Overzicht
Kaspersky Application Security Assessment ontdekt echte kwetsbaarheden in je software, van veelvoorkomende logische defecten tot ingewikkelde misconfiguraties, door middel van handmatige tests die zijn gericht op het vinden van aanvalspaden.
Analyses onder leiding van experts
Levert handmatige tests die worden verbeterd door slimme tools die kwetsbaarheden ontdekken waar misbruik van kan worden gemaakt
Uitgebreide appdekking
Dekt aangepaste web-, mobiele en desktop-apps, evenals geïntegreerde hardware-softwareoplossingen
Aanbevelingen op maat
Biedt uitvoerbare inzichten op basis van je applicatielogica, context en soort bedreiging
HOE HET WERKT
Belangrijkste stappen van het beoordelingsproces voor applicatiebeveiliging
De experts van Kaspersky ontwikkelen en passen testbenaderingen aan elke applicatie en de behoeften van je bedrijf aan.
- Soorten bedreigingen worden afgestemd op applicatiespecifieke aanvalsoppervlakken.
- De testmethode wordt gebaseerd op doelen ('grey box'- of 'white box'-testen)
Beoordeel de beveiliging van je applicaties. Laten we verbinding maken
Aanpak
We voeren beoordelingen uit op basis van geverifieerde en niet-geverifieerde perspectieven, waarbij we aanvallen simuleren met verschillende toegangsniveaus om realistische interne en externe bedreigingsscenario's te weerspiegelen. Onze service omvat 'gray box'- en 'white box'-testen om te voldoen aan diverse vereisten.
Grey box-aanpak
Simuleert aanvallen met echte gebruikers-, beheerders-, of partnertoegang met behulp van architectuurgegevens, documentatie en inloggegevens om uitgebreide beoordelingen in te schakelen met verminderde verkenning
White box-aanpak
Deze aanpak beoordeelt op holistische wijze de applicatie en brengt fouten in het ontwerp en de implementatie aan het licht, aangezien deze wordt uitgevoerd met volledige klanttransparantie met de verstrekte broncode, architectuur en gegevensworkflows.
INHOUD
Actiegerichte resultaten voor zowel strategische als technische teams
We leveren een beknopte samenvatting waarin de impact op het bedrijf wordt beschreven, evenals een technisch rapport waarin de kwetsbaarheden, aanvalsvectoren en concrete stappen voor herstel worden beschreven.
Objectieve inzichten in bedreigingen voor je apps, gebruikers of bedrijf.
GERELATEERDE SERVICES
