Penetration testing для Zeppelin, глобального дилера CAT

Zeppelin создаёт мощные решения в области строительной и горнодобывающей техники (например, дилер CAT/Caterpillar), сельскохозяйственной техники, аренды, строительной логистики и управления площадками, привода и энергетики, инжиниринга и промышленного строительства. Они также разрабатывают новые цифровые бизнес-модели для строительной отрасли.

Zeppelin Group управляет 220 филиалами по всему миру, насчитывает более 10 000 сотрудников и чистый объём продаж 3,9 млрд евро в 2023 финансовом году.

Потребность во внешней экспертизе на постоянной основе для обеспечения бесперебойной работы корпоративной сетевой инфраструктуры и высокого уровня защиты от киберугроз.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

Комплексное и непрерывное тестирование на проникновение Zeppelin обеспечило глубокую оценку, выявляя уязвимости и практические векторы атак и демонстрируя потенциальный ущерб.

Результаты на каждом этапе мгновенно передавались инженерам, обслуживающим сетевую инфраструктуру, для приоритетного устранения. Непрерывно проводилось последующее повторное тестирование, обеспечивая высокий уровень защиты от киберугроз.