Também conhecido como vulnerability assessment, analisa todo o ambiente de TI em busca de falhas de segurança. Inclui infraestrutura, dispositivos, servidores e aplicações e busca por falta de atualizações, erros de configuração em equipamentos e redes, acesso de usuário e políticas de segurança.

Realizamos testes de intrusão (também conhecidos como pentest) em aplicações web ou mobile, sistemas e infraestrutura. Usamos as táticas whitebox, graybox e blackbox para simular ataques reais sofisticados e identificar os pontos de falha que podem ser usados para uma invasão ou vazamento de dados.

Através de campanhas que simulam ataques de phishing podemos determinar qual é o risco dos seus funcionários caírem em golpes, causando vazamentos de dados ou invasões, por exemplo. Monitoramos cliques em links e aberturas de anexos que podem ser maliciosos, criamos relatórios e campanhas de conscientização.

Após as varreduras e testes, criamos um plano de ação para mitigação das falhas encontradas e acompanhamos a correção para redução do risco digital dos clientes. O apoio inclui a execução de novos testes para garantir que as falhas foram eliminadas.

Cada dispositivo, aplicação, usuário e sistema do seu ambiente gera registros de funcionamento (ou logs). Interpretar e correlacionar esses eventos ajuda a indicar comportamentos suspeitos e possíveis ataques digitais. Aliamos o SIEM (Security Information and Event Management) e inteligência proprietária para proteger de maneira proativa sua empresa.