Sistema desenvolvido, processos definidos, pessoal treinado e, enfim, um novo negócio disponibilizado via Internet. E qual não é sua surpresa quando, assim como tantos outros, seu site é invadido.
O Teste de Invasão tem como objetivo encontrar falhas de segurança e penetrar nos sistemas da empresa, sensibilizando o cliente do risco de violação das suas informações ou da indisponibilidade dos seus serviços.
De acordo com várias pesquisas, grande parte dos ataques são feitos de dentro da empresa. Com isso, e procurando agir da mesma forma que os invasores reais, o Teste de Invasão pode ser realizado de dentro ou de fora da empresa.
São feitas simulações de ataques, com as mesmas técnicas e ferramentas utilizadas pelos invasores. Usamos, também, da técnica de Engenharia Social.
Identificamos vulnerabilidades e falha de segurança
em servidores, estações, roteadores, gateways, na rede
interna e nos principais sistemas e aplicações, tais como
banco de dados, email, workgrouping e comércio eletrônico.
Por se tratar de um teste de invasão com o consentimento do cliente, requer a assinatura de um termo de confidencialidade entre as partes, e a respectiva liberação para a 3Elos realizar os testes.
Este serviço é conhecido internacionalmente como Penetration Test.
Principais Benefícios
Conhecimento da real situação da empresa e de seus sistemas
Alocação dos recursos de acordo com as prioridades de segurança da empresa
Tomada de decisão baseada em fatos reais