▸ Infraestrutura

Os testes poderão ser realizados através de pontos internos e externos. Possuímos larga experiência em testes de intrusão de infraestrutura, em empresas de diversos setores do mercado, nas quais testamos desde dispositivos tradicionais até a execução de ataques por meios muitas vezes esquecidos, como protocolo X.25 e war-dialing.

▸ Aplicações

Com vasta experiência em aplicações web, cliente-servidor e mobile, nossa equipe está preparada para atender os mais complexos ambientes, incluindo ambientes SCADA. No passado, testamos com sucesso um dos protocolos responsável pela negociação na bolsa de valores. Com mais de 10 Internet Bankings testados ao redor do mundo, nossa equipe desenvolveu um olhar clínico para identificar vulnerabilidades em aplicações largamente auditadas previamente.

▸ Wireless

Possuímos larga experiência em testes de intrusão externo em uma grande gama de setores atuando nacionalmente e no exterior, testando desde a infraestrutura tradicional até mesmo ataques por meios “esquecidos” pela concorrência como protocolo X.25 e war-dialing.

Um dos nossos especialistas dedicou os últimos 6 anos de sua carreira exclusivamente aos ataques de engenharia social e red teaming e foi responsável por criar toda a metodologia global e ferramentas para ataques de engenharia social de uma empresa de segurança da informação conhecida mundialmente e presente em mais de 30 países. Por isso, a PRIDE Security conta com o arsenal perfeito para testar a eficácia dos controles e treinamento da sua equipe.

Todo apoio técnico utilizado nos trabalhos da PRIDE Security é fruto da experiência dos nossos consultores somada aos trabalhos de Research & Development (R&D), o objetivo é sempre buscar auditar novas tendências e descobrir vulnerabilidades desconhecidas ou testar dispositivos que não são frequentemente explorados. Além de agregar conhecimento à equipe, utilizamos esse diferencial para oferecer serviços de análise técnica de soluções de segurança, análise de malware, bem como pesquisa e desenvolvimento para oferecer uma resposta adequada aos desafios de difícil solução.

Realizamos a gestão das vulnerabilidades de infraestrutura, aplicações web e de configuração segura do ambiente, por meio de varreduras recorrentes, controladas através de sistema de tickets para a abertura de chamado para correção.

Apoiamos a sua equipe em todo o processo de desenvolvimento seguro. A PRIDE Security atua desde a arquitetura do sistema até as fases de desenvolvimento, treinamento, testes de segurança dinâmicos e auditoria de código-fonte para garantir que a aplicação está sendo desenvolvida seguindo as melhores práticas de segurança do mercado. O objetivo é simples, desenvolver um software desde o começo que ofereça resiliência aos atacantes com diferentes níveis de experiência.

Realizamos diversas simulações para avaliar a efetividade das configurações presentes nas ferramentas de segurança implantadas na empresa. Para isso, utilizamos um mindset ofensivo, a fim de simular tráfego e ações de ataques internos, extração de dados da rede e ações dos principais malwares, testando a efetividade das ferramentas, tais como IPS/Firewalls/SIEM/Anti-APT, com o objetivo de identificar pontos de falhas e melhorar as suas configurações.