EN ES UA
+34 902 042 203 Pedir una llamada

Prueba de penetración

Prueba de penetración (evaluación de la seguridad informática) — Simularemos las acciones de los atacantes para irrumpir en su infraestructura informática y ofreceremos recomendaciones para garantizar un alto nivel de protección

Solicitar una propuesta
De confianza para
Danone Carlsberg Distar Global-mediator VEON (Kyivstar) LK-Trans (LotOk) Colonnade, a Fairfax company Davintoo France Verif Prykarpattya oblenergo Eldorado.UA Urktransgas OTP Leasing Zeppelin CAT Centro médico St. Paraskeva Herz LAPP TEDIS Ucrania Zeppelin - we create solutions Bukovel
Servicios de pruebas de penetración

XRAY CyberSecurity simulará diferentes tipos de atacantes,
según el nivel de conocimiento sobre los objetos objetivo

BlackBox Pentesting BlackBox — Zero Knowledge
GreyBox Pentesting GreyBox — Partial Knowledge
WhiteBox Pentesting WhiteBox — Full Knowledge

Los objetos de las pruebas pueden ser tanto la infraestructura en su conjunto como sistemas informáticos y componentes individuales

Red
Externa
pentesting
Obtener presupuesto
Red
Interna
pentesting
Obtener presupuesto
Pruebas
de penetración
de Wi-Fi
Obtener presupuesto
Ingeniería social
&
ataques de phishing
Obtener presupuesto
Aplicación Web, API,
Aplicación Móvil, etc.
pentesting
Obtener presupuesto
¡Discutemos
tu tarea
específica!
Discuta
Con XRAY CyberSecurity - conseguirá más
Pentest cumple con los requisitos de ISO 27001, PCI DSS, SOC 2, HIPAA, etc.
Pentest cumple con los requisitos de ISO 27001, PCI DSS, SOC 2, HIPAA, etc.
Re-test gratuita dentro de 2 meses.
Re-test gratuita dentro de 2 meses.
Consulte las opiniones de nuestros clientes: ¡nuestro principal argumento!
Consulte las opiniones de nuestros clientes: ¡nuestro principal argumento!
Metodología mejorada y herramientas de pentesting.
Metodología mejorada y herramientas de pentesting.
No vendemos productos de seguridad - nuestras recomendaciones son independientes.
No vendemos productos de seguridad - nuestras recomendaciones son independientes.
Pentesters certificados: OSCP+, BSCP, etc.
Pentesters certificados: OSCP+, BSCP, etc.
15+ años de experiencia, cientos de valoraciones.
15+ años de experiencia, cientos de valoraciones.
Recomendaciones prácticas con instrucciones claras.
Recomendaciones prácticas con instrucciones claras.
OSCP - Offensive Security Certified Professional BSCP - Burp Suite Certified Practitioner PNPT - Practical Network Penetration Tester CISM - Certified Information Security Manager OSCP+ - Offensive Security Certified Professional Plus CISA - Certified Information Systems Auditor CEH - Certified Ethical Hacker CISSP - Certified Information Systems Security Professional
Metodología de las pruebas de penetración
La metodología de pruebas de penetración utilizada se basa en más de 15 años de experiencia, mejores prácticas y estándares líderes en evaluación de ciberseguridad
NIST SP 800-115 Technical Guide to Information Security Testing and Assessment NIST SP 800-115 “Technical Guide to Information Security Testing and Assessment”
The Penetration Testing Execution Standard The Penetration Testing Execution Standard
Open Web Application Security Project Testing Guide Open Web Application Security Project Testing Guide

Si necesita un Pentest teniendo en cuenta requisitos específicos, por ejemplo, de las contrapartes o de la empresa matriz, contáctenos, ¡nosotros nos encargaremos!

Consulta
Obtenga más información sobre nuestro enfoque para evaluaciones de seguridad (pruebas de penetración)
Fases del Pentest
Negociaciones
  • Firma del acuerdo de confidencialidad
  • Aclaración de las condiciones del proyecto, alcance y términos de limitaciones
  • Firma de contrato de servicio
  • Creación de un grupo de trabajo conjunto del proyecto
  • Firma de reglas de enfrentamiento
OSINT
  • Análisis de información pública
  • Análisis básico de infraestructura de red
  • Análisis de redes sociales, empleados
  • Análisis de recursos técnicos, foros, etc.
  • Buscar credenciales comprometidas
Enumeración y Escaneo
  • Escaneo de puertos
  • Identificación de servicios, aplicaciones y sistemas operativos
  • Identificación de equipos de red y controles de seguridad implementados (waf, ips, ids, etc.)
  • Escaneo automatizado de vulnerabilidades
  • Identificación manual de vulnerabilidades
Planificación de ataques
  • Análisis de la información recopilada
  • Listas de usuarios de fuerza bruta y desarrollo de listas de contraseñas
  • Verificación e investigación de vulnerabilidades
  • Desarrollo de escenarios de compromiso y escalada de privilegios
  • Preparación, modificación de kits de herramientas y exploits
Explotación
  • Ataques de fuerza bruta a contraseñas
  • Explotación de vulnerabilidades
  • Encadenamiento de vulnerabilidades en escenarios de ataque para demostrar el impacto empresarial de un compromiso
  • Identificación de interacciones de aplicaciones y vulnerabilidades arquitectónicas o lógicas adicionales.
  • Identificación de nuevos vectores de ataque
Informes
  • Elaboración y negociación de recomendaciones
  • Entrega de los documentos del informe
  • Informe del proyecto
  • Nueva prueba gratuita para comprobar la eliminación de vulnerabilidades (dentro de 2 meses)
Resultados de la evaluación
Hallazgos
Vulnerabilidades existentes Escenarios de penetración Desventajas de los procesos de gestión de la ciberseguridad Evidencias
Conclusiones
Riesgos empresariales Estado estratégico de la ciberseguridad Principales áreas de mejora Certificado de pentest
Recomendaciones
Eliminación de vulnerabilidades Mejoras en los procesos de gestión de la ciberseguridad Aumentar el nivel de la ciberseguridad
El resultado del evaluación de la ciberseguridad es el Informe de Pruebas de Penetración, que consta de dos partes:
un Resumen Ejecutivo y un Informe Técnico.
Pedir una llamada
INFORMES PENTEST
Parte 1: Resumen ejecutivo
  • 1. Información general
    • 1.1 Introducción
    • 1.2 Alcance del proyecto
    • 1.3 Metodología y objetivos
  • 2. Informe de gestión
    • 2.1 Principales resultados
    • 2.2 Riesgos empresariales
    • 2.3 Estado estratégico de la ciberseguridad
  • 3. Recomendaciones
  • 4. Conclusiones
Part 2: Informe técnico
  • 5. Informe técnico
    • 5.1 Vulnerabilidades de la ciberseguridad
    • 5.2 Escenarios, resultados y pruebas de penetración
  • 6. Recomendaciones
    • 6.1 Recomendaciones de manejo
    • 6.2 Recomendaciones técnicas
  • 7. Apéndice 1 - Datos auxiliares
    • 7.1 OSINT Resultados
    • 7.2 Resultados de escaneo y explotación.
    • 7.3 Credenciales comprometidas
    • 7.4 Cambios en los sistemas de información
*La estructura del informe puede adaptarse a sus necesidades
Reseñas de los clientes
Reseña del CIO de Carlsberg Ucrania Carlsberg Ucrania Kravchenko Andrii, CIO
En la realización de otro proyecto de pruebas de penetración, «XRAY CyberSecurity» demostró sus profundas competencias en la evaluación de la seguridad de la información tanto desde el punto de vista técnico como de los procesos. Los detallados informes técnicos y orientados al negocio fueron un resultado útil y eficaz del proyecto.
Reseña del CIO de Eldorado.UA Eldorado.UA Pavlo Berezin, CIO
Estoy gratamente sorprendido por los resultados de la prueba de penetración de una aplicación, la infraestructura inalámbrica y la red externa. Durante el proyecto, los especialistas de «XRAY CyberSecurity» demostraron una gran capacidad técnica y de gestión de proyectos y, lo que es más importante, se alcanzaron todos los objetivos del proyecto.
Reseña del CIO de VEON VEON (Vimpelcom Servicios Globales Ucrania) Bizyaev Ihor, CIO
Todo el equipo de «XRAY CyberSecurity» tiene una perfecta capacidad técnica, excelentes dotes de comunicación y organización, y la capacidad de ver el panorama general en las situaciones más difíciles. Ha sido un placer trabajar con «XRAY CyberSecurity», y en particular con Illia. No tengo ninguna duda de que volveré a contar con ellos para realizar pruebas de penetración una y otra vez.
Reseña del CIO de Zeppelin Ucrania Zeppelin Ucrania Tereschenko Yaroslav, IT manager
Me gustaría darles las gracias por la alta calidad y puntualidad de la realización de la prueba de penetración del perímetro de la red externa y la evaluación de la seguridad de la red interna. Los resultados nos permitieron solucionar los problemas existentes y evitar que la infraestructura informática se viera comprometida.
Reseña del Director Ejecutivo del Centro Médico St. Paraskeva St. Paraskeva Medical Center Levchenko Dmytro,
Executive Director
Fue extremadamente agradable y útil trabajar con el equipo de «XRAY CyberSecurity» en un proyecto muy delicado para nuestra empresa. El equipo del proyecto demostró un excelente conocimiento profesional, así como un enfoque realmente práctico y flexible de nuestras necesidades y expectativas en cada etapa, desde el inicio y la definición de los requisitos hasta la presentación de los resultados de la auditoría. Definitivamente recomendaría a «XRAY CyberSecurity» como un gran socio profesional y fiable.
Reseña del Responsable de seguridad informática de Carlsberg Ucrania Carlsberg Ucrania Kozlov Ruslan, IT Security Manager
Con cada proyecto conjunto de evaluación de la seguridad, el nivel de ciberseguridad de nuestra empresa mejora considerablemente. Gracias por tantos años de cooperación y profesionalidad: muchos vectores de ataque nuevos y escenarios de pruebas inesperados nos ayudan a eliminar a tiempo las deficiencias de seguridad de la información y a garantizar la continuidad de la empresa.
Review of Tedis Ukraine's CIO Tedis Ucrania Mahov O.V., CIO
Gracias por haber completado con éxito las pruebas de penetración en la red. Las recomendaciones técnicas y de gestión elaboradas nos han permitido mejorar la ciberseguridad de nuestros servicios informáticos frente a ataques externos. Definitivamente recomiendo a «XRAY CyberSecurity» como expertos en la realización de una prueba de penetración de la infraestructura de TI.
Contacte con nosotros
Nombre, Apellido*
Compañía
Teléfono *
E-mail *
Mensaje
© 2011-2025 — XRAY CyberSecurity LTD
Registration Number: 16185636
Política de Privacidad & Cookie Declaración