Realizar um Teste de penetração informático (Pentest)

Para fornecer garantias e fortalecer a confiança dos nossos clientes, envolvemo-nos num processo de rotulagem e certificação dos nossos serviços e recursos.

Contamos com a qualificação PASSI para todas as áreas: auditoria organizacional e física, auditoria de arquitetura, auditoria de configuração, auditoria de código e pentesting.

Esta qualificação assegura, entre outras coisas, um elevado nível de experiência dos nossos auditores para com os nossos clientes, bem como um processo de auditoria robusto e comprovado.

Com base num perímetro acordado com o cliente, os nossos auditores intervêm de acordo com diferentes cenários.

Os pentesters podem simular ataques a partir do exterior e/ou do interior da rede, ou visar sistemas e equipamentos específicos.

Trabalham com o cliente para definir os cenários e escolher as abordagens (black box, gray box e white box) que melhor respondem aos seus objetivos de segurança.

Os nossos serviços de testes de penetração abrangem todos os perímetros de TI, TO e IoT suscetíveis de atrair o interesse de um atacante:

Infraestruturas no local, na cloud e híbridas
Aplicações móveis
Aplicações Web3
Telecomunicações e VoIP
Terminais fixos e móveis
Sistemas de Tecnologia Operacional (TO)
Redes Wi-Fi
Aplicações web e nativas
Internet of Things (IoT)
Interfaces de Programação de Aplicações (API)
Código-fonte

Pentest white box

O pentester dispõe de informações completas e detalhadas sobre o sistema-alvo (arquitetura e diagramas do sistema, código-fonte, dados de acesso, etc.). Isto permite-lhe fornecer uma avaliação exaustiva do estado de segurança do sistema.

Pentest black box

Os testes de penetração em modo "black box" são considerados o método de teste mais realista, uma vez que o pentester não tem qualquer informação sobre o sistema-alvo para conseguir entrar nele. Este método destaca as vulnerabilidades que poderiam ser exploradas por um atacante real.

Pentest grey box

Uma mistura de pentest white box e black box. O pentester só tem acesso a um determinado nível de informação sobre o sistema-alvo, de modo a efetuar testes mais específicos, explorando simultaneamente o sistema para identificar potenciais vulnerabilidades.

Porque somos o parceiro de cibersegurança ideal?

Contamos com o apoio de especialistas globais em desenvolvimento e testes de software, análise, sistemas e suporte, gestão de projetos, análise empresarial, cibersegurança e muito mais.

Temos um forte historial em diferentes setores e tecnologias, e a nossa abordagem aos serviços de IT é tecnologicamente agnóstica - o que conta é o que é certo para cada cliente.

Orgulhamo-nos da nossa atitude centrada nas soluções, da nossa abordagem centrada nas pessoas e da forma como nos adaptamos às necessidades dos nossos clientes.

Teste de penetração (Pentest)

Avaliamos a segurança dos Sistemas de Informação do cliente, do ponto de vista de um atacante.

A nossa oferta de Pentesting

Com base num perímetro acordado com o cliente, os nossos auditores intervêm de acordo com diferentes cenários.

Os nossos especialistas podem também prestar um apoio mais realista através da nossa Red Team.