AUDITORÍA DE SEGURIDAD y TEST DE INTRUSIÓN

Toda organización requiere de una constante evaluación de los mecanismos de protección como medida preventiva ante posibles ataques. En All4Sec apostamos por hacer un análisis exhaustivo de los sistemas de información de nuestros clientes desde todos aquellos puntos de vista que puedan poner en riesgo a la organización.

Nuestra metodología de trabajo, siguiendo los estándares del mercado, persigue siempre obtener resultados rápidos en el tiempo que permitan mitigar los fallos y aumentar la seguridad de sistemas y aplicativos.

Analizamos las estructuras de las redes de comunicaciones, evaluamos la seguridad de servidores y servicios internos al cliente, valoramos los procedimientos y servicios relacionados con la disponibilidad y gestión de los datos (backup, monitorización, gestión remota…), revisamos la configuración y actualización de los sistemas de protección y comprobamos la adecuación de las medidas de control de accesos y protección de puestos de trabajo.

Como resultado de este esfuerzo trasladamos a nuestros clientes un análisis de seguridad que recoge los elementos susceptibles de ataque junto con las recomendaciones necesarias para atenuar riesgos.

Los servicios de auditoría de Seguridad de All4Sec incluyen:

Test de Intrusión

Siguiendo mecanismos para la identificación de la visibilidad de servicios desde internet y la evaluación de controles de acceso a recursos corporativos.

Hacking Ético

A través del muestreo metodológico de la estructura de los servicios públicos y la identificación de vulnerabilidades que permitan alcanzar privilegios no autorizados de los sistemas o bloquear el servicio (DDoS).

Propagación Interna

Para identificar inconsistencias en los controles de acceso o en la ejecución de servicios que otorguen privilegios de acceso a servicios o a información reservada.

Auditorías de Código fuente

Evaluando buenas prácticas en el desarrollo (DevOps) y teniendo en cuenta aspectos de autenticación, autorización, gestión de cookies, validación de datos de entrada, etc.

All4Sec lleva a cabo sus servicios de auditorias de seguridad siguiendo los estándares y metodologías de trabajo propuestas por OWASP, OSSTMM y SanS Institute. Asimismo, la compañía mantiene acuerdos de colaboración con bufetes de abogados especializados en el asesoramiento legal frente a temas jurídicos que afectan a los datos y las responsabilidades incurridas frente a los clientes.

All4Sec audita los servicios y sistemas de información de una compañía siguiendo metodologías estándares del mercado que permiten identificar la visibilidad de servicios desde internet, las vulnerabilidades de los sistemas externos y externos, la seguridad del código de las aplicaciones y la consistencia las medidas de seguridad implantadas. Nuestros servicios de auditoría pueden ser realizados tanto en modo “caja blanca” con la colaboración del cliente, como en “caja negra” sin más información que la que aparece publicada en Internet.