Pular para o conteúdo

Um objetivo, e se você percebe.

A maioria das invasões começa por uma pessoa, não por um servidor. Escolhemos um objetivo, como chegar ao seu sistema de pagamentos, e vamos atrás dele como um atacante determinado faria: por meio da sua equipe, das suas instalações e dos seus sistemas. A questão não é só se chegamos lá, mas se a sua equipe nos vê e reage.

Agende uma conversa inicialTodos os serviços
Em resumo
Preço
Definido na sua proposta por escrito
Você recebe
O ataque passo a passo, mapeado no MITRE ATT&CK, com o que foi detectado, o que passou despercebido, os resultados por equipe e as correções.

Escopo, prazo e preço por escrito antes de qualquer trabalho começar.

Os caminhos que usamos. Acordados antes, por escrito.

  1. 01

    Phishing por e-mail

    Campanhas construídas em torno dos seus fornecedores, ferramentas e rotinas reais, de disparos em massa a mensagens direcionadas.

  2. 02

    Telefone e SMS

    Ligações e mensagens que testam o suporte técnico, a equipe financeira e os processos de redefinição de senha e de alteração de dados bancários.

  3. 03

    Autenticação multifator

    Se os colaboradores aprovam solicitações de acesso ou compartilham códigos que não pediram.

  4. 04

    Acesso físico

    Portas, recepção, crachás e dispositivos deixados sem supervisão, testados por profissionais que levam uma carta de autorização assinada.

  5. 05

    Ataque técnico

    As mesmas técnicas dos nossos testes de intrusão, usadas com discrição para alcançar um único objetivo.

Como funciona um exercício. Sob controle do início ao fim.

  1. 01

    Objetivos

    Um ou dois objetivos acordados com um pequeno grupo de controle na sua empresa, que pode interromper o exercício a qualquer momento.

  2. 02

    Campanha

    De dias a semanas de trabalho pelos caminhos acordados.

  3. 03

    Análise de detecção

    Para cada etapa, se as suas ferramentas geraram alerta e se a sua equipe reagiu.

  4. 04

    Debriefing e conscientização

    Uma sessão com a sua equipe de defesa que repassa o ataque, e treinamentos curtos montados com os exemplos do próprio exercício.

Perguntas e respostas.

01Red team ou teste de intrusão?

Um teste de intrusão encontra o máximo possível de vulnerabilidades dentro de um escopo. Um red team testa se a sua equipe e as suas ferramentas percebem um ataque real. A maioria das empresas precisa primeiro de testes de intrusão regulares.

02Os funcionários serão identificados pelo nome?

Reportamos padrões por equipe e por técnica, não por pessoa, a menos que você peça o contrário e a legislação trabalhista e de privacidade aplicável permita.

03Vocês guardam as senhas que as pessoas digitam?

Não. Nossas páginas registram que uma senha foi digitada, não a senha em si.

Mais em Cibersegurança.

Saiba em que pé você está antes que um atacante descubra.

Conte o que você opera e o que mais preocupa você. Voltamos com escopo, prazo e preço.

Agende uma conversa inicialhello@maestri.llc