Objetivos

O objetivo do teste de invasão é realizar uma verificação prática sobre os controles de segurança do ambiente. No teste de invasão é realizado um ataque ao ambiente, de modo semelhante ao que seria realizado por um atacante verdadeiro.

Descrição

Inicialmente serão coletadas informações do ambiente alvo do ataque, após isto será feito um mapeamento das vulnerabilidades e possibilidades de ataque encontradas, e por fim serão feitas a exploração das vulnerabilidades e a efetivação dos ataques.
Obs.: O teste de invasão somente é realizado com autorização expressa da alta direção da empresa, e não acarreta nenhum prejuizo real para a empresa.

Benefícios

  • Possibilidade de detectar vulnerabilidades desconhecidas;
  • Possibilidade de tratamento das vulnerabilidades, com base nas informações geradas;
  • Teste prático dos controles de segurança existentes;
  • Prevenção contra futuros ataques;
  • Informações para decisão estratégica e outras Análises.

Produtos Finais

  • Reunião de conclusão do Teste de Invasão;
  • Relatório do Teste de Invasão;
  • Resumo Estratégico do Relatório de Teste de Invasão;
  • Plano de Ação para curto e médio prazo;
  • Reunião de follow-up.