Pentesting& Attack Emulation

Validar la explotación. Comprobar rutas de ataque y medidas de protección.

Consultar sobre Level 2 Áreas de evaluación

Áreas de evaluación

Aplicaciones y accesosEvaluar quién puede acceder a qué datos y funciones.Ver detalles

Aplicaciones web y API

Level 2 examina si las vulnerabilidades pueden explotarse y qué impacto tendrían. Seleccionamos funciones, puntos de entrada e interacciones según sus sistemas y objetivos. Describa su proyecto en el formulario: acordamos por escrito alcance, accesos, entornos, exclusiones, horarios y criterios de interrupción.

Autenticación y autorización

Comprobamos roles, propiedad de objetos y separación entre clientes con cuentas de prueba adecuadas. Los permisos esperados se definen de antemano para identificar accesos y acciones no autorizados.

Infraestructura y nubeExaminar sistemas, identidades y relaciones de confianza autorizados.Ver detalles

Infraestructura y entornos cloud

Los sistemas y configuraciones adicionales se incluyen mediante acuerdo explícito. El encargo identifica los servicios, las identidades y las relaciones de confianza que se revisarán. La revisión de configuración cloud y el pentest activo tienen cada uno un alcance definido.

ExplotabilidadValidar indicios de vulnerabilidad en condiciones controladas.Ver detalles

Validación de vulnerabilidades

Comprobamos la aplicabilidad de los indicios y las condiciones de explotación mediante una validación controlada. El informe distingue vulnerabilidades confirmadas, indicios pendientes de verificar y pruebas no concluyentes.

Rutas de ataque y controlesObservar cómo responden a las pruebas los controles acordados.Ver detalles

Lógica de negocio y rutas de ataque

Examinamos las reglas de negocio y las transiciones que puedan permitir accesos o acciones inesperados. Los escenarios se limitan al objetivo acordado; se excluyen el Red Teaming completo, las operaciones encubiertas de larga duración y los ataques sin restricciones.

Attack Emulation y validación de controles

Los pasos de ataque seleccionados forman un escenario acordado. Documentamos técnicas, secuencia, referencias a MITRE ATT&CK y evidencias de los pasos realmente ejecutados. Los registros y demás evidencias necesarios se definen previamente.

BAS y evidencias de detección

Breach and Attack Simulation y la validación de controles examinan las respuestas a las pruebas acordadas. Ejecución, bloqueo, registro y recepción de alertas se evalúan por separado con evidencias adecuadas.

Su resultado

Un informe claro de las pruebas acordadas, con hallazgos documentados, preguntas abiertas y acciones prioritarias. Las rutas de ataque y respuestas de los controles examinadas incluyen sus evidencias.

Consultar sobre Level 2

Alcance y colaboración

Se prueban los sistemas y escenarios acordados por escrito. La corrección se contrata por separado.

Informe y nueva comprobación

Recibirá un informe en alemán o inglés con un resumen, evidencias técnicas, cobertura, preguntas abiertas y acciones priorizadas. La comprobación posterior acordada verifica la corrección frente al objetivo inicial. La remediación mediante Cyberkern Fix se contrata por separado.