Pruebas de penetración y auditoría de TI a escala internacional

Pruebas de penetración

Pruebas específicas para cada parte de su entorno.

Seleccione un tipo de evaluación para consultar su alcance, las fases del proyecto, los controles evaluados, los informes y las directrices sectoriales aplicables.

01

Pruebas de penetración de redes

Evaluación de la infraestructura externa e interna, los servicios expuestos, la segmentación y las vías de ataque controladas.

Ver evaluación
02

Pruebas de penetración de aplicaciones web

Pruebas manuales y asistidas de autenticación, sesiones, autorización, lógica de negocio y tratamiento de datos.

Ver evaluación
03

Pruebas de penetración de aplicaciones móviles

Evaluación de aplicaciones iOS y Android, almacenamiento local, controles de la plataforma, comunicaciones y API de soporte.

Ver evaluación
04

Pruebas de penetración de API

Evaluación específica de REST, GraphQL e interfaces de servicios para analizar la autorización, la exposición de datos y los riesgos de uso indebido.

Ver evaluación
05

Pruebas de penetración en la nube

Pruebas autorizadas de identidades en la nube, cargas de trabajo expuestas, almacenamiento, límites de red y vías de escalada de privilegios.

Ver evaluación
06

Pruebas de penetración de redes inalámbricas

Pruebas controladas de redes inalámbricas corporativas, cifrado, controles de acceso, aislamiento y riesgos de acceso no autorizado.

Ver evaluación
07

Pruebas de penetración de Active Directory

Evaluación de la arquitectura de identidades, los derechos delegados, las vías de obtención de privilegios, las relaciones de confianza y la exposición al movimiento lateral.

Ver evaluación
08

Pruebas de penetración de IoT y sistemas conectados

Pruebas de dispositivos, firmware, interfaces, comunicaciones, mecanismos de actualización y servicios conectados.

Ver evaluación

¿Necesita una auditoría de seguridad informática?

Revise la gobernanza, la configuración, el acceso, la resiliencia y los controles operativos conforme a los criterios acordados.

Ver auditorías informáticas