¿Sabes cuáles son los riesgos informáticos a los que puede exponerse tu empresa?
Probamos tu infraestructura de forma interna o externa con o sin credenciales.
¿Cómo estás controlando los riesgos informáticos a los que te enfrentas? ¿Tienes un plan B?
Las pruebas de penetración (también llamadas "pentesting") son una práctica para poner a prueba un sistema informático, red o aplicación web para encontrar vulnerabilidades que un atacante podría explotar.
¿QUÉ EVALÚA UNA PRUEBA DE PENTESTING?
El objetivo de las pruebas de pentesting es mitigar todas las vulnerabilidades dentro de los diferentes dispositivos y sistemas operativos para comprobar el cumplimiento de las políticas de seguridad de la organización, la concientización de los empleados y la capacidad de organizar e identificar cómo responder ante un incidente de seguridad.
PRUEBA CAJA BLANCA
Se conoce toda la información del objetivo. Se sugiere su enfoque cuando se necesita cumplir con una auditoría interna.
PRUEBA CAJA NEGRA
No se conoce información del objetivo. Se recomienda cuando el sistema cuenta con la madurez suficiente o se está buscando una certificación, donde sólo se evaluará la superficie expuesta e información de la organización disponible en la red.
PRUEBA CAJA GRIS
Hay poca información del objeto. Es la mejor opción cuando se necesita evaluar un sistema interno productivo o pre-productivo.
¿Cómo podemos ayudarte?
En iDric, sugerimos a nuestros clientes el enfoque de sus pruebas con base en el objetivo de su requerimiento.
RECONOCIMIENTO
Entender el ambiente, sistema o aplicación que será evaluada
ENUMERACIÓN
Busca vulnerabilidades que pueden existir en servicios expuestos, APIs o firmware
EXPLOTACIÓN
Intentar explotar las vulnerabilidades identificadas usando una combinación de herramientas y exploits internos
ELEVACIÓN
Con el acceso ganado al ambiente interno, intentar tomar el control de otros sistemas o subir los privilegios de la cuenta.
REMEDIACIÓN
Detallar los pasos específicos para la tecnología y vulnerabilidad identificada en el sistemaArtículos de interés:
