מה זו בדיקת חדירה?
בדיקת חדירה (Penetration Test / PT) היא סימולציית תקיפה מורשית ומבוקרת על המערכות שלכם, שמטרתה לחשוף פרצות אבטחה לפני שתוקף אמיתי ינצל אותן — ולספק תוכנית תיקון מעשית לפי חומרת הסיכון.
בניגוד לסריקה אוטומטית, בדיקת חדירה מבוצעת על ידי אדם שחושב כמו תוקף: משלב מספר חולשות קטנות לשרשרת תקיפה אחת, מנסה להגיע לנכסים הרגישים ביותר — ומוכיח לכם מה באמת היה קורה במתקפה אמיתית.
אילו סוגי בדיקות אנחנו מבצעים
| סוג הבדיקה | מה בודקים | למי זה מתאים |
|---|---|---|
| אפליקטיבית (WEB/API) | אתרים, פורטלים, API — לפי OWASP Top 10 | כל עסק עם אתר, חנות או מערכת מקוונת |
| תשתית חיצונית | שרתים פוני-אינטרנט, VPN, שירותים חשופים | עסקים עם תשתית ענן או שרתים משלהם |
| תשתית פנימית | רשת ארגונית, Active Directory, תחנות עבודה | ארגונים עם משרד ורשת פנימית |
| הנדסה חברתית | סימולציית דיוג (Phishing) לעובדים | עסקים שרוצים לבדוק את החוליה האנושית |
איך נראה תהליך העבודה
- מיפוי והגדרת היקף — מזהים את שטח התקיפה, מגדירים יחד מה בודקים ומה מחוץ לתחום, וחותמים על כללי מעורבות ו-NDA.
- איסוף מודיעין (Recon) — סורקים את התשתית בדיוק כפי שתוקף חיצוני היה עושה: שירותים, גרסאות, דליפות מידע ונקודות חולשה.
- ניצול מבוקר — מנצלים את הפגיעות שנמצאו, מנסים להעמיק ולהגיע לנכסים קריטיים — תוך שמירה מלאה על רציפות העבודה שלכם.
- דוח ותיקון — דוח בעברית ברורה: ממצאים לפי חומרה, הוכחות, והמלצות תיקון מדויקות. ליווי צוות ה-IT ביישום ובדיקה חוזרת (Retest) לאימות הסגירה.
מה מקבלים בסוף
- דוח מנהלים בעברית — תמונת סיכון ברורה, בלי ז'רגון מיותר.
- דוח טכני מפורט — כל ממצא עם הוכחת קונספט, רמת חומרה (CVSS) והנחיות תיקון.
- מפגש סיכום — שעה עם המומחה שלנו להבנת הממצאים וסדרי העדיפויות.
- בדיקה חוזרת — Retest כלול, כדי לוודא שהפרצות באמת נסגרו.