1. Sovellusten, laitteiden ja järjestelmien tietoturvallisuuden varmistaminen
Louhi tarjoaa palveluita liiketoimintakriittisten sovellusten turvallisuuden suunnitteluun ja varmistamiseen. Tyypillisiä tällaisia sovelluksia ovat mm verkkokaupat, yritysportaalit ja -sovellukset kuten ERP, CRM, ja BI-ohjelmistot. Lisäksi suojaamme yritysten julkisia verkkopalveluita, joissa tietoturvahaavoittuvuudet ovat usein maineen kannalta kriittisiä.
Tuotekehityksen aikainen tietoturvan varmistaminen
Olemme sovelluskehitysyritysten kumppani näiden tietoturvaan liittyvissä testaushaasteissa. Asiantuntijamme konsultoivat kehitysvaiheessa, tietoturvatestaavat ohjelmistoja release-vaiheessa ja kouluttavat asiakkaidemme ohjelmoijia tietoturvalliseen ohjelmointiin.
Palveluitamme ovat:
- uhka-analyysit
- tietoturvavaatimukset sovelluksen suunnittelu- ja kehitysvaiheisiin
- sovelluskehityksen aikainen konsultointi
- suunnitelmien, määritysten ja ohjeistusten katselmointi
- lähdekoodin haavoittuvuusanalysointi
- nightly/weekly/monthly -käännösten automatisoitu testaaminen
- beta/release -vaiheen hyväksymistestaus tietoturvan osalta
- tietoturvakoulutukset
Tuotantokäytössä olevien sovellusten tietoturvan varmistaminen
Autamme yrityksiä tarkistamaan tuotantokäytössä olevien web-sovellusten, ohjelmistojen ja laitteistojen tietoturvan. Tarjontamme kattaa eri tyyppiset tietoturvatestaukset, penetraatiotestauksista tietojärjestelmien kokonaisauditointeihin.
Palveluitamme ovat:
- automatisoidut tietoturvatestaukset
- haavoittuvuusanalyysit
- vankkatekoisuuden testaukset
- penetraatiotestaukset
- tietojärjestelmiin tunkeutuminen ulko-, lähi- tai langattomasta verkosta
- social engineering
- järjestelmätason kokonaisauditoinnit
- tietojärjestelmätarkastukset
