Tipos de Pentest

Nossas Modalidades de Teste de Invasão: A Abordagem Certa para Cada Desafio

PENTEST

White Box

O teste White Box é a análise mais profunda e abrangente que oferecemos. Nesta modalidade, nossa equipe recebe acesso total e irrestrito à documentação, arquitetura, configurações e, inclusive, ao código-fonte das aplicações. É uma parceria transparente com a sua equipe de desenvolvimento e TI para realizar uma "radiografia" completa da segurança do sistema.

Menor tempo

Cobertura de código

Erros internos

PENTEST

Grey Box

A abordagem Grey Box simula um cenário onde o atacante já possui algum nível de conhecimento ou acesso ao ambiente, como um funcionário, um consultor ou um usuário cujas credenciais foram comprometidas. Nessa modalidade, fornecemos à nossa equipe informações parciais, como credenciais de login de um usuário comum, para avaliar o que poderia ser acessado ou explorado a partir dessa posição.

Eficiência

Versatilidade

Especificidade

PENTEST

Black box

Nesta modalidade, nossa equipe de especialistas atua sem nenhum conhecimento prévio sobre a sua infraestrutura ou sistemas. O teste Black Box é a simulação mais fiel de um ataque real vindo de um agente externo mal-intencionado. Partindo do zero, utilizamos técnicas de reconhecimento e varredura para descobrir e atacar a sua superfície de exposição pública.

Sendo assim, todo e qualquer tipo de informação para a realização de um teste Black Box é adquirida através de técnicas específicas de hacking sobre os serviços disponíveis do alvo, identificando assim as vulnerabilidades e os possíveis danos causados por um ataque mal intencionado.

Simula Ataque Real

Maior Autonomia

Autenticidade

ESCOLHA

Avalie qual é o melhor método que oferece a melhor relação custo-benefício e segurança para sua empresa

QUERO UMA AVALIAÇÃO

White Box
Rapidez e profundidade

Este tipo de pentest é ideal em casos cujo necessitam de profundidade e maior rapidez, encontrando e eliminando potenciais vulnerabilidades nas redes internas.

Grey Box
Versatilidade

Com alta versatilidade, este pentest é fundamental ao testar falhas que podem ser explorados por ameaças humanas internas, como em escalonamento de privilégios em sistemas com níveis de permissões.

Black Box
Autenticidade

Essencial quando há a necesidade de se testar como um certo ambiente reage em ataques reais e em como as informações públicas podem auxiliar algum invasor externo.