistasi.

Kerro, mitä haluat selvittää, mitkä järjestelmät ovat mukana ja mikä arviointia ajaa. Voimme keskustella sopivasta laajuudesta.

Pyydä arviointi