Penetrační testování

Potřebujeme provést penetrační testy Fortinet firewallů (modely 100F, 80F a 40F) formou black-box testování, zaměřené na ověření bezpečnosti perimetru organizace. Test bude zahrnovat analýzu konfiguračních pravidel (ACL, NAT, VPN, bezpečnostní profily), sken veřejně dostupných služeb, automatizované skeny zranitelností, pokusy o útoky hrubou silou, OSINT analýzu a simulaci DoS/DDoS útoků v omezeném rozsahu. Součástí je také kontrola aktuálnosti firmware a bezpečnostních záplat. Výstupem bude závěrečná zpráva s detailním přehledem zjištěných zranitelností, jejich klasifikací (CVE, rizikovost, umístění), doporučením nápravných opatření a přehledem použitých metod a nástrojů. Dodáme testovací prostředí včetně přístupových údajů, síťové topologie a IP rozsahů. Cílem je ověřit odolnost a správnou konfiguraci Fortinet perimetru dle standardů kybernetické bezpečnosti (OWASP, NIST apod.).