Se jeres angrebsflade, som en angriber ser den.
EdgeTester er vores egen rekognosceringsplatform, bygget på den database, vi har ført i mere end ti år: for hver teknologi, vi nogensinde har testet, hvad man skal kigge efter, hvor den plejer at knække, og hvad der faktisk betyder noget. Giv den et domæne, og den gør det, de første dage af enhver penetrationstest består af — automatisk, gentageligt og i én rapport, I kan handle på.
Bestil en scanning- Kører udefra, ingen adgang nødvendig
- Ikke-indgribende og hastighedsbegrænset
- Kritiske fund verificeret af et menneske
Ti års noter, lavet om til en scanner.
Siden vores første VoIP-opgaver har vi skrevet ned, for hver teknologi vi mødte, hvad vi testede, hvad vi fandt, og hvad der viste sig at være støj. Webservere, CMS'er, PBX'er, frameworks, cloudtjenester, adminpaneler. Hver opgave siden har føjet til. Den database er det, EdgeTester kører. En generisk scanner matcher signaturer. EdgeTester tjekker det, en erfaren penetrationstester ville tjekke i hånden, i den rækkefølge vedkommende ville gøre det — for det er bogstaveligt talt dér, listen kommer fra.
Per teknologi, ikke per signatur
For hver stak ved vi, hvilke fejlkonfigurationer der går igen, hvilke CVE'er der udnyttes i praksis og hvilke der er teoretiske, og hvad man prøver bagefter, når man ser den.
Opdateret efter hver opgave
Hver penetrationstest, hver gratis scanning og hvert sikkerhedsprogram, vi deltager i, føres tilbage i databasen. Den er aldrig et øjebliksbillede.
Færre falske positiver
Ti års viden om, hvilke tjek der råber ulv. Fundene i en EdgeTester-rapport er dem, der er jeres tid værd.
Samme hjerne bag vores manuelle arbejde
EdgeTester, vores AI-pentestagent og vores egne specialister arbejder alle ud fra samme database. Scanningen er starten på samme metode, ikke et andet produkt.
Det, EdgeTester gør
Subdomæne-opdagelse
Finder de hosts, I har glemt: staging, gamle portaler, testsystemer og tredjepartstjenester, der stadig peger på jeres domæne.
OSINT
Det, internettet allerede ved om jer: lækkede logins, eksponerede dokumenter, e-mail-mønstre og teknologi-fingeraftryk.
Port- & servicescanning
Åbne porte og tjenesterne bag dem — herunder administrationsgrænseflader, der aldrig burde vende mod internettet.
Kendte sårbarheder (CVE)
Hver fundet tjeneste og version matches mod kendte kritiske, høje og mellemhøje CVE'er.
Endpoint-opdagelse
Gennemsøger jeres applikationer for skjulte stier, parametre, API'er og filer, der udvider angrebsfladen.
WordPress-scanning (EdgePress)
Enhver WordPress, der dukker op undervejs, får en dedikeret scanning: core, plugins, temaer, eksponeret admin og brugerenumeration.
Det får I
- En prioriteret rapport — kritisk, høj, mellem — med det, I skal lukke først
- Det fulde kort over jeres eksterne angrebsflade, ikke kun hoveddomænet
- Dokumentation for hvert fund, så jeres team kan reproducere det
- Kritiske fund verificeret manuelt, før de når jer
Sådan får I det
Gratis scanning
Vi kører EdgeTester på jeres eksterne flade og sender jer de tre mest kritiske fund. Uforpligtende.
→Enkeltstående rapport
Den fulde EdgeTester-rapport med hvert fund verificeret — før en lancering, en revision eller en budgetbeslutning.
Overvågning
EdgeTester kører månedligt eller kvartalsvist, vi verificerer det nye, og I får en kort rapport og et opkald. I opdager ny eksponering, før en angriber gør.
Penetrationstest
Hvor rekognosceringen slutter, begynder det manuelle arbejde: vi udnytter det, EdgeTester fandt, og viser den reelle angrebsvej.
→Ofte stillede spørgsmål
Har I et spørgsmål, der ikke står her? Skriv til os på info@edgetek.dk
01 Er det en penetrationstest?
Nej. EdgeTester laver rekognoscering og identifikation af sårbarheder — første fase af en penetrationstest — automatisk. Den udnytter ikke noget. Vil I vide, hvor langt en angriber reelt kan komme, er næste skridt en manuel penetrationstest.
02 Påvirker det vores systemer?
Nej. Scanningen er ikke-indgribende: den observerer, tager fingeraftryk og matcher mod kendte sårbarheder med let, begrænset trafik. Vi udnytter aldrig fund under en scanning.
03 Skal I have adgang til vores systemer?
Nej. EdgeTester arbejder udefra, præcis som en angriber ville. I skal ikke give os logins eller adgang til noget.
04 Hvor ofte bør vi scanne?
Jeres angrebsflade ændrer sig, hver gang nogen deployer, opretter et subdomæne eller installerer et plugin. Overvågning i en månedlig eller kvartalsvis rytme fanger den drift; en enkeltstående rapport er en god start før en revision eller lancering.
05 Kan vi selv køre EdgeTester?
Ikke i dag. EdgeTester er den platform, vi bruger i vores egne opgaver, og hver rapport, der forlader os, er tjekket af et menneske. Hvis vores overvågningskunder vil have et dashboard, er det dér, vi bygger ét.
06 Hvad med WordPress specifikt?
EdgePress, vores WordPress-scanner, kører som en del af EdgeTester på hver WordPress-installation, den finder — og fås også separat til sites bygget på WordPress.
Bestil en EdgeTester-scanning
Angiv domænet, så vender vi tilbage inden for en hverdag.