Cos’è un servizio di penetration test?
¿Qué son los servicios de test de intrusión?
I nostri penetration test sono revisioni tecniche di sicurezza dove vengono analizzati uno o più asset, dall'esterno o dall’interno della rete aziendale. L’obiettivo è identificare i punti deboli che possono consentire di raggiungere gli obiettivi predefiniti, alcuni dei quali possono essere:
verifica dell’efficacia delle misure di sicurezza a difesa della rete aziendale
identificazione e successivo exploit delle vulnerabilità, per una valutazione oggettiva della sicurezza
identificazione di errori di configurazione o mancanza di controlli di sicurezza che permettano l’elevazione di privilegi dell'utente utilizzato per i test.
Compromissione di sistemi obiettivo per attività di post exploit, come ad esempio: persistenza, movimento laterale, manomissione log, ecc.
I test di penetrazione hanno una portata definita, così come la dedicazione di tempo necessario alla esecuzione dei test e l’elaborazione del documento dei risultati.
Il risultato di un test di penetrazione è un rapporto tecnico che contiene le evidenze dei problemi di sicurezza identificati, e le nostre raccomandazioni per la mitigazione e la correzione delle stesse.
Los test de intrusión son pruebas técnicas de seguridad donde se analizan uno o varios activos desde el exterior de una empresa o en la red interna, con la finalidad de encontrar aquellas debilidades que permitan cumplir con una serie de objetivos predefinidos, tales como:La comprobación de la robustez de medidas o controles de seguridad implementadas en una red corporativa.
La identificación y posterior explotación de vulnerabilidades para evaluación de seguridad.
La posibilidad de elevación de privilegios de usuario debido a fallos de arquitectura de seguridad o de implementación de medidas de seguridad insuficientes en aplicaciones y sistemas.
Objetivos de compromiso de un sistema para ejercicios de post-explotación (persistencia, movimiento lateral, borrado de huellas, etc.).
Los pentester disponen de un alcance acotado y un tiempo disponible determinado para la realización de las pruebas y la preparación de un informe final. El resultado del trabajo de test de intrusión consiste en la preparación de un informe técnico con las evidencias y recomendaciones de seguridad para la mitigación y remediación de las amenazas y vulnerabilidades identificadas.