Pentest
Testes de segurança para identificar
vulnerabilidades antes que representem riscos
A FILENET realiza testes de segurança autorizados
para avaliar aplicações, sistemas, redes e
infraestruturas tecnológicas.
O objetivo é identificar vulnerabilidades,
analisar a exposição dos ambientes e fornecer
recomendações que ajudem as organizações a
reforçar a sua segurança.
O que fazemos
Black Box
Avaliação realizada com informação
limitada sobre o ambiente, simulando
a perspetiva de um agente externo.
White Box
Avaliação realizada com informação
técnica disponibilizada pela organização,
permitindo uma análise mais aprofundada.
Gray Box
Avaliação realizada com conhecimento
parcial do ambiente, combinando
características dos modelos Black Box
e White Box.
Testes de Aplicações Web
Avaliação da segurança de aplicações
Web, incluindo mecanismos de autenticação,
acessos, sessões e configurações.
Testes de Infraestrutura
Avaliação da exposição e configuração
de redes, servidores e outros componentes
da infraestrutura tecnológica.
Análise de Vulnerabilidades
Identificação, análise e validação
de vulnerabilidades encontradas
nos ambientes avaliados.
Tipos de avaliação
Adaptamos a abordagem de avaliação ao objetivo,
dimensão e características do ambiente da organização.
Black Box
Simula uma avaliação externa com
informação limitada sobre o ambiente.
White Box
Permite uma avaliação mais detalhada
utilizando informação técnica fornecida
pela organização.
Gray Box
Combina uma perspetiva externa com
informação parcial do ambiente.
O que avaliamos
Dependendo do âmbito definido com o cliente,
a avaliação pode abranger diferentes componentes
tecnológicos.
Como trabalhamos
01
Definição do âmbito
Definimos com a organização o âmbito,
objetivos, sistemas envolvidos e regras
da avaliação.
02
Avaliação de segurança
Realizamos a avaliação autorizada dos
sistemas e componentes definidos no
âmbito do trabalho.
03
Validação das vulnerabilidades
Analisamos e validamos os resultados
encontrados para reduzir falsos positivos
e compreender o impacto das vulnerabilidades.
04
Relatório e recomendações
Apresentamos os resultados da avaliação,
as vulnerabilidades identificadas e
recomendações para melhoria da segurança.
Perguntas frequentes
Pentest, ou teste de intrusão, é uma
avaliação de segurança autorizada que
procura identificar e analisar
vulnerabilidades em sistemas, aplicações
ou infraestrutura.
A diferença está principalmente na
quantidade de informação disponibilizada
durante a avaliação. Black Box utiliza
informação limitada, White Box utiliza
informação técnica mais completa e Gray Box
utiliza informação parcial.
Sim. Podemos avaliar a segurança de
aplicações Web dentro do âmbito autorizado
definido com o cliente.
Sim. Dependendo do âmbito definido,
a avaliação pode incluir componentes
de infraestrutura, redes e servidores.
Sim. Os resultados da avaliação podem ser
apresentados através de um relatório com
as vulnerabilidades identificadas,
respetiva análise e recomendações de
melhoria.