Simulación de ataques (BAS)
⋅Ponemos a prueba tus defensas sin afectar la operación.
⋅Evaluamos contra ataques reales y actuales.
⋅Te decimos exactamente qué corregir y cómo hacerlo.
El ejercicio de Simulación de Brechas y Ataques (BAS) tiene como objetivo evaluar la efectividad de los controles de seguridad implementados en su entorno de TI. Nos centramos en los vectores clave de amenazas, incluyendo amenazas de red, de correo electrónico (la más común para los ataques hoy en día) y endpoint.
¿Como lo hacemos?
Para cada vector de amenaza, se realizarán simulaciones de adversarios persistentes (APTs) mediante la instalación de un agente en dispositivos específicos dentro de su red. Estos agentes intentarán descargar amenazas conocidas y evaluar la capacidad de los controles para bloquear o mitigar dichas amenazas.
Simulación de descarga de amenazas a través de la red interna para validar que el malware y el ransomware descargado a través de ataques del lado del cliente se impida o se detecte mediante controles de seguridad de la red.
Envío de correos electrónicos simulados con URLs y archivos maliciosos para validar que se impidan o se detecten por controles de seguridad de correo electrónico.
Descarga y ejecución simulada de APTs en dispositivos finales para validar que el escenario de los ataques que proviene de diferentes grupos de amenazas se impida o se detecte por controles de seguridad de endpoint.
Entregables
