Partimos de um ponto dentro da empresa, com o acesso de um colaborador ou de um computador comprometido, para mostrar até onde alguém chegaria e o que o impediria.
Muita empresa investe no perímetro, mas pouco se pergunta o que acontece quando alguém já está dentro. Esse alguém pode ser um funcionário descontente, um prestador com acesso à rede ou, com mais frequência, um computador comum infectado por um golpe de e-mail. O pentest interno responde a uma pergunta de gestão: se isso acontecer aqui, qual o estrago máximo e o que o limita? A avaliação cobre três áreas que decidem esse resultado: o diretório de usuários, que reúne contas e permissões da empresa; a segmentação da rede, que separa áreas e sistemas para que um problema não se espalhe; e o Wi-Fi corporativo, porta de entrada física que muitas vezes é esquecida. O relatório diz o que foi alcançado, mostra a evidência e traz um plano de correção em ordem de prioridade.
O que você recebe
- Relatório com o que foi alcançado a partir de cada ponto de partida, com evidências
- Sumário executivo com o pior cenário realista e as prioridades de correção
- Plano de ação separando correções rápidas de mudanças estruturais
- Avaliação da separação entre áreas da rede, incluindo sistemas críticos
- Reteste das correções, com confirmação do que foi resolvido
O que cobrimos
Diretório de usuários
Como contas, grupos e permissões estão organizados e se um usuário comum consegue ganhar mais poder do que deveria.
Segmentação da rede
Se áreas como financeiro, servidores e sistemas críticos estão separadas das estações de trabalho e de visitantes.
Wi-Fi corporativo
Se a rede sem fio da empresa, a de visitantes e os dispositivos pessoais estão separados e protegidos.
Estações e servidores
Se computadores e servidores comuns têm falhas conhecidas ou configurações que facilitam o avanço de quem entrou.
Indicado para
- Empresas com rede corporativa própria, filiais e sistemas internos
- Empresas preocupadas com ransomware e que querem saber o alcance de um incidente
- Operações com sistemas críticos que precisam estar separados do restante da rede
- Times de TI que querem validar o resultado de mudanças recentes na rede ou no diretório
Como conduzimos
Escopo e ponto de partida
Definimos se o teste parte de uma conta de usuário comum, de um computador na rede ou de uma conexão de visitante.
Regras e segurança da operação
Combinamos horários, limites e contatos de emergência para que o teste não afete o trabalho.
Avaliação
Nosso time avalia até onde cada ponto de partida chega, sempre dentro das regras combinadas.
Relatório e devolutiva
Apresentamos o que foi alcançado, as evidências e o plano de ação.
Reteste
Após as correções, repetimos os pontos críticos e confirmamos o que foi resolvido.
Perguntas Frequentes
Qual a diferença entre pentest interno e externo?
O externo parte da internet e avalia o que a empresa expõe. O interno parte de dentro da rede e avalia o que alguém com acesso consegue alcançar. Eles respondem a perguntas diferentes e se complementam.
Quem é o atacante simulado?
Definimos com a empresa. Pode ser um colaborador com conta comum, um prestador com acesso à rede, um visitante no Wi-Fi ou um computador já comprometido por um golpe.
O teste pode derrubar sistemas ou atrapalhar o trabalho?
As regras combinadas buscam evitar isso: horários, limites de ação e contatos de emergência. Sistemas muito sensíveis podem ser tratados com cuidado extra ou ficar fora do escopo.
Preciso ter alguém da TI acompanhando?
Sim, é recomendável um contato técnico durante o teste, que também ajuda a entender como o ambiente funciona e a testar se a equipe percebe a atividade.
Do que dependem o prazo e o custo?
Do tamanho da rede, do número de unidades e sistemas, dos pontos de partida escolhidos e da necessidade de reteste. Depois de entender o ambiente, enviamos a proposta.