Testtjänster

Välj den bedömning som besvarar era säkerhetsfrågor.

Olika testmetoder tjänar olika syften. Utforska alternativen nedan för att hitta den bedömning som passar era system, risker och behov av försäkran.

Diskutera er bedömning Jämför tjänster

  • Sårbarhetsbedömning

    Identifiera möjliga säkerhetsbrister i överenskomna system och prioritera undersökning och åtgärdning. Omfattningen fastställs i förväg.

    Passar bäst för Organisationer som behöver en bred och prioriterad bild av svagheter i överenskomna system innan de beslutar vad som ska undersökas först.

    Typisk leverans Prioriterade fynd och rekommenderade åtgärder.

    Läs om tjänsten

  • Penetrationstestning

    Kontrollerad verifiering av om svagheter kan utnyttjas inom överenskommen omfattning, med underlag, påverkan och gränser dokumenterade.

    Passar bäst för Team som behöver underlag om vilka svagheter som kan utnyttjas innan ett känsligt system tas i drift, eller när en kund eller myndighet begär testresultat.

    Typisk leverans Verifierade fynd, underlag och åtgärdsråd.

    Läs om tjänsten

  • Säkerhetsgranskning av kod

    Granskning av överenskommen källkod och applikationslogik för implementationsbrister, med angivna täckningsgränser och konkreta korrigeringar.

    Passar bäst för Utvecklingsteam som vill få implementationsbrister i överenskomna komponenter identifierade, med korrigeringar de kan tillämpa i sin egen kod.

    Typisk leverans Fynd på kodnivå och rekommenderade korrigeringar.

    Läs om tjänsten

  • Red teaming

    Målinriktad simulering av ett överenskommet angreppsscenario inom uttryckliga gränser, med iakttagelser om förebyggande, upptäckt och respons.

    Passar bäst för Organisationer som vill testa om ett överenskommet angreppsmål kan nås och hur förebyggande, upptäckt och respons fungerar.

    Typisk leverans Underlag om angreppsvägar och iakttagelser om förebyggande, upptäckt och respons.

    Läs om tjänsten

  • Purple teaming

    Gemensamma övningar som undersöker utvalda angreppstekniker tillsammans med försvarsteamen, för att validera upptäckt och respons och prioritera förbättringar.

    Passar bäst för Säkerhetsoperationsteam som vill kontrollera upptäckt och respons mot specifika angreppstekniker och förbättra dem tillsammans med testarna.

    Typisk leverans Iakttagelser om upptäckt och prioriterade förbättringsåtgärder.

    Läs om tjänsten

Jämför tjänsterna

Varje metod besvarar en annan fråga. De leveranser som visas är typiska. Den faktiska omfattningen och leveranserna avtalas för varje uppdrag.

Tjänst Fråga som den besvarar Fokus Typisk leverans
Sårbarhetsbedömning Var finns svagheterna? Identifiering och prioritering. Prioriterade fynd och rekommenderade åtgärder.
Penetrationstestning Vilka svagheter kan utnyttjas? Kontrollerad verifiering inom överenskommen omfattning. Verifierade fynd, underlag och åtgärdsråd.
Säkerhetsgranskning av kod Vilka implementationsval introducerar säkerhetsbrister? Överenskommen källkod och applikationslogik. Fynd på kodnivå och rekommenderade korrigeringar.
Red teaming Kan ett överenskommet angreppsscenario nå sitt mål? Målinriktad angreppssimulering. Underlag om angreppsvägar och iakttagelser om förebyggande, upptäckt och respons.
Purple teaming Hur kan försvararna förbättra sig mot utvalda angreppstekniker? Gemensam testning och validering av försvaret. Iakttagelser om upptäckt och prioriterade förbättringsåtgärder.

Så stödjer testningen försäkran

Tekniska fynd kan ligga till grund för riskhantering, säkerhetsförbättringar och underlag för försäkran. Lämplig bedömning beror på era skyldigheter, er miljö och era mål.

Testning stödjer ett bredare försäkringsprogram. Den fastställer inte efterlevnad eller certifiering på egen hand.

Granskningsmål som den här testningen kan stödja

Bredare program på cybersecurity.fi: Besök cybersecurity.fi

Börja med era mål.

Berätta vad ni behöver förstå, vilka system som berörs och vad som driver bedömningen. Vi kan diskutera en lämplig omfattning.

Begär en bedömning