Descrizione del fornitore
ioSENTRIX è un'azienda di servizi di cybersecurity specializzata in penetration testing, Penetration Testing as a Service (PTaaS), sicurezza delle applicazioni, red teaming e valutazioni di conformità. Fondata nel 2017 e con sede a Herndon, Virginia, ioSENTRIX serve imprese, startup, aziende fintech, organizzazioni sanitarie e agenzie governative con test di sicurezza continui e su richiesta che combinano la scansione aumentata dall'IA con test manuali condotti da esperti.
ioSENTRIX offre oltre 50 tipi di test di penetrazione che coprono applicazioni web, app mobili, API, piattaforme SaaS, infrastrutture cloud (AWS, Azure, GCP), sistemi IoT e ICS/SCADA, applicazioni client pesanti e reti interne ed esterne. La metodologia di test ibrida dell'azienda utilizza l'automazione guidata dall'IA per velocità e copertura, insieme a tester di penetrazione accreditati CREST e certificati OSCP che eseguono test manuali approfonditi per difetti di logica aziendale, percorsi di attacco concatenati e scenari di sfruttamento nel mondo reale.
La piattaforma PTaaS dell'azienda offre due modelli di coinvolgimento flessibili: piani basati su abbonamento per organizzazioni che richiedono test continui durante tutto l'anno e piani basati su crediti che consentono ai team di allocare crediti di test su più asset su richiesta. Entrambi i modelli includono la consegna dei risultati in tempo reale, capacità di ritest, integrazione con pipeline DevOps e CI/CD e reportistica pronta per l'audit allineata con i framework di conformità SOC 2, ISO 27001, PCI DSS, HIPAA e FedRAMP.
Oltre al penetration testing, ioSENTRIX fornisce servizi di sicurezza delle applicazioni tra cui valutazioni DAST, SAST e IAST, consulenza SDLC sicura e guida alla remediation OWASP Top 10. L'azienda offre anche test di sicurezza AI e LLM per organizzazioni che implementano applicazioni AI generative, coprendo iniezione di prompt, manipolazione del modello, perdita di dati e allineamento con l'OWASP Top 10 per i modelli di linguaggio di grandi dimensioni. Servizi aggiuntivi includono ingaggi di red team, valutazioni di ingegneria sociale, consulenza vCISO (Virtual CISO), Application Security as a Service (ASaaS) e aumento del personale di cybersecurity.
ioSENTRIX è accreditata CREST per i servizi di penetration testing, una designazione ottenuta attraverso una rigorosa valutazione delle metodologie di test dell'azienda, dei processi di assicurazione della qualità e degli standard professionali. Il fondatore dell'azienda, Omair Manzoor, porta oltre 14 anni di esperienza in cybersecurity da ruoli di leadership presso Amazon Lab126, Cigital (ora Synopsys) e Tellabs. È un ricercatore di sicurezza pubblicato le cui exploit sono integrati in framework standard del settore, tra cui Metasploit e Immunity Canvas, e ha tenuto briefing sulla sicurezza al Dipartimento della Difesa (DOD) e CISA.
ioSENTRIX fornisce report di penetration testing pronti per l'audit compatibili con piattaforme di conformità tra cui Drata e Vanta, e allineati con gli standard di auditing dei Big 4. Il portafoglio clienti dell'azienda comprende imprese Fortune 500, istituzioni finanziarie, aziende SaaS, fornitori di servizi sanitari e startup in rapida crescita che richiedono una validazione della sicurezza pronta per gli investitori. Tutti gli ingaggi includono una guida dettagliata alla remediation, riassunti esecutivi e ritest gratuiti per verificare che le vulnerabilità identificate siano state adeguatamente affrontate.
