Serviços

Teste de Invasão

O teste de invasão é uma atividade técnica controlada que visa explicitar os riscos contidos em um ambiente tecnológico através da simulação de tentativas de invasão e ataque para acesso indevido e/ou não-autorizado aos ativos da empresa.

Essa simulação objetiva a obtenção de informações que deveriam estar protegidas, expondo as eventuais vulnerabilidades existentes e recomendando ações preventivas para diminuir o risco de prejuízos com invasões reais.

A avaliação do teste de invasão pode ser dividida em diferentes abordagens, exigindo sempre autorização formal da empresa para início:

Tentativa de intrusão tecnológica interna e/ou externa em redes (cabeada ou sem fio), serviços, aplicações, hardware, firmware e microchips.

Trabalhamos continuamente na pesquisa de novas técnicas e ferramentas utilizadas em situações reais de ataques, proporcionando simulações atualizadas.

O teste de invasão também pode ser utilizado para validar o trabalho de implementação de segurança realizado por outra consultoria.

Abrangência de Testes:
Tipos de ambientes, redes e sistemas passíveis de avaliação:

• Infraestrutura de Rede Local e seus Sistemas,
• Redes Sem Fio (WiFi, Bluetooth e/ou ZigBee),
• Cloud Computing (IaaS e/ou PaaS),
• Aplicativos Web (Front-End, Back-End e DB),
• Aplicativos Móveis (iOS e/ou Android).

Produtos:
Relatório técnico contendo as seguintes informações:

• Descrição detalhada de todo o processo de teste de invasão,
• Descrição detalhada de cada vulnerabilidade identificada e seu nível de criticidade,
• Vídeo comprobatório do acesso bem-sucedido à um ou mais ativos da empresa,
• Recomendações de segurança para cada vulnerabilidade identificada.

Benefícios:

• Validação de um ambiente de segurança implementado,
• Parecer de uma equipe externa e independente,
• Avaliação de controles de segurança passíveis de violação,
• Identificação dos controles de segurança necessários,
• Simulação de incidente para avaliação de impacto.

"A Ertech Systems é a única empresa no país a oferecer testes de invasão que incluem hardware, firmware e microcontroladores."