Teste de intrusão de rede
Testamos a sua rede como um atacante o faria: a partir do perímetro exposto à Internet, a partir de um ponto de apoio interno presumido e através das fronteiras de segmentação. Com base no PTES e no NIST SP 800-115, um pentest confirma ativamente que uma fraqueza é explorável, em vez de apenas a procurar com uma análise.
Três perspetivas
Um teste de intrusão valida que uma fraqueza é explorável, e não apenas que existe uma vulnerabilidade (NIST SP 800-115). Cobrimos o perímetro externo e a rede interna a partir de um ponto de apoio presumido. E, o que é essencial, validamos ativamente a segmentação em vez de apenas a analisar.
- Perímetro externo: serviços expostos à internet, ativos expostos e acesso remoto
- Rede interna: movimento lateral, escalada de privilégios e ataques ao Active Directory
- Segmentação: tentativa ativa de alcançar a zona sensível (CDE) a partir do exterior
- Configurações incorretas, serviços fracos e fragilidades nas credenciais
- Validação de entradas insuficiente e vulnerabilidades de serviço exploráveis
- Exploração encadeada para demonstrar um impacto real e priorizado
Um projeto baseado em padrões
Seguimos as fases do NIST SP 800-115, em que a fase de ataque regressa à descoberta à medida que se obtém novo acesso, e estruturamos o projeto segundo o PTES. O tipo de caixa (black-box, grey-box ou white-box) é acordado consigo à partida.
- 1
Planeamento
Acordamos o âmbito, o modelo de ameaças, os alvos e as regras de atuação, e assinamos um NDA antes de qualquer acesso.
- 2
Descoberta
Enumeramos anfitriões, serviços e relações de confiança para construir uma imagem rigorosa da superfície de ataque.
- 3
Ataque
Confirmamos as fraquezas explorando-as e voltamos à descoberta sempre que um novo acesso abre novos caminhos.
- 4
Validação da segmentação
Tentamos ativamente cruzar as fronteiras de isolamento para a zona sensível, em vez de depender de uma análise.
- 5
Relatório e reteste gratuito
Recebe um relatório priorizado, incluindo os resultados da segmentação; voltamos a testar os problemas corrigidos sem custos adicionais, dentro do prazo fixado no SoW.
O que recebe
Um relatório estruturado segundo o esboço de relatório de teste de intrusão do PCI SSC, com uma secção dedicada à segmentação e a profundidade do nosso relatório de exemplo.
- Resumo executivo, declaração de âmbito (CDE vs não-CDE) e metodologia
- Narrativa dos testes e uma secção dedicada aos resultados do teste de segmentação
- Cada achado: explorabilidade, evidência, passos para reproduzir e remediação
- Severidade pontuada com CVSS 3.1 e traduzida em risco de negócio
- Referências ao CVE e ao CWE, além das ferramentas usadas e de uma declaração de limpeza
- Reteste gratuito dos problemas remediados dentro do prazo fixado no SoW; carta de confirmação opcional (não um atestado de QSA)
Assente no PTES, no NIST SP 800-115 e na orientação PCI
Os testes externos, internos e de segmentação assentam no PTES e no NIST SP 800-115; o teste de segmentação valida ativamente o isolamento e apoia os seus requisitos de teste de intrusão do PCI DSS Req 11.4. Prestamos preparação e testes, mas não somos um QSA e não emitimos certificações. Podemos fornecer uma carta de confirmação, que expressamente não constitui um atestado de QSA. Os achados são pontuados com CVSS 3.1.