OFFENSIVE SECURITY

Auxiliamos os nossos clientes a identificarem os seus riscos, vulnerabilidades, grau de exposição e o nível de atingimento / compliance das suas práticas de Gestão de Segurança da Informação, de forma a conhecerem detalhadamente os seus riscos e poderem endereçar os mesmos de acordo com as recomendações de mitigação que providenciamos.

Os projetos de Offensive Security são customizados de acordo com as necessidades e objetivos dos nossos clientes, podendo ser mais orientados à componente técnica, aos processos, às pessoas ou âmbitos combinados mais globais, podendo ainda ser orientados para fazer face a questões de compliance ou questões de âmbito regulatório.

O tipo de projeto mais solicitado no âmbito da prática de Offensive Security refere-se aos Testes de Intrusão, nos quais os nossos consultores atuam como se tratassem de potenciais atacantes e identificam as fragilidades existentes. Como resultado providenciam recomendações de correção. Estes testes podem ser pontuais ou em modelo persistente, através do serviço KEEP-IT-SECURE-24.

Testes de Intrusão Externos ou Internos
Testes de Intrusão Persistentes (KEEP-IT-SECURE-24)
Testes de Intrusão em Apps Móveis (Android e iOS)
Testes de Intrusão a Active Directory

Red Teaming
Testes de Intrusão em equipamentos IoT
Testes de Intrusão em redes SCADA / ICS
Revisão Segurança de Código Fonte
Testes de Engenharia Social (phishing)

Engenharia Reversa
Testes a Sistemas de Controlo de Acesso Físico (RFID)