TESTE DE PENETRAÇÃO OWASP/PTES, CONTROLES CIS
Invista em firewall e antivírus. Raramente se verifica se eles funcionam durante um ataque real. Nós, sim.
Testes de penetração com a metodologia OWASP/PTES e fortalecimento de segurança CIS: identificamos as vulnerabilidades antes que um invasor as explore.
Mais de 15 anos de experiência · Cobertura na América Latina · Suporte 24 horas por dia, 7 dias por semana · Engenheiros certificados pela Fortinet, Cisco, VMware, Red Hat e AWS
Alguma dessas situações lhe parece familiar?
- Firewalls e antivírus que nunca foram testados em um ataque real
- Nenhum relatório que a direção possa entender e colocar em prática, apenas jargão técnico
- Não há como saber o quanto seu e-mail corporativo está vulnerável à suplantação de identidade
O que está incluído
O Pentesting revela o que está vulnerável antes que um invasor descubra. O Hardening corrige essas falhas de acordo com padrões internacionais.
- Teste de penetração de infraestrutura: testes de penetração controlados em redes, servidores e aplicativos web, utilizando a metodologia OWASP/PTES
- Fortificação com os CIS Controls no Linux, Windows Server e equipamentos de rede, validada com ferramentas automatizadas de benchmark
- Segurança de e-mail: SPF, DKIM e DMARC, filtragem antispam/antiphishing e monitoramento da reputação do domínio
- Relatório técnico para a área de TI e resumo executivo para a diretoria, com classificação de risco e plano de correção priorizado
- Auditorias periódicas, trimestrais ou semestrais, para manter as medidas de segurança em dia
Tecnologias e plataformas que dominamos
- Testes de penetração (OWASP, PTES)
- CIS Controls v8
- Lynis, OpenSCAP
- Wazuh, SIEM
- SPF, DKIM, DMARC
- Auditoria de AD do BloodHound
- Nmap, Metasploit, Nessus
Escolha como vamos trabalhar juntos
Projeto Pontual de Teste de Penetração
Auditoria completa com escopo definido, acompanhada de relatório técnico e resumo executivo.
O fortalecimento como projeto
Otimização com validação por benchmark CIS incluída.
Auditorias periódicas
Avaliações trimestrais ou semestrais de segurança.
Descubra o quanto você está vulnerável antes que um invasor descubra isso
Uma conversa inicial gratuita nos permite definir o escopo adequado do seu primeiro teste de penetração ou auditoria de segurança.
Perguntas frequentes
Qual é a diferença entre uma análise de vulnerabilidades e um teste de penetração?
A análise de vulnerabilidades identifica falhas conhecidas de forma automatizada. O teste de penetração vai além: um especialista tenta explorar ativamente essas falhas para demonstrar o impacto real, da mesma forma que um invasor faria.
O teste de penetração pode afetar minhas operações?
Definimos o escopo e os períodos de teste com você antecipadamente para minimizar qualquer risco operacional e coordenamos testes mais rigorosos somente mediante autorização expressa.
Com que frequência devo realizar um teste de penetração?
A prática recomendada é realizar a auditoria pelo menos uma vez por ano ou após mudanças significativas em sua infraestrutura. Para setores regulamentados, costumamos recomendar auditorias trimestrais ou semestrais.
O que recebo ao concluir um teste de penetração?
Um relatório técnico detalhado com evidências para sua equipe de TI e um resumo executivo com classificação de risco e plano de correção priorizado, pronto para ser apresentado à diretoria.
A questão não é se ele será atacado. É se ele já sabe onde está o problema.
Vamos conversar sobre seu primeiro teste de penetração ou auditoria de segurança, sem compromisso.
