Objetivo
Definição do que proteger e do que provar: um sistema, um dado, um cenário.
Infraestrutura
Pentest e Superfície Externa
“Um atacante conseguiria entrar? Por onde?”
01
O problema
- Controles implantados, mas nunca testados por quem pensa como atacante.
- Exigência de cliente, auditoria ou seguradora por um teste independente.
- Domínios, aplicações e serviços expostos sem monitoramento.
- Credenciais vazadas ou uso indevido da marca na internet.
02
O que está em jogo
Um teste controlado mostra o que um atacante real encontraria, antes que ele encontre. Sem um objetivo de negócio, porém, vira um relatório extenso que ninguém prioriza.
03
Como fazemos
01
02
Escopo e regras
Alvos, janelas, limites e autorizações formalizados antes do início.
03
Execução
Testes controlados de rede, aplicação ou engenharia social, conforme o escopo.
04
Superfície externa
Monitoramento de domínios, credenciais vazadas e exposição da marca.
05
Reteste
Validação das correções depois do plano de ação.
04
O que você recebe
- Relatório executivo com o cenário de risco demonstrado
- Relatório técnico com evidências e recomendações
- Plano de correção priorizado
- Reteste das correções, quando contratado
05
Como provamos
- Evidência controlada de cada achado explorado
- Classificação de severidade com critério documentado
- Resultado do reteste
06
Limites e premissas
- Nenhum teste é executado sem autorização formal e escopo assinado.
- O teste mostra a exposição no período e no escopo testados, e não a ausência de outras falhas.
- Testes que podem afetar a disponibilidade são evitados ou feitos em janela acordada.
Segurança é responsabilidade compartilhada. O que está incluído, as premissas e os limites ficam descritos na proposta.
Tecnologia
Tecnologia habilitadora, não protagonista.
Escolhemos a tecnologia pelo cenário, e não o contrário. Quando faz sentido, trabalhamos com:
Outras soluções
Cada camada conversa com as outras.
Pessoas, sobre as quatro camadasCultura e Simulação de PhishingO comportamento das pessoas amplia o risco que sobra depois dos controles.Ver solução Atravessa as quatro camadasSecurity Assessment e Gestão de VulnerabilidadesVocê não sabe onde está mais exposto nem o que corrigir primeiro.Ver solução IdentidadesSegurança Microsoft 365 e Entra IDIdentidades, e-mail e colaboração expostos por configuração e permissões.Ver solução
Definir escopo de teste.
Uma conversa orientada pela sua necessidade. Você sai com uma visão inicial de exposição e as primeiras hipóteses de prioridade.
Solicitar diagnósticoou escreva para comercial@quatrion.com.br