Descripción
Pentesters con talento para prácticamente cualquier escenario. Una afirmación audaz, y aun así cierta.
Las pruebas de penetración identifican el nivel de riesgo técnico que generan las vulnerabilidades de software y hardware. Qué técnicas se usan, qué objetivos están permitidos y cuánto saben de antemano los evaluadores y los administradores varía en cada caso, por eso lo acordamos con usted por escrito antes de empezar.
Una prueba bien delimitada da confianza de que los productos y controles evaluados están configurados según buenas prácticas, sin vulnerabilidades comunes o públicamente conocidas al momento de la prueba. Ni más, ni menos.
Alcance
Pruebas de penetración
- ✓Mapeo de servicios
- ✓Pruebas de infraestructura
- ✓Aplicaciones web
- ✓Aplicaciones móviles
- ✓Redes inalámbricas
- ✓Nube — AWS, Azure, GCP
- ✓Dispositivos embebidos / IoT
- ✓Sistemas de control industrial
- ✓Pruebas en desarrollo ágil
Enfoque
Cómo trabajamos
- 01AlcanceReglas de compromiso, objetivos permitidos y niveles de conocimiento acordados por escrito.
- 02ReconocimientoMapeamos su superficie de ataque tal como la vería alguien externo.
- 03EjecuciónLas mismas tácticas y técnicas que un atacante real: digital, física y humana.
- 04EvidenciaCada hallazgo con prueba, impacto de negocio y una corrección priorizada.
- 05CierrePresentamos a los equipos técnicos y directivos qué encontramos y qué atender primero.
Qué recibe
Infraestructura, aplicaciones, nube, IoT e ICS evaluados como lo haría un atacante real.
- 01Informe ejecutivo para la dirección
- 02Informe técnico con evidencia reproducible
- 03Plan de remediación priorizado por riesgo
- 04Sesión de cierre con equipos técnicos y directivos
Por qué M360iSEC
Una práctica especializada, no una fábrica de informes.
- Pensamos como el adversarioUsamos las mismas herramientas, tácticas y técnicas que un atacante real para encontrar lo que de verdad está expuesto.
- Del hallazgo al juzgadoSi la prevención falla, el mismo equipo investiga, preserva la evidencia y acompaña el proceso legal.
- Especialistas certificadosProfesionales con 75 certificaciones, incluida GIAC en forense digital y análisis de malware.
- Experiencia regionalDesde Bogotá, con clientes en 9 países y más de una década de operación.
- 75Certificaciones
- 12Especialistas
- 30+Clientes
- 9Países atendidos
Protect, Prevent & Pursue.
Hablemos
Le proponemos un alcance por escrito, sin compromiso.
- Correo
- sales@m360isec.com
- Sitio web
- m360isec.com
- Oficina
- Carrera 56 #151-52, Torre 5 — Of. 101 · Bogotá, Colombia
Respuesta a incidentes 24/7