GFI LanGuard
Escáner de seguridad de red y gestión de parches que actúa como consultor virtual de seguridad: actualizaciones, evaluación de vulnerabilidades y auditoría centralizada.
Ver detalle
Ciberseguridad y Seguridad Digital
Ethical Hacking: descubre tus vulnerabilidades antes que un atacante
Una evaluación rigurosa de los distintos puntos de tu organización que pueden ser objeto de ataques, con hallazgos priorizados por severidad.
Metodología
Basada en CVSS 3.0 (Common Vulnerability Scoring System), el framework universalmente utilizado para comunicar las características, el impacto y la severidad de las vulnerabilidades que afectan el entorno de seguridad de TI.
Procesos incluidos en la consultoría
Recopilación de información
Revisión exhaustiva de segmentos de red, intranet, directorio activo u otros para identificar protocolos y políticas de seguridad.
Ingeniería social
Ataques simulados a usuarios o grupos para medir su sensibilización frente a las políticas de seguridad digital.
Aplicación web / página web
Evaluación del estado de vulnerabilidad de las aplicaciones o páginas web definidas.
App móvil o web service
Evaluación de los accesos a web services y de la operación del aplicativo móvil.
Acceso remoto y perímetro
Validación de controles de seguridad e identificación de la exposición de servicios.
Dispositivos de red
Análisis de seguridad de los dispositivos (capa 2).
Servidores de producción
Identificación de vulnerabilidades (manual y automatizada) y verificación de controles.
Computadores personales
Verificación de los controles que debe tener el usuario según la política de seguridad digital.
Tráfico de red
Port mirror al gateway por un intervalo aproximado de 4 horas en segmentos definidos, para su posterior análisis.
Acceso inalámbrico
Validación de los controles de seguridad de la red inalámbrica.
Sigue explorando
Soluciones relacionadas
Soluciones Palo Alto Networks
Gestionamos todo el ciclo de proyectos de ciberseguridad con Palo Alto Networks: firewalls de nueva generación, protección de endpoints, Panorama, prevención de amenazas y seguridad en la nube.
Ver detalle
Information Security as a Service (ISaaS)
Protección proactiva de datos y sistemas: monitoreo de ciberseguridad, detección de amenazas, gestión de parches, respuesta a incidentes y operación del SGSI según el alcance que requieras.
Ver detalle
Preguntas frecuentes
Lo que suelen preguntarnos
¿Qué metodología usan?
Nuestra metodología se basa en CVSS 3.0 (Common Vulnerability Scoring System), un framework universal que establece métricas para comunicar las características, el impacto y la severidad de las vulnerabilidades.
¿Qué componentes se pueden evaluar?
Recopilación de información, ingeniería social, aplicaciones y páginas web, apps móviles y web services, acceso remoto y perímetro, dispositivos de red, servidores de producción, computadores personales, tráfico de red y acceso inalámbrico. El alcance se define contigo.
¿Incluye pruebas de ingeniería social?
Sí. Ejecutamos ataques simulados a usuarios o grupos de usuarios para medir su nivel de sensibilización frente a las políticas de seguridad digital de la empresa.
Conversemos sobre tus riesgos
Agenda un diagnóstico de Cumplimiento Digital con nuestro equipo y recibe una propuesta según tu contexto y normativa.