PRUEBAS DE
PENETRACÍON
Las pruebas de penetration-testing se utilizan para la evaluación de los activos y recursos de las organizaciones desde el puntos de vista en seguridad, con estas pruebas se puede identificar las vulnerabilidades que existen dentro de la infraestructura y como resultado se obtiene el impacto real sobre la organización.
TIPOS DE PRUEBAS DE
PENETRACIÓN
INFRAESTRUCTURA
Evalúa la capacidad de sus infraestructura de forma interna como externa para verificar si resiste ciberataques.
Nuestros Pentesters de clase mundial, intentaran forzar su red de Infraestructura de TI para crear conciencia acerca de las vulnerabilidades y los efectos de los ataques a sistemas informáticos.
AUDITORIA WEB
Su objetivo es lograr la protección de portales y aplicaciones web simulando ataques reales. La auditoría de aplicaciones Web también analiza vulnerabilidades en la infraestructura
VULNERABILIDADES
El análisis de vulnerabilidades se lleva a cabo por diversas razones. A menudo las organizaciones elijen el Análisis de Vulnerabilidades porque saben que su seguridad necesita mejorarse, pero no están seguros por dónde empezar y necesitan consejos especializados.
REDES WIFI
Revisión del despliegue y de la seguridad de la infraestructura WiFi en redes enterprise y portales cautivos. Análisis de cobertura, puntos de acceso y dispositivos.
ENFOQUES DE PRUEBAS
DE PENETRAción
Dependiendo de sus necesidades, un análisis de seguridad puede hacerse con un enfoque de auditoría de seguridad o de prueba de penetración. Estos términos se suelen usar dentro del mundo de la ciberseguridad.
Las principales diferencias de una auditoría de seguridad se centra en identificar y analizar el impacto teórico de vulnerabilidades sobre un sistema, mientras que una prueba de penetración es algo más completo e incluye la verificación, sobre el sistema afectado, y muestra un impacto real de las vulnerabilidades detectadas.
black|box
white|box
Se denomina “caja negra” a la auditoría de seguridad, o test de intrusión, en la que el auditor no posee conocimientos de la infraestructura tecnológica.
Esta revisión de seguridad es ideal para simular ataques realizados por parte de personal externo a la organización y conocer el nivel de exposición a un ataque, En este tipo de trabajo se deberá recopilar información sobre la organización, para plantear los escenarios de ataque.
Es una auditoría de seguridad donde se facilita información técnica sobre los activos a auditar incluyendo información de los activos como usuarios, contraseñas y mecanismos de seguridad existentes.
Con este enfoque el auditor permite localizar los esfuerzos en aquellos elementos que son críticos para su negocio.
por qué realizar una
prueba de penetesting
- Para prevenir incidentes que afecten a la organización.
- Para evitar el robo de información confidencial.
- Para evitar ataques que podrían afectar a la organización de manera catastrófica e incluso perdida total de la organización.
- Para dar seguridad a nuevos clientes que piden altos estándares en materia de ciberseguridad.
objetivos de una
prueba de pentesting
- Conocer el estado de seguridad de la organización.
- Ver la organización desde el enfoqué de un atacante localizando vulnerabilidades y puntos de acceso no autorizados, antes que los atacantes los descubran.
- Comprobar el impacto de las vulnerabilidades en perdidas económicas o de información muy valiosa.
- Comprobar si el nivel de protección existente es el adecuado.
Copyright 2021 | Derechos Reservados cyberimox
CIBER|SEGURIDAD & DEFENSA
www.cyberimox.com
