Conheça os testes de intrusão da Resh Pentest Experts e feche as portas da sua empresa para os hackers!

shape
Identifique as brechas de segurança

que precisam ser corrigidas

Valide a sua segurança

e priorize os investimentos mais urgentes

Atenda aos critérios de segurança

exigidos pelos seus clientes e pelas normas vigentes

Reduza os riscos

de ataques e amenize multas previstas na LGPD

Modelos de Pentest

Requisitos do Black Box

Com uma única informação para a execução do pentest: o alvo.

Mais detalhes

Esta modalidade visa avaliar o nível de segurança do sistema ou rede alvo tendo como objetivo simular o comportamento e efetividade na exploração de um atacante que não possui qualquer conhecimento privilegiado a respeito do alvo.

Requisitos do Gray Box

Há um alinhamento entre o cliente e a Resh quanto à disponibilização de algumas informações a respeito do funcionamento da aplicação.

Mais detalhes

Nesta modalidade visamos o equilíbrio entre o tempo despendido para a execução do pentest e o nível de complexidade do teste executado, simulando a tentativa de exploração do alvo tanto por um atacante que tenha algum conhecimento sobre o funcionamento da aplicação (insider), quanto ataques vindo de indivíduos externos (outsider).

Requisitos do White Box

O cliente compartilha com a Resh todas as informações conhecidas a respeito do funcionamento do alvo, inclusive versões das tecnologias utilizadas e vulnerabilidades já conhecidas ou observadas pelo cliente.

Mais detalhes

Esta modalidade é menos usual devido ao fato de que em raras circunstâncias um atacante terá o nível o conhecimento fornecido pelo cliente para a execução do pentest ao realizar uma tentativa de exploração.

download

Garantia de adequação aos padrões de segurança da informação

As soluções da Resh estão em conformidade com os Checklists, Frameworks e Leis mais utilizados do mercado de Segurança da Informação.

Pentest da Resh Pentest Experts

Nossos PENTESTES são realizados por uma equipe própria de experientes analistas de segurança que executam diversos protocolos exclusivos de testes de vulnerabilidades, além de protocolos pré definidos como OWASP TOP 10 e as 25 da CWE e CVEs.

Ao todo, realizamos mais de 125 tipos de testes para verificar se suas aplicações e redes estão protegidas contra os ataques mais comuns e também contra os métodos mais avançados usados pelos cibercriminosos no Brasil e no Mundo.

Varredura automatizada sem falsos positivos

Realizamos uma varredura completa para identificar todas as vulnerabilidades

Testes manuais de intrusão

Manualmente, nossos profissionais de segurança lançam ataques para testar as vulnerabilidades

Relatório Executivo completo e detalhado

Geramos relatórios 100% nacionalizados com todas as vulnerabilidades encontradas, classificadas por nível de criticidade e contendo orientações para a correção das brechas

Pentest de correção para confirmação de segurança

Depois que sua equipe interna, ou terceirizada, realizar as correções, efetuamos novos ataques para confirmar se as vulnerabilidades foram corrigidas

Resh Argus Plataforma SAAS de gestão dos testes

A sua empresa terá acesso a uma plataforma online para acompanhamento dos testes, acesso aos relatórios, contato com o analista de segurança e muito mais

Selo Resh Cyber

Comunique ao mercado o seu compromisso com a validação da sua cibersegurança por meio de um selo digital que pode ser exibido em seu website

Feche as portas da sua empresa para os cibercriminosos

O avanço da digitalização expõe empresas, de todos os segmentos e portes, aos riscos do mundo digital. Estar na internet exige cuidados permanentes!

Hackers estão o tempo todo procurando brechas de segurança em aplicações e redes para invadir as empresas e tirar proveito financeiro.

O que poucos sabem é que a maioria das invasões exploram brechas conhecidas que podem ser facilmente corrigidas se identificadas adequadamente.

Por isso, testar a segurança, e garantir o fechamento das brechas que possibilitam o acesso dos cibercriminosos, é essencial para preservar a reputação da sua empresa e evitar grandes prejuízos.

Peça uma proposta

Empresas que confiam na Resh Pentest Experts

Eldorado Brasil
Senai
Swift
3R Petroleum
Ciapetro
BR MED
CertDox
Leaf
Geogin
AB Concessões
Unimed Erechim
SCN - Serviço de Crédito Nacional
CI&T

Antecipe-se aos cibercriminosos. Contra ameaças reais, realize testes reais!

Solicite o seu orçamento