I nostri penetration test sono revisioni tecniche di sicurezza dove vengono analizzati uno o più asset, dall'esterno o dall’interno della rete aziendale. L’obiettivo è identificare i punti deboli che possono consentire di raggiungere gli obiettivi predefiniti, alcuni dei quali possono essere:
verifica dell’efficacia delle misure di sicurezza a difesa della rete aziendale
identificazione e successivo exploit delle vulnerabilità, per una valutazione oggettiva della sicurezza
identificazione di errori di configurazione o mancanza di controlli di sicurezza che permettano l’elevazione di privilegi dell'utente utilizzato per i test.
Compromissione di sistemi obiettivo per attività di post exploit, come ad esempio: persistenza, movimento laterale, manomissione log, ecc.
I test di penetrazione hanno una portata definita, così come la dedicazione di tempo necessario alla esecuzione dei test e l’elaborazione del documento dei risultati.
Il risultato di un test di penetrazione è un rapporto tecnico che contiene le evidenze dei problemi di sicurezza identificati, e le nostre raccomandazioni per la mitigazione e la correzione delle stesse.