Pruebas de Seguridad a la Medida
Pruebe su hardware OT / IoT y sus soluciones de software para obtener una visión holística de seguridad.
¿Cómo puede ayudar OrionX?
- Su empresa recibirá una evaluación independiente de sus medidas de seguridad.
- Nuestros profesionales en seguridad le ayudarán a identificar el mejor abordaje para realizar Simulación Adversarial y a definir objetivos.
Nuestros servicios de Evaluación de Seguridad a la Medida
Hardware IoT Penetration Testing
Los sistemas embebidos por naturaleza generan confianza, porque no se sabe qué pasa dentro. OrionX ha desarrollado una metodología que analiza este tipo de sistemas a nivel de hardware y software de Internet de las cosas (IoT); identifica los mecanismos de entrada y salida, y los investiga en busca de vulnerabilidades.
Penetration Testing ATM_Cajeros Automáticos / Kioskos de Pago / Hardware de Pago / Hardware a la Medida
OrionX ha desarrollado una metodología que permite una evaluación holística de la implementación de un cajero automático que incluye pruebas de controles de seguridad arquitectónicos, físicos, de red y de aplicaciones para identificar posibles vulnerabilidades. Realice sus evaluaciones en un entorno de prueba o pre-producción o en un entorno de producción en vivo, en coordinación con los administradores de sistemas.
Operational Technology (OT) Network Penetration System
La metodología OrionX permite la evaluación estructurada y segura de la arquitectura general de los sistemas de control industrial (ICS) al tiempo que toma en consideración la naturaleza sensible y las limitaciones operativas de los componentes bajo escrutinio.
Static Application Security Testing
Soportamos el trabajo de desarrollo de software o aplicación mediante el análisis de código fuente desde una perspectiva de seguridad, descubriendo vulnerabilidades que pueden no manifestarse al realizar un análisis dinámico. Asesoramos a su equipo de desarrollo para incorporar las mejores prácticas de desarrollo seguro.
La prueba de seguridad de aplicaciones estáticas (SAST) es un servicio que se aplica en el código fuente de una aplicación. Se analiza su aplicación, se identifican todos los puntos de entrada y salida posibles junto con las rutas de código que los conectan. El modelo resultante se analiza en función de nuestra base de datos para identificar vulnerabilidades.
Entrenamiento en Desarrollo de Código Seguro
Aprenda y aplique las mejores prácticas para el desarrollo de código seguro.
Testimonios de nuestros clientes
"El equipo de Foregenix cuenta con expertos comprometidos a ofrecer un resultado de valor con servicios de seguridad ofensiva. Con su trabajo, nos ayudaron a mejorar nuestros estándares de ciberseguridad, cumpliendo con los requerimientos de la industria de pagos. Además tuvimos soporte en idioma local y transversal a toda la región".
Pedro Martin Castello Branco
Gerente de Ciberseguridad de PagoNxt
"El profesionalismo y la experiencia de los consultores nos sirvieron para identificar oportunidades de mejora difíciles de descubrir. Asimismo, con su acompañamiento logramos evolucionar nuestra arquitectura de seguridad. El relacionamiento y la calidad humana del equipo es excelente, estuvieron abiertos a compartir conocimiento y brindar entrenamiento a todos los miembros de mi equipo, lo que nos lleva a estar a gusto con el servicio y querer contratar más servicios de Foregenix”.
Luis Eduardo Aballi
Gerente de Riesgos de 5B, Transacciones y Transferencias S.A.
"El equipo de consultores tiene la capacidad y el conocimiento específico de ambientes Cloud ideales para mejorar la postura de seguridad de nuestro ecosistema digital. Tuvimos soporte local en español con visión y presencia en otras economías de manera global. Foregenix nos ha demostrado tener la capacidad y el conocimiento para acompañarnos con programas de Compliance PCI DSS, entrenamiento en desarrollo de código seguro y pruebas ofensivas de seguridad (Pentesting aplicaciones, Network), entre otros servicios de seguridad de la información más allá de Compliance”.
Javier David
Director de Seguridad de la Información de dLocal
