Tudo o que fazemos,
e como definimos o âmbito.

1.1

Análise de vulnerabilidades

Procura a identificação e comunicação de vulnerabilidades técnicas no servidor que o suporta, melhorando a sua segurança e resiliência operacional.

Realização de análises de vulnerabilidades automatizadas sobre o respetivo servidor, com validação manual dos resultados para eliminar falsos positivos.

Isto é análise com validação, não um teste de intrusão. Mantemos a distinção visível na proposta para que ninguém seja apanhado de surpresa por aquilo que não foi coberto.

1.2

Teste de intrusão externo, infraestrutura

Simula um atacante sem qualquer acesso prévio, a partir da internet, contra a infraestrutura exposta da organização.

Exploração controlada e validação manual de cada vulnerabilidade identificada. A avaliação pode incidir sobre ativos específicos ou sobre toda a superfície pública detida pela empresa.

1.3

Teste de intrusão externo, aplicação web

Avalia a aplicação da perspetiva de um atacante na internet, com e sem credenciais válidas.

Testes sobre as funcionalidades acessíveis da aplicação, cobrindo autenticação, autorização, gestão de sessões, inputs do utilizador e lógica de negócio, com foco nas categorias do OWASP Top 10. As falhas de lógica de negócio e de autorização são onde os scanners param e onde o teste manual compensa.

1.4

Teste de intrusão interno

Simula um atacante já dentro da rede, seja um colaborador mal-intencionado ou um posto de trabalho comprometido.

Um teste de intrusão aprofundado à infraestrutura interna do cliente para identificar e explorar vulnerabilidades que possam comprometer a confidencialidade, integridade e disponibilidade dos sistemas, incluindo os caminhos de escalada de privilégios em Active Directory.

1.5

Teste de intrusão a aplicação móvel

Cobre a aplicação, o armazenamento local no dispositivo e as APIs que a suportam.

Análise da aplicação móvel e do respetivo backend, incluindo armazenamento de dados no dispositivo, comunicação com o servidor e controlos de autenticação, seguindo o OWASP MASVS.

1.6

Teste de intrusão a redes sem fios

A rede sem fios é frequentemente o ponto onde o perímetro externo e a rede interna se tocam.

Avaliação das redes sem fios da organização, cobrindo a robustez dos mecanismos de autenticação, a segregação entre redes de convidados e corporativas, e a possibilidade de um atacante nas imediações obter acesso à rede interna.

1.7

Teste de intrusão a ambientes cloud e híbridos

Em ambientes cloud, a maior parte das falhas não está no software, está na configuração.

Revisão e teste das configurações de identidade, permissões, exposição de serviços e segregação de ambientes em infraestruturas cloud e híbridas.

1.8

Teste de intrusão a ambientes OT e ICS

Ambientes industriais onde a disponibilidade é o requisito dominante e um teste convencional é inaceitável.

Avaliação de segurança a ambientes de tecnologia operacional, com metodologia adaptada à criticidade dos sistemas e sem ações que comprometam a disponibilidade da operação. Poucos fornecedores no mercado têm competência validada nesta área.

1.9

Red teaming

Um exercício orientado a objetivos, sem âmbito anunciado às equipas defensivas, para medir deteção e resposta e não apenas a existência de vulnerabilidades.

Simulação de um atacante real ao longo de várias semanas, combinando vetores técnicos, físicos e de engenharia social, com objetivos acordados previamente com a direção.

1.10

Campanha de phishing e engenharia social

Grande parte dos ataques não tem origem em componentes tecnológicos vulneráveis, mas no fator humano.

Envio de comunicações simuladas de phishing a colaboradores com o objetivo de avaliar o nível de suscetibilidade e a resposta perante este tipo de ameaça. Acordamos antecipadamente o que acontece a quem falha: a campanha mede o processo, não as pessoas.

1.11

Teste de intrusão física

Um atacante que entra no edifício não precisa de contornar a firewall.

Avaliação dos controlos de acesso físico às instalações, incluindo tentativas de entrada não autorizada e de ligação a pontos de rede internos. Exige uma carta de autorização assinada e um contacto disponível durante toda a execução.

1.12

Gestão de vulnerabilidades

Um pentest uma vez na vida não resolve o problema. O que é preciso é uma abordagem de teste contínuo.

De forma mais dinâmica do que um projeto de teste de intrusão tradicional, esta abordagem permite executar novos testes todos os meses sobre os ativos do cliente e dar visibilidade em tempo real de qualquer nova vulnerabilidade encontrada. Em vez dos relatórios tradicionais, o cliente acede a dashboards, podendo consultar o detalhe de cada vulnerabilidade e atualizar o seu estado. Encontramos uma nova e ela fica imediatamente disponível para verificação; o cliente corrige uma e atualiza o estado, e ela é reavaliada logo que possível.

3.1

Formação: sensibilização e boas práticas

Desenhada para toda a equipa, incluindo quem não trabalha em funções técnicas.

Explicamos como reconhecer as ameaças e as burlas mais comuns e apresentamos ferramentas que cada pessoa pode usar para melhorar a sua segurança no dia a dia. Quando existe uma campanha de phishing prévia, os resultados dessa campanha são usados como material da sessão.

3.2

Formação: desenvolvimento seguro de aplicações web

Desenhada para equipas de desenvolvimento.

Orientada pelo OWASP Top 10 e pelo nosso framework interno de segurança, esta formação explica como funcionam as vulnerabilidades mais frequentes dentro do código, na linguagem que a empresa utiliza. Com uma abordagem totalmente prática, fornecemos laboratórios vulneráveis onde demonstramos como cada vulnerabilidade é explorada e como se corrige, e a equipa aplica as técnicas para sair com conhecimento prático real.

3.3

Formação: segurança de redes

Desenhada para equipas de IT e de sistemas.

Explicamos como funcionam as vulnerabilidades mais frequentes em infraestruturas corporativas. Com uma abordagem totalmente prática, fornecemos laboratórios onde demonstramos como são exploradas e como se corrigem, e damos à equipa a oportunidade de aplicar esse conhecimento.