Pentest · Recurso
Simulação realista de ataque na rede interna e externa
Especialistas usam as mesmas técnicas de um atacante real, com autorização e limites definidos, para descobrir até onde alguém chegaria dentro da sua empresa.
O que é
Simulação realista de ataque na rede interna e externa, sem complicação
O pentest, ou teste de intrusão, é um ataque simulado e autorizado. Diferente de uma varredura, que lista falhas possíveis, o pentest tenta explorá-las e encadeia uma na outra para mostrar o caminho completo de um invasor.
O teste pode partir de dois pontos. No pentest externo, o alvo é o que está exposto na internet: firewall, VPN, servidores de e-mail, sites e serviços publicados. No pentest interno, os especialistas partem de dentro da rede, como um colaborador mal-intencionado ou uma máquina já comprometida, e verificam se conseguem escalar privilégios e alcançar servidores críticos.
O nível de informação define o tipo: caixa preta (sem informação prévia), caixa cinza (com um acesso de usuário comum) ou caixa branca (com acesso amplo à documentação). As técnicas usadas incluem a exploração de vulnerabilidades conhecidas (CVE), a validação de senhas fracas, o escalamento de acesso e a verificação de configurações de serviços, organizadas segundo o MITRE ATT&CK, a base pública de táticas e técnicas de atacantes.
Como funciona
Passo a passo
- 01
Regras do engajamento
Alvos, tipo de teste, horários, técnicas proibidas e contatos de emergência são definidos e autorizados por escrito.
- 02
Reconhecimento
Os especialistas levantam informações sobre o alvo: endereços, serviços expostos, usuários e tecnologias em uso.
- 03
Exploração
Falhas e configurações fracas são exploradas de forma controlada para obter um primeiro acesso.
- 04
Escalamento e movimento lateral
A partir do primeiro acesso, verifica-se se é possível ganhar privilégios maiores e alcançar outros sistemas.
- 05
Registro das evidências
Cada passo é documentado com evidências, para o relatório e para o reteste.
Por que importa
O que muda para a sua empresa
Falhas pequenas se somam
Uma senha fraca, um serviço mal configurado e um sistema sem atualização podem parecer pouco isolados. Juntos, podem levar ao controle da rede. O pentest mostra essa corrente.
Teste das defesas existentes
O ataque simulado mostra se firewall, endpoint e monitoramento detectam e bloqueiam o que deveriam.
Visão do atacante
O time de TI conhece o ambiente por dentro. O pentest traz o olhar de quem procura a brecha, sem os mesmos pressupostos.
Ameaça interna também conta
O teste interno mostra o que um colaborador mal-intencionado ou uma máquina infectada conseguiria alcançar.
Na prática
Situações do dia a dia
Indústria com várias unidades
No teste interno, a partir de uma estação comum, os especialistas encontram uma senha fraca em uma conta de serviço e chegam ao servidor do ERP. A empresa revê senhas e segmenta a rede.
Empresa de serviços com acesso remoto
O teste externo identifica um portal de acesso remoto sem autenticação multifator e com versão vulnerável. O acesso é atualizado e passa a exigir segundo fator.
Escritório que acabou de migrar para a nuvem
Em caixa cinza, com um usuário comum, o teste verifica se as permissões da nova estrutura impedem o acesso a pastas de outros departamentos.
Na Strema
Como entregamos Simulação de ataque
No Pentest da Strema, o escopo e as regras do engajamento são definidos com a sua empresa antes de qualquer teste, e o ataque é conduzido por especialistas dentro dos limites autorizados, com um canal de contato direto durante a execução.
Para uma visão ampla e recorrente das falhas, a Análise de Vulnerabilidades complementa o pentest. E, se o teste mostrar que um ataque passaria despercebido, o Strema Guardian oferece monitoramento com SOC 24/7.
Qual tipo de teste escolher: caixa preta, cinza ou branca?
Caixa preta responde o que um atacante de fora conseguiria. Caixa cinza simula um usuário ou credencial comprometida e costuma render mais achados no mesmo esforço. Caixa branca é a mais profunda. A escolha depende da pergunta que a empresa quer responder.
Preciso avisar o meu time de TI?
Depende do objetivo. Avisar evita alarmes desnecessários. Não avisar permite testar se o time e as ferramentas detectam o ataque. Em ambos os casos, um responsável na empresa acompanha o teste.
Os especialistas acessam meus dados?
O objetivo é provar o acesso, não copiar dados. As evidências são coletadas com o mínimo necessário e tratadas com sigilo, conforme combinado no escopo.
Teste interno exige alguém no local?
Nem sempre. O acesso à rede interna pode ser feito de forma remota, com um equipamento ou uma máquina preparada para o teste, conforme definido no escopo.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Pentest
Fale conosco
Quer Simulação de ataque protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP