TESTE DE INVASÃO - PENTEST

O Serviço de Teste de Invasão é um procedimento que visa identificar as falhas de segurança de um software ou ambiente, obtendo acesso indevido a informações ou recursos.

Teste de Invasão

 

O serviço de teste de Invasão visa identificar possíveis vulnerabilidades, mediante a simulação do que seria possível realizar atuando como participante do ambiente (funcionário, cliente, prestador de serviço, etc.).

 

Em resumo, podemos definir os objetivos do teste.

 

  • Determinar a viabilidade de um conjunto particular de ataques.

  • Identificar as vulnerabilidades de alto risco a partir de uma combinação de vulnerabilidades de menor risco.

  • Avaliar a magnitude dos impactos potenciais de negócios e operacionais de ataques bem-sucedidos.

  • Testar a capacidade de defesa da rede para detectar e responder a ataques.

  • Verificar se as aplicações ou software apresentam proteções de segurança adequada e não permitam acesso indevido ou leitura de informacões não destinada a determinada conta de usuário.

  • Fornecer evidências para apoiar mais investimentos em pessoal de segurança e tecnologia.

Teste de Invasão Firewall
Teste de Invasão Aquisição de Alvo

Para maximizar o aproveitamento de um teste de invasão, são necessárias as seguintes etapas:

 

Aquisição do Alvo:

 

Coletar informações do alvo, descobrir o perfil da organização atacada, sua postura de segurança, seus equipamentos, suas medidas de segurança, modelo da rede, entre outros. Nesta etapa diversas técnicas são utilizadas. É importante que as pessoas responsáveis por segurança não tenham conhecimento da realização do teste, assim pode-se identificar sem interferências as vulnerabilidades na aquisição do alvo.
 

Varredura

 

Verificar se os endereços públicos respondem a solicitações de serviços. É neste ponto que o teste tenta verificar a reação das medidas de seguranças contra conexões a portas TCP e UDP, . Nesta etapa ocorre apenas a identificação dos serviços ativos, para que assim se possa planejar o ataque.

 

Teste de Invasão Varredura

Enumeração/Ataque

 

Verificar o Sistema Operacional utilizado, Firewall, contas de usuários, senhas, pastas compartilhadas, rotas para rede interna, falhas de segurança por falta de atualização entre outros. Como próxima ação é verificada a possibilidade de se obter informações de forma ilícita no ambiente do cliente. Em outras palavras, ter o “Ganho de Acesso”. Seja via serviços ativos ou acessos nas aplicações disponíveis.

 

Adicionalmente, também é realizado um ataque de DOS (Negação de Serviço) para garantir que o software não apresente problemas, indisponibilidade ou condições de insuficiência dos recursos computacionais (como memória, processamento ou espaço em disco), quando enviada uma alta carga de trabalho com a intenção de parar o funcionamento do ambiente.

Entrega Relatório Teste de Invasão

 

Como resultado final das atividades, será gerado um Relatório de Teste de Invasão Externa, contendo:

 

  • Identificação dos endereços de internet verificados;

  • Detalhamento das vulnerabilidades (quais e como foram encontradas);

  • Sugestões para correção das vulnerabilidades, permitindo assim, aprimorar sua política de segurança de acordo com os resultados obtidos;

  • Log das atividades.

Relatório do Teste de Invasão

Leituras Adicionais e mais informações sobre Teste de Invasão.

 

 

Informações sobre Teste de Invasão ou Pen Test? Entre em Contato.

Estamos aqui para lhe atender. Contate-nos por telefone, e-mail ou Rede Social.

by Testar.me

  • Black Facebook Icon
  • Black LinkedIn Icon
  • Black Google+ Icon
  • Black Twitter Icon
  • Black Blogger Icon
  • Black YouTube Icon
  • Black RSS Icon

Testar.me http://testar.me

Imagem do relatório do teste de invasão