驗證

PenTeva

信任,但要驗證你的滲透測試人員。

開發中 — 客戶排隊等候

問題

你如何知道測試找出了所有問題?

滲透測試產生一份你付費購買、修復並在隔年重複的報告。但你如何知道它找出了所有問題,嚴重性是否經過校準,方法是否符合 TIBER-EU 或 DORA 第 26 條的要求?大多數組織沒有獨立的驗證手段。

滲透測試人員驗證落差

做什麼

紅隊結果的驗證層

PenTeva 執行以領域特定語言描述的滲透測試情境,並產生一組獨立的結果,供你與滲透測試人員的報告比對。PenTeva 捕捉到而測試人員遺漏的結果是當務之急;測試人員報告但 PenTeva 無法重現的結果,則是一個值得提出的校準問題。

PenTeva 情境驗證

TIBER-EU 與 DORA 第 26 條

DORA 第 26 條要求超過特定門檻的金融實體在 TIBER-EU 框架下進行威脅導向滲透測試(TLPT)。TIBER-EU 要求獨立的紅隊、威脅情報提供者以及結構化的方法。PenTeva 旨在作為驗證層;金融實體自己的團隊可藉此挑戰並驗證紅隊的結果,而不必僅依賴紅隊的自我評估。

狀態

PenTeva 正在積極開發中。已有客戶候補名單。如果您有即時的 TIBER-EU 或 DORA TLPT 需求,請與我們聯繫;我們可以討論搶先體驗安排是否適合您的時程與環境。

Frameworks addressed

DORA TIBER-EU NIS 2 ISO 27001

Related products

量化

cVaR

PenTeva 的結果直接饋入 cVaR 威脅情境校準;將滲透測試結果轉化為量化的財務風險。

證據

EviGen

EviGen 收集 PenTeva 測試所針對的設定狀態;同一份庫存,兩種不同的驗證視角。

Every product is field-tested