Teste de Intrusão (Pentest)

UMA VISÃO DO ATACANTE

Nada melhor do que testar vulnerabilidades e coletar evidências para demonstrar o real potencial de um risco cibernético em seu negócio.
Teste a eficácia de sua infraestrutura de TI e em suas aplicações com o serviço de Teste de Intrusão (Pentest – Hacker Ético) da Next Generation.

LGPD para Pequenas Empresas

A LGPD não escolhe o tipo ou o tamanho da organização para ser aplicada!

Entendemos que as micro e pequenas empresas (SMB – Small Business) estão cada vez mais vulneráveis ao vazamento e/ou sequestro de dados pessoais. Além do mais, estas empresas estão desassistidas pelas consultorias para se adequarem à lei.

Foi pensando neste mercado SMB (Small Business) que a DropReal criou um pacote exclusivo para adequação à LGPD.

Tipo de Testes

Black Box (Caixa preta)

Teste realizado sem nenhum conhecimento sobre o alvo

Grey Box (Caixa cinza)

Teste realizado sem nenhum conhecimento sobre o alvo

White Box (Caixa branca)

Teste realizado com TOTAL conhecimento da infraestrutura e com credenciais administrativas

O serviço inclui

Ataques direcionados (Internos ou Externos)
Identificação de serviços
Exploração de vulnerabilidades
Coleta de evidências
Remediações
Apresentação
Suporte para mitigação
Anatomia do ataque

Overview da Solução

Etapas de execução
Reconhecimento da  infraestrutura e sistemas de  informação
Varredura de rede  (mapeamento e análise de  vulnerabilidades)
Ganho de acesso
Manter acesso
Ocultação de atividades
Extração de informações
Desenvolvimento e entrega  de relatório final
Entregáveis
Relatórios técnicos e  executivos de  vulnerabilidades com  classificação de riscos (CVSS)
Relatórios técnicos e  executivos de intrusão
Relatório de evidências e  anatomia do ataque
Plano de remedições de  vulnerabilidades e sugestões
Metodologias utilizadas
PTES (Penetration Testing  Execution Standard)
PCI Penetration Test  Guidance
OWASP Testing Guide
OWASP (Open Web  Application Security Project)
WASC (Web Application  Security Consortium)
Diferenciais Next Generation
Acompanhamento e suporte  técnico na mitigação
Reteste
Tratamento de riscos  residuais

Solicite mais informações

Form

Gestão em Segurança da Informação

Consultoria e Gestão da Informação
Análise e Gestão de Risco
Segurança Cibernética
Teste de Intrusão
LGPD
Consultoria para Adequações
LGPD para pequenas empresas

Contato

Next Generation Brasil Ltda
E-mail: comercial@nextgeneration.inf.br
Fone: +55 51 99001-4576