|
Tener su negocio en la web implica un riesgo. Antes los datos estaban protegidos por routers y firewalls, pero actualmente se traspasan las zonas de seguridad al estar las llamadas remotas a procedimientos y peticiones a base de datos disponibles al público.
Un Test de Intrusión es el proceso de evaluación de la seguridad de su red. Las medidas de seguridad se analizan para detectar fallos de diseño y defectos técnicos en las políticas y procedimientos, y los resultados se presentan en un informe. El test de intrusión proporciona a una compañía la oportunidad de cerciorarse de que sus sistemas son seguros, y les da no sólo tranquilidad sino también la conformidad de cumplir con las crecientes exigencias de seguridad del gobierno.
Testhouse ofrece los siguientes Servicios de Test de Intrusión:
Análisis de Seguridad Externa (Nivel 1) Esta revisión va dirigida a la seguridad de los firewalls externos, los routers y de otros sistemas visibles en Internet. Incluye también el acceso a la DMZ y a las redes internas. Testhouse ofrece varios enfoques diferentes para simular diferentes escenarios de ataque. De esta forma podemos presentarle un informe de riesgos completo.
Análisis de Seguridad Externa (Nivel 2) Este punto supera al Nivel 1 ya que examinamos y explotamos todas las vulnerabilidades posibles, y no sólo nos concentramos en el acceso a la red. Esta clase de revisión es más exhaustiva y desarrollamos una lista completa de todos los puntos de acceso disponibles.
Análisis de Seguridad Interna. Este analisis va dirigida al testeo de seguridad de los firewalls internos, routers y otros sistemas visibles sólo en redes internas. Este testeo se hace desde la propia red interna.
Informe. Adicionalmente, al final de la fase de testeo, presentaremos nuestras conclusiones a su equipo técnico, y emplearemos todo el tiempo que se necesite para explicar los puntos más complejos hasta que todo el equipo entienda completamente las implicaciones.
|