Penetration Testing
Conozca el nivel de protección de sus activos de información.
¿Cómo puede ayudar OrionX?
- Su empresa recibirá una evaluación de sus medidas de seguridad de manera independiente.
- Nuestros profesionales en seguridad le ayudarán a identificar el mejor abordaje para realizar pruebas de penetración de manera eficaz dentro de una gama completa de pruebas (por ejemplo, caja negra, blanca o gris; interna o externa; infraestructura o aplicación web; revisión del código fuente; e ingeniería social).
Nuestros Servicios de Pentesting
Network Penetration Test
En este servicio, un experto en seguridad ataca los objetivos de la evaluación de pruebas de penetración desde una perspectiva de red, emulando a un atacante externo o interno que se encuentra dentro de su red.
Nuestra metodología incluye el reconocimiento, la identificación de objetivos, la evaluación de vulnerabilidades y la explotación, personalizando el comportamiento según los hallazgos.
Web Application Penetration Test
Un miembro del equipo OrionX asume el papel de un atacante que se dirige a sus aplicaciones web y API / servicios web. Estas pruebas están diseñadas para identificar vulnerabilidades técnicas en su empresa, como inyección SQL y secuencias de comandos entre sitios, verificaciones manuales y automatizadas de las lógicas y reglas comerciales, pruebas autenticadas y no autenticadas, rastreo de aplicaciones, identificación de componentes visibles de aplicaciones, identificación de tecnologías y bibliotecas de terceros / componentes / etcétera.
Mobile Application Penetration Testing
Diseñado para identificar vulnerabilidades en aplicaciones móviles (nativas, multiplataforma, web, entre otras).
Este servicio está personalizado específicamente para su aplicación y puede incluir los componentes del lado del servidor (API) con los que se comunica la aplicación móvil, para proporcionar una vista holística en lugar de una perspectiva fraccionada.
Wireless Network Penetration Testing
Estas pruebas permiten identificar debilidades en su implementación de red inalámbrica. Se puede proporcionar una visión general de la seguridad de la red inalámbrica de su empresa, comenzando con la inspección del sitio y el análisis de cobertura y pasando a atacar los parámetros de implementación (claves, algoritmos, etcétera).
En toda su capacidad, está diseñado para realizarse en el sitio, sin embargo, OrionX ofrece una versión simplificada del servicio que se puede ejecutar de forma remota y centrada en atacar la implementación.
Testimonios de nuestros clientes
"El equipo de Foregenix cuenta con expertos comprometidos a ofrecer un resultado de valor con servicios de seguridad ofensiva. Con su trabajo, nos ayudaron a mejorar nuestros estándares de ciberseguridad, cumpliendo con los requerimientos de la industria de pagos. Además tuvimos soporte en idioma local y transversal a toda la región".
Pedro Martin Castello Branco
Gerente de Ciberseguridad de PagoNxt
"El profesionalismo y la experiencia de los consultores nos sirvieron para identificar oportunidades de mejora difíciles de descubrir. Asimismo, con su acompañamiento logramos evolucionar nuestra arquitectura de seguridad. El relacionamiento y la calidad humana del equipo es excelente, estuvieron abiertos a compartir conocimiento y brindar entrenamiento a todos los miembros de mi equipo, lo que nos lleva a estar a gusto con el servicio y querer contratar más servicios de Foregenix”.
Luis Eduardo Aballi
Gerente de Riesgos de 5B, Transacciones y Transferencias S.A.
"El equipo de consultores tiene la capacidad y el conocimiento específico de ambientes Cloud ideales para mejorar la postura de seguridad de nuestro ecosistema digital. Tuvimos soporte local en español con visión y presencia en otras economías de manera global. Foregenix nos ha demostrado tener la capacidad y el conocimiento para acompañarnos con programas de Compliance PCI DSS, entrenamiento en desarrollo de código seguro y pruebas ofensivas de seguridad (Pentesting aplicaciones, Network), entre otros servicios de seguridad de la información más allá de Compliance”.
Javier David
Director de Seguridad de la Información de dLocal
