Realizar um Teste de penetração informático (Pentest)

A Alter Solutions é um prestador de serviços de auditoria de segurança de sistemas de informação certificado pela Agência Nacional Francesa de Cibersegurança (ANSSI), uma das mais prestigiadas autoridades de cibersegurança da Europa.

Esta certificação atesta a competência e a fiabilidade dos nossos auditores para efetuar auditorias de segurança nos seguintes âmbitos:

Auditoria organizacional
Auditoria de arquitetura
Auditoria de configuração
Auditoria de código
Testes de penetração / Pentesting

Com base num perímetro acordado com o cliente, os nossos auditores intervêm de acordo com diferentes cenários.

Os pentesters podem simular ataques a partir do exterior e/ou do interior da rede, ou visar sistemas e equipamentos específicos.

Trabalham com o cliente para definir os cenários e escolher as abordagens (black box, gray box e white box) que melhor respondem aos seus objetivos de segurança.

Os nossos serviços de testes de penetração abrangem todos os perímetros de TI, TO e IoT suscetíveis de atrair o interesse de um atacante:

Infraestruturas no local, na cloud e híbridas
Aplicações móveis
Aplicações Web3
Telecomunicações e VoIP
Terminais fixos e móveis
Sistemas de Tecnologia Operacional (TO)
Redes Wi-Fi
Aplicações web e nativas
Internet of Things (IoT)
Interfaces de Programação de Aplicações (API)
Código-fonte

Pentest white box

O pentester dispõe de informações completas e detalhadas sobre o sistema-alvo (arquitetura e diagramas do sistema, código-fonte, dados de acesso, etc.). Isto permite-lhe fornecer uma avaliação exaustiva do estado de segurança do sistema.

Pentest black box

Os testes de penetração em modo "black box" são considerados o método de teste mais realista, uma vez que o pentester não tem qualquer informação sobre o sistema-alvo para conseguir entrar nele. Este método destaca as vulnerabilidades que poderiam ser exploradas por um atacante real.

Pentest grey box

Uma mistura de pentest white box e black box. O pentester só tem acesso a um determinado nível de informação sobre o sistema-alvo, de modo a efetuar testes mais específicos, explorando simultaneamente o sistema para identificar potenciais vulnerabilidades.

Porque somos o parceiro de cibersegurança ideal?

Contamos com o apoio de especialistas globais em desenvolvimento e testes de software, análise, sistemas e suporte, gestão de projetos, análise empresarial, cibersegurança e muito mais.

Temos um forte historial em diferentes setores e tecnologias, e a nossa abordagem aos serviços de IT é tecnologicamente agnóstica - o que conta é o que é certo para cada cliente.

Orgulhamo-nos da nossa atitude centrada nas soluções, da nossa abordagem centrada nas pessoas e da forma como nos adaptamos às necessidades dos nossos clientes.

Teste de penetração (Pentest)

Avaliamos a segurança dos Sistemas de Informação do cliente, do ponto de vista de um atacante.

A nossa oferta de Pentesting

Com base num perímetro acordado com o cliente, os nossos auditores intervêm de acordo com diferentes cenários.

Os nossos especialistas podem também prestar um apoio mais realista através da nossa Red Team.