SyX-RAYAudit de securitate cibernetică pentru firme
Un audit de securitate cibernetică îți spune, cu dovezi, unde ești expus: servicii deschise pe internet, versiuni vulnerabile, domenii care pot fi folosite pentru phishing, credențiale ale angajaților deja scurse pe dark web. SyX-RAY livrează un raport prioritizat pe care îl poți transforma direct într-un plan de acțiune.
Solicită o evaluare gratuităVezi platforma
Ce verificăm
Domenii și subdomenii, porturi și servicii expuse, certificate TLS, înregistrări SPF/DKIM/DMARC, versiuni de software cu vulnerabilități cunoscute (CVE), scurgeri de date și credențiale asociate domeniilor tale, domenii asemănătoare (typosquatting) și expunerea în forumuri și canale ale atacatorilor.
Cum decurge auditul
SyX-RAY combină o platformă de monitorizare continuă cu o echipă din România care interpretează alertele. Faza pasivă nu necesită acces la sisteme și nu întrerupe activitatea. La cerere, adăugăm o fază activă de test de penetrare pe componentele critice. Fiecare constatare vine cu impact, dovezi și pași de remediere, nu doar cu un scor tehnic.
Ce primești
Un raport cu constatările ordonate după risc, impactul de business pentru fiecare, dovezile tehnice și pașii de remediere. Rezultatele rămân în platformă, astfel încât re-verificarea după remediere este automată.
Ce include
- Raport executiv și raport tehnicUn rezumat pentru management și detalii pentru echipa tehnică, în același document.
- Inventar al suprafeței de atacTot ce răspunde pe internet sub numele firmei tale, inclusiv ce nu știai că există.
- Verificare e-mail anti-spoofingSPF, DKIM și DMARC verificate și corectate, ca domeniul tău să nu poată fi folosit în phishing.
- Credențiale scurseConturi ale angajaților găsite în infostealer logs și breach-uri, cu recomandări de resetare.
- Re-verificare după remediereConstatările se închid automat când platforma nu le mai detectează.
Întrebări frecvente
Cât durează un audit de securitate cibernetică?
Faza pasivă durează de obicei 3-5 zile lucrătoare de la primirea domeniilor. Un test de penetrare activ adaugă între o săptămână și trei săptămâni, în funcție de complexitate.
Auditul afectează funcționarea site-ului sau a serverelor?
Nu. Faza pasivă folosește doar informații publice și scanări neintruzive. Testele active se programează în afara orelor de vârf și cu acordul tău.
Cât durează până văd primele rezultate?
Recunoașterea pasivă și alertele CVE pornesc în aceeași zi în care adaugi domeniile. Agentul EDR se instalează în câteva minute pe fiecare sistem, iar monitorizarea threat intelligence rulează continuu.
Trebuie să opresc sau să modific sistemele existente?
Nu. Evaluarea inițială este pasivă, iar agentul EDR rulează în paralel cu antivirusul existent. Testele active se fac doar cu acordul tău scris și într-o fereastră agreată.