¿Qué es un Pentest?

Es un conjunto de metodologías y técnicas que permiten realizar una evaluación integral de las debilidades de los sistemas informáticos. Consiste en un modelo que reproduce intentos de acceso de un potencial intruso desde los diferentes puntos de entrada que existan, tanto internos como remotos, a cualquier entorno Informático. Permite detectar vulnerabilidades
en los Sistemas Informáticos y corregirlas en forma rápida y eficaz.
A los PenTest también se los denomina Hacking Ético o Test de Intrusión.

¿En qué infraestructuras es aplicable un Pentest?

Cualquier infraestructura de sistemas requiere de un Pentest para conocer el estado de seguridad actual y los riesgos asociados. Desde empresas (Pymes y Multinacionales) hasta organismos públicos y militares requieren de un Pentest para asegurar sus activos de las amenazas existentes. Sin un diagnóstico de seguridad, es imposible implementar soluciones de seguridad de forma eficiente, originándose pérdidas de tiempo y dinero.

¿Qué tipo Pentests realizamos?

PenTesT Básico

• Detección de vulnerabilidades (falta de actualizaciones, debilidades de configuración, etc.)

Nota: Si el sitio web está alojado en nuestros servidores y tiene contratado un plan Avanzado o superior puede solicitar el escaneo de forma gratuita

PenTest Completo

El servicio ofrecido incluye todos los testeos de seguridad informática en
Internet, del servidor del sitio, y también las vulnerabilidades encontradas en el
proceso. Se realizará en base al estándar OWASP y a continuación se
enumeran los diferentes testeos que se realizarán:

• Búsqueda de información sobre el dominio y la empresa
• Enumeración de los recursos que brindan a Internet
• Detección de vulnerabilidades y fallas de configuración
• Enumeración de los servidores internos
• Detección de vulnerabilidades de los servidores internos
• Análisis de las aplicaciones Web
• Generación del informe final

Contáctenos para dimensionar y presupuestar el Pentest adecuado a su empresa.