AUDITORÍA Y PENTESTING
El equipo de Auditoría y Pentesting detecta las vulnerabilidades y los fallos de ciberseguridad a los que las compañías están expuestas, mediante los siguientes servicios:
Análisis de vulnerabilidades
Realizando un Análisis de vulnerabilidades nos limitamos a analizar mediante diversas herramientas de software toda su infraestructura. Estas herramientas analizan dentro de los equipos, programas y políticas de la compañía, las posibles vulnerabilidades en estas áreas.
El informe resultante sirve como guía para solventar las áreas más vulnerables de la compañía. Es el complemento perfecto a un Test de intrusión.
Test de intrusión
El Test de Intrusión hace uso de las técnicas empleadas por Hackers reales para obtener el acceso a la infraestructura.Nuestros especialistas certificados en Hacking Ético usan las mismas tácticas que los ciberdelincuentes para intentar obtener el máximo nivel de acceso posible a la compañía, en el tiempo estimado. Una vez finalizado el tiempo acordado, se elabora un informe detallado acerca de todos los accesos obtenidos y la metodología necesaria para llegar a ellos.
Auditoría completa
La Auditoría completa integra tanto el Análisis de vulnerabilidades como el Test de intrusión, quedando cubierta la parte de seguridad al completo. Además, se incluyen todos los resultados de las distintas herramientas utilizadas por los auditores para comprometer la infraestructura. El nivel de detalle es máximo, lo que reduce las posibilidades de dejarse vulnerabilidades sin cubrir.
ANÁLISIS FORENSE
Ante un incidente de seguridad la reacción rápida es imperativa, y la presencia legal, imprescindible.
Un análisis forense se encarga de encontrar la causa raíz de un incidente, documentarlo y evidenciarlo siguiendo todos los procedimientos legales para mantener la cadena de custodia para que posteriormente pueda ser utilizado en un juicio.
Esto normalmente puede requerir la presencia adicional de un notario para dar fé, que garantiza la transparencia del proceso.
