PENTEST E ANÁLISE DE VULNERABILIDADES
Um Pentest, ou Teste de Intrusão/Invasão, é uma tentativa de avaliar a segurança de uma infraestrutura de TI tentando explorar suas vulnerabilidades. Essas vulnerabilidades podem existir em sistemas operacionais, falhas de serviços, aplicativos, configurações inadequadas ou comportamentos do usuário final. O Pentest também é útil para validar a eficácia dos mecanismos defensivos, bem como a adesão do usuário final às políticas de segurança da empresa.
Um Pentest normalmente é realizado utilizando técnicas manuais ou automatizadas para comprometer servidores, aplicações Web, redes sem fio, dispositivos de rede, dispositivos móveis e outros possíveis pontos de exposição. Uma vez que as vulnerabilidades tenham sido exploradas com sucesso, usaremos o sistema comprometido para lançar explorações em outros recursos da rede, buscando alcançar níveis mais altos de liberação de segurança e acesso outros dispositivos e informações através da escalação de privilégios.
As informações sobre quaisquer vulnerabilidades exploradas com êxito por meio são apresentadas aos gerentes e executivos de TI no formato de relatório para auxiliar decisões estratégicas e priorizar os esforços das correções.
O propósito fundamental do Pentest é medir a vulnerabilidade dos sistemas e o comprometimento do usuário final, avaliando as consequências relacionadas que tais incidentes possam ter sobre os recursos ou operações envolvidas.
QUAL O FOCO ?
Analisar aplicações externas (ou internas) a fim de identificar vulnerabilidades que possam gerar ataques de hackers.
O QUE É ANALISADO ?
Aplicações WEB (url) e todos equipamentos de rede (switches, routers,etc) , desktops, notebooks, servidores e IPs (com autorização do cliente); além de verificar o status dos softwares instalados que eventualmente necessitem de atualização.
O QUE É ENTREGUE AO CLIENTE ?
Relatórios demonstrando eventuais falhas em cada equipamento ou aplicação que foi analisado e as recomendações necessárias para correção dos problemas identificados.
Testar seu ambiente, lhe trás vantagens que soluções de mercado não conseguem alcançar, tais como:
- Checagem de efetividade de processos;
- Checagem de efetividade de Hardening;
- Melhor entendimento dos Riscos Cibernéticos;
- Nível de maturidade em Seg Info de colaboradores;
- Tempo de Respostas a Incidentes de Segurança;
- Eficiência e Eficácia de Soluções implementadas