No serviço de Penetration testing, testamos a exposição pública das suas aplicações na Internet... antes que um hacker o faça!
Os alvos dos teste são sites, aplicações e os mais variados serviços, bem como todas as vulnerabilidades passíveis de serem exploradas. Pontualmente ou de forma mais regular, são efectuados varrimentos desde as camadas mais baixas do nível de rede, ao nível aplicacional de forma a serem detectadas eventuais falhas.
Após análise do varrimento e execução de testes complementares, é elaborado um relatório com recomendações de remediação ou mitigação, para que possa tomar medidas preventivas de protecção e evitar prejuízos directos ou reputacionais para o seu negócio.
Avaliação do impacto de diferentes tipos de ataque à estrutura operacional do negócio pelo compromisso das suas componentes de infraestrutura
Identificação das vulnerabilidade a tipos de ataque capazes de ultrapassar os mecanismos de defesa implementados
Estudo dos riscos de negócio associados com o uso de infraestruturas TI disponíveis. Nesta fase são conduzidas investigações com o objectivo de recolher informações acerca da plataforma tecnológica do cliente, utilizando para tal técnicas passivas de revelação de informação.
São também analisados todos os dados encontrados e determinadas vulnerabilidades de segurança capazes de afectar os sistemas avaliados.
As técnicas utilizadas não são intrusivas de forma a identificar todos os potenciais alvos. As principais tarefas são:
Análise de todos os dados encontrados para detecção e determinação de vulnerabilidades de segurança.
Durante esta fase, realizam-se avaliações de segurança em todos os níveis passíveis de análise, das quais destacamos:
São efetuados testes nos sistemas de segurança mediante ataques em sequências controladas às vulnerabilidades encontradas e co-relacionadas nas fases anteriores. Esta fase é alinhada com o cliente de forma a não ter impacto na actividade operacional do estrutura IT.
Durante os testes cumpriremos os padrões de segurança definidos para o sector. A certificação ISO27001, exige que as empresas efectuem este tipo de testes regularmente. Estes testes são efectuados por profissionais certificados na área.
Estudos referem que os atacantes consideram cada vez mais fácil penetrar em estruturas de IT, em especial via serviços web tais como formulários online. A Claranet apoia as organizações a protegerem os seus sistemas end-to-end.
Se as falhas de segurança da sua empresa se tornarem públicas a sua reputação poderá ser afectada. Ao efectuar Penetration tests elevará o nível de confiança que os seus clientes têm na sua organização..