Pruebas de penetración de red
Probamos tu red como lo haría un atacante: desde el perímetro expuesto a Internet, desde un punto de apoyo interno supuesto y a través de los límites de segmentación. Siguiendo PTES y NIST SP 800-115, un pentest confirma activamente que una debilidad es explotable en lugar de limitarse a escanearla.
Tres perspectivas
Una prueba de penetración valida que una debilidad es explotable, no solo que existe una vulnerabilidad (NIST SP 800-115). Cubrimos el perímetro externo y la red interna desde un punto de apoyo supuesto. Y, algo fundamental, validamos la segmentación de forma activa en lugar de limitarnos a escanearla.
- Perímetro externo: servicios accesibles desde Internet, activos expuestos y acceso remoto
- Red interna: movimiento lateral, escalada de privilegios y ataques a Active Directory
- Segmentación: intento activo de alcanzar la zona sensible (CDE) desde fuera de ella
- Configuraciones incorrectas, servicios débiles y debilidades de credenciales
- Validación de entrada insuficiente y vulnerabilidades de servicio explotables
- Explotación encadenada para demostrar un impacto real y priorizado
Un proyecto basado en estándares
Seguimos las fases de NIST SP 800-115, donde la fase de ataque vuelve a la de descubrimiento a medida que se obtiene nuevo acceso, y estructuramos el proyecto según PTES. El tipo de caja (black-box, grey-box o white-box) se acuerda contigo de antemano.
- 1
Planificación
Acordamos el alcance, el modelo de amenazas, los objetivos y las reglas de actuación, y firmamos un NDA antes de cualquier acceso.
- 2
Descubrimiento
Enumeramos hosts, servicios y relaciones de confianza para construir una imagen precisa de la superficie de ataque.
- 3
Ataque
Confirmamos las debilidades explotándolas y volvemos a la fase de descubrimiento cuando un nuevo acceso abre nuevas rutas.
- 4
Validación de la segmentación
Intentamos activamente cruzar los límites de aislamiento hacia la zona sensible, en lugar de basarnos en un escaneo.
- 5
Informe y reevaluación gratuita
Recibes un informe priorizado que incluye los resultados de segmentación; reevaluamos los problemas corregidos sin coste adicional, dentro del plazo fijado en el SoW.
Qué recibes
Un informe estructurado siguiendo las líneas del esquema de informe de pruebas de penetración del PCI SSC, con una sección de segmentación dedicada y la profundidad de nuestro informe de muestra.
- Resumen ejecutivo, declaración de alcance (CDE frente a no CDE) y metodología
- Narrativa de las pruebas y una sección dedicada a los resultados de la prueba de segmentación
- Cada hallazgo: explotabilidad, evidencia, pasos para reproducir y remediación
- Severidad puntuada con CVSS 3.1 y traducida a riesgo de negocio
- Referencias a CVE y CWE, además de las herramientas usadas y una declaración de limpieza
- Reevaluación gratuita de los problemas remediados dentro del plazo fijado en el SoW; carta de confirmación opcional (no una atestación de QSA)
Fundamentado en PTES, NIST SP 800-115 y la guía de PCI
Las pruebas externas, internas y de segmentación se basan en PTES y NIST SP 800-115; las de segmentación validan el aislamiento de forma activa y dan soporte a tus requisitos de pruebas de penetración del PCI DSS Req 11.4. Ofrecemos preparación y pruebas, pero no somos un QSA ni emitimos certificaciones. Podemos proporcionar una carta de confirmación, que explícitamente no es una atestación de QSA. Los hallazgos se puntúan con CVSS 3.1.