Evaluación de Nube
Resumen
Una revisión adversarial de su infraestructura en la nube: identidades, cuentas de servicio y servicios administrados, examinados como lo haría un atacante decidido.
Las plataformas en la nube ofrecen a los atacantes las mismas comodidades que le ofrecen a usted. Estudiamos cómo las identidades, las cuentas de servicio y los servicios administrados pueden volverse contra sus dueños, y ponemos a prueba su entorno frente a esas técnicas.
El resultado es una imagen clara de hasta dónde podría llegar una sola credencial comprometida, y de lo que haría falta para detenerla.
Para quién. Organizaciones con cargas de trabajo críticas en Google Cloud y otros proveedores principales.
Pruebas de Penetración de Redes e Identidad
Redes internas, Active Directory y Entra ID, evaluados como los recorrería un adversario paciente.
Evaluación de Aplicaciones y APIs
Pruebas manuales de aplicaciones web y APIs, incluida la lógica que los escáneres automáticos nunca comprenden.
Revisión de Seguridad de Aplicaciones
Revisión de código fuente y modelado de amenazas, para que la seguridad sea parte de lo que usted entrega y no un añadido posterior.
Auditoría de Privacidad de Aplicaciones
Un recuento preciso de lo que su aplicación, y cada SDK dentro de ella, envía sobre sus usuarios.
Evaluación Adversarial
Qué recibe
· Una revisión de identidades, permisos y límites de confianza
· Pruebas adversariales de escalamiento de privilegios y movimiento lateral
· Hallazgos ubicados en su arquitectura
· Un plan de fortalecimiento priorizado
Cada encargo se diseña en torno a su entorno y sus objetivos. Los honorarios se conversan en privado. Solicitar una propuesta