Pentest de infraestructura
Descubre hasta dónde llegaría un atacante dentro de tu red.
Nuestros auditores atacan tu red, tus servidores y tu Active Directory como lo haría un intruso real, con las reglas que tú apruebas. Recibes qué alcanzaron, cómo lo hicieron y qué corregir primero.
Qué incluye
- Alcance y reglas de actuación acordados antes de empezar cualquier prueba.
- Reconocimiento e intrusión controlada según PTES y OSSTMM.
- Post-explotación movimiento lateral, escalada de privilegios e intentos de tomar el control del dominio.
- Un informe con cada hallazgo puntuado con CVSS, relacionado con MITRE ATT&CK, y un plan de corrección por prioridad.
- Opción Red Team una prueba más sigilosa que además comprueba si tu equipo la detecta.
Cómo funciona
- 01
Alcance
Acordamos objetivos, fechas, límites y contactos.
- 02
Prueba
Buscamos una forma de entrar y vemos hasta dónde lleva.
- 03
Informe
Recibes los hallazgos, el camino que seguimos y las correcciones.
- 04
Revisión conjunta
Repasamos los resultados con tu equipo. [CONFIRM: nueva prueba gratuita de lo corregido]
Cómo encajan nuestros servicios
Pruebas de seguridad
- Gestión de vulnerabilidades
Escaneos periódicos, revisados por un analista y ordenados por riesgo real.
- Pentest de infraestructuraEstás aquí
Intentamos entrar en tu red y tu Active Directory, de forma segura y con reglas acordadas.
- Pentest de aplicaciones web
Tus aplicaciones y portales web, probados a mano y con herramientas según OWASP.
- Emulación continua de ataques
Técnicas reales de atacantes en ciclos periódicos, para comprobar que tus defensas las detectan.
Encuentra los puntos débiles antes que nadie.
Preguntas sobre el pentest
¿Puede romper algo?
Acordamos los límites desde el principio y evitamos cualquier cosa que pueda interrumpir tu operación. Los pasos con riesgo solo se dan con tu aprobación.
¿Lo necesitamos para ISO 27001 o para nuestros clientes?
Muchos auditores y clientes piden un pentest reciente. Redactamos el informe para que puedas compartir un resumen con ellos.