GARANTA QUE SEUS ATIVOS MAIS VALIOSOS ESTEJAM BLINDADOS CONTRA ATAQUES VIRTUAIS
Estruturas de redes, sites e aplicações são alvos frequentes de ameaças virtuais dos mais variados tipos. Por isso, é importante aplicar esforços para validar se os principais ativos tecnológica da empresa estão seguros quando submetidos a testes especializados de intrusão.
PDF consultoria
O Pentest (Penetration testing), também chamado de Teste de Invasão ou Intrusão, simula um ataque real a uma aplicação, rede ou sistema buscando identificar vulnerabilidades que possam ser exploradas de modo a comprometer o ambiente.
A técnica pode ser realizado em aplicações web, aplicações mobile, redes, redes sem fio, cloud e outros sistemas.
Conheça os principais benefícios e diferenciais da consultoria de Pentest
Evita danos a imagem da empresa
Nossa metodologia é em Open Web Application Security Project (OWASP), Open Source Security Testing Methodology (OSSTMM) e Penetration Testing Execution Standard (PTES).
O objetivo principal desse processo é descobrir dados cruciais sobre o alvo, fornecendo base para um Pentest personalizado.
Com o alvo enumerado, serão aplicadas ferramentas de verificação de vulnerabilidades e análise manual para identificar e mapear falhas de segurança.
Nesta fase serão aplicados esforços para explorar as vulnerabilidades identificadas. Quando obtido sucesso, o foco torna-se a escalada de privilégios e identificação de riscos técnicos e impacto total ao negócio.
Fornecimento de análise detalhada e um relatório de ameaças, incluindo etapas de correção e priorizando as vulnerabilidades de maior risco.
Execução de um Pentest sobre as vulnerabilidades listadas no relatório entregue na fase de Reporting, para apontamento das vulnerabilidades que de fato foram corrigidas e qual o novo nível de risco da organização.