Pentest de rede externa
Pentest de rede externa: teste de intrusão no perímetro e nos serviços expostos à internet, com achados por severidade e reteste.
- Contratação
- Projeto
- Prazo
- De 1 a 2 semanas, conforme o número de alvos expostos.
O problema
Tudo o que sua empresa publica na internet — VPN, e-mail, acesso remoto, servidores e serviços — é visível para quem procura. Uma porta aberta a mais, um serviço sem atualização ou uma credencial vazada é o suficiente para um atacante entrar sem tocar nas suas aplicações.
O que a Xtech faz
A Xtech faz o teste de intrusão das redes e serviços que você expõe à internet, simulando de forma controlada e autorizada o que um atacante externo tentaria. Levantamos o que está exposto, identificamos serviços desatualizados ou mal configurados e exploramos as falhas para comprovar até onde é possível chegar. Você escolhe a abordagem: caixa preta, cinza ou branca. O teste é remoto e sempre autorizado por escrito.
O que está incluído no pentest de rede externa
Incluído
- Descoberta do que está exposto: hosts, portas e serviços na internet
- Teste de serviços expostos: VPN, acesso remoto, e-mail, web e correlatos
- Identificação de serviços desatualizados e de configuração insegura
- Verificação de credenciais fracas e expostas nos serviços no escopo
- Exploração controlada das falhas, para comprovar o impacto real
- Relatório com cada achado por gravidade (CVSS), evidência e correção
- Sumário executivo e reteste das falhas apontadas, uma vez
Não incluído
- Correção das falhas
- Negação de serviço (DoS) e teste de carga
- Engenharia social e phishing contra funcionários
- Teste físico e de rede sem fio no local
Como funciona o pentest de rede externa
-
Escopo e autorização
Definimos os alvos expostos, a janela e a abordagem. Você assina a autorização. Nada é executado antes disso.
-
Reconhecimento
Levantamos hosts, portas e serviços que a empresa publica na internet.
-
Teste e exploração
Procuramos falhas nos serviços expostos e, quando encontramos, exploramos de forma controlada para comprovar o impacto.
-
Relatório
Cada achado com gravidade, evidência e correção, mais um sumário para a diretoria. Falha crítica é comunicada na hora.
-
Apresentação e reteste
Apresentamos os resultados e, após as correções, refazemos o teste das falhas apontadas.
O que você recebe
- Relatório completo, com achados, evidências e plano de correção priorizado
- Sumário executivo em linguagem de negócio
- Apresentação dos resultados à sua equipe
- Reteste das falhas corrigidas, com anexo de resultado
Para quem é
Para empresas que mantêm serviços expostos à internet — VPN, acesso remoto, e-mail, servidores — e precisam confirmar que o perímetro resiste a um ataque externo, por exigência de cliente, auditoria ou decisão própria.
Investimento
Sob consulta
Prova
Metodologia reconhecida de mercado, relatório com classificação de gravidade por CVSS, reteste incluído e mais de duas décadas de experiência em segurança de rede e infraestrutura.
Perguntas frequentes
Qual a diferença entre pentest de rede externa e varredura de vulnerabilidades?
A varredura é automática e lista possíveis falhas. O pentest de rede externa é conduzido por um especialista, que explora as falhas de verdade e comprova até onde um atacante externo chegaria.
Vocês testam a rede interna também?
Este serviço cobre o que está exposto à internet (o perímetro). Teste da rede interna é um escopo à parte — podemos combinar na proposta.
O teste pode derrubar meus serviços?
A exploração é controlada para comprovar o impacto sem causar dano, e não inclui negação de serviço. Combinamos antes a janela e os alvos.
Preciso entregar acesso?
Depende da abordagem. Na caixa preta partimos só dos alvos, como um atacante externo. Na caixa cinza ou branca você fornece mais informação para ampliar a cobertura.
Como contratar?
Diga quais serviços estão expostos e devolvemos uma proposta com escopo, abordagem, prazo e valor. Só executamos após a autorização assinada.
Receba uma proposta
Diga o que você expõe na internet e devolvemos uma proposta com escopo e valor.
São cinco perguntas sobre o que você quer testar. Não pedimos contato antes do final, e você recebe a proposta por e-mail.
Veja também
Ofertas relacionadas
- Diagnóstico de Segurança Interna Você cuida da borda. E dentro da rede? A Xtech avalia sua segurança interna pela ISO 27002 e entrega um plano de correção priorizado por risco.
- Pentest de aplicação web Pentest de aplicação web: teste de intrusão em sites, portais e APIs, com achados por severidade (CVSS) e reteste incluído.
- Pentest: teste de intrusão Serviço de pentest da Xtech: teste de intrusão em aplicações web e redes externas, com relatório por severidade e reteste incluído.