Pruebas de Penetración
Internas y Externas
Internas
⋅Asumimos que el atacante ya entró… y medimos hasta dónde puede llegar.
⋅Identificamos cómo se mueve dentro de tu red y qué puede comprometer.
⋅Te mostramos el camino de ataque y cómo detenerlo (prioridades).
Externas
⋅Detectamos y validamos vulnerabilidades expuestas a Internet.
⋅En OT: simulamos ataques en un entorno espejo (sin riesgo operativo).
⋅Te entregamos hallazgos claros y cómo corregirlos.
Es un ejercicio de ciberseguridad ofensiva donde KANAN actúa como un atacante real dentro de la red LAN, sin conocimiento previo de la infraestructura ni del código, para identificar vulnerabilidades que podrían comprometer la operación del negocio.
Tipos de ejercicios
Punto de vista de un atacante dentro de la red que no tiene conocimiento de topologías, servicios, credenciales ni nada por el estilo. Solo el alcance.
Punto de vista de un atacante dentro de la red que tiene conocimiento de credenciales válidas de equipos, dominio y/o servicios.
¿Como lo hacemos?
A través de una VPN, nos conectamos a su red para emular el comportamiento de un ciberatacante, ya sea propio de la organización (insider) o no. Una vez dentro de la red seguimos el flujo de una prueba de penetración:
Y siguiendo las siguientes fases de nuestra metodología KANAN, alineados siempre a las diferentes técnicas y tácticas de la matriz del MITRE ATT&CK
Entregables
