

Security Assessment
.png)
Os serviços de Security Assessment da Ksecurity visa avaliar as condições de segurança do ambiente de bancos de dados da sua empresa, levando em consideração as melhores práticas recomendadas pelos fabricantes e brechas de segurança já conhecidas pelos especialistas.
A análise descreve, entre outros aspectos:
-
Defasagem na instalação de atualizações
-
Falta de uso de ferramentas e recursos nativos de segurança
-
Recursos de alto risco de segurança habilitados
-
Falhas na política e no uso de senhas
-
Indícios de falha na concessão de acessos
-
Adequação da política de backup e disponibilidade
-
Controle de acesso aos arquivos de dados
-
Riscos no nível de protocolos de comunicação e rede
-
Modelo de acesso a informações
-
Prevenção a SQL Injection
-
Uso de recursos de criptografia
Nossos consultores são especialistas, alguns dele globais, cujo conhecimento e experiência são fundamentais para a reputação de nossa empresa como Consultoria em Inteligência de Segurança.
Como não existem duas infraestruturas de TI exatamente iguais e as ameaças cibernéticas mais poderosas são feitas sob medida para explorar as vulnerabilidades específicas de cada organização, nossos serviços são especializados também feitos sob medida.
As informações a seguir fazem parte de nosso kit de ferramentas - alguns ou todos esses serviços, parcial ou totalmente, podem ser aplicados enquanto trabalhamos com você.
Nosso objetivo é trabalhar com você, auxiliando a avaliar os riscos de seu ambiente e reforçar sua segurança além de reduzir futuras ameaças
Escopo e opções do serviço

Security Assessment da Ksecurity é composto por 3 serviços, que podem ser adquiridos individualmente. Estas soluções são essenciais para o desenho da jornada da segurança da informação, minimizando riscos de sua empresa.
Você pode incluir qualquer parte de sua infraestrutura de TI no escopo do teste de penetração, mas recomendamos fortemente que você considere toda a rede ou seus maiores segmentos, como os resultados dos testes sempre valem mais a pena quando nossos especialistas trabalham sob o mesmo condições como um intruso potencial.
Dependendo de suas necessidades e sua infraestrutura de TI, você pode optar por empregar qualquer ou todos esses serviços:
.png)
Análise de vulnerabilidades
Sua empresa esta segura? Uma analise completa das exposições e vulnerabilidades de seu ambiente, onde identificamos riscos internos e externos (internet). Os ativos de sua rede estão em constante mudança e ter um mapeamento das vulnerabilidades já é meio caminho andado para prevenção de ataques.
.png)
Teste de Phishing
Tenha um mapa dos usuários que são mais vulneráveis a esse tipo de ataque. Evite que seus usuários cliquem em links maliciosos e baixem malwares ou disponibilizem informações confidenciais. Este serviço é personalizado conforme seu negócio e rotina dos usuários, ajudando com conscientização e treinamentos.
.png)
Avaliação de segurança de redes sem fio
Nossos especialistas visitarão seu site e analisar os controles de segurança do WiFi.
.png)
Após a conclusão dos serviços acima citados, a Ksecurity entrega relatórios com informações para auxiliar na tomada das decisões de segurança da sua empresa:
• Conclusões de alto nível sobre as capacidades defensivas identificadas e recomendações para melhorá-los;
• Uma descrição detalhada das vulnerabilidades detectadas, incluindo nível de gravidade, exploração complexidade, possível impacto no sistema vulnerável e evidências da existência de vulnerabilidades (quando possível);
• Uma descrição detalhada das atividades (incluindo carimbos de data / hora e indicadores de comprometimento) para análise e aprimoramento da equipe defensiva;
• Recomendações para eliminação de vulnerabilidades;
• Recomendações para melhorar os processos de resposta a incidentes;
• Recomendações sobre como mitigar os problemas de prevenção e detecção identificados.
O Red Teaming Testing Service da Ksecurity irá ajudá-lo a avaliar o eficácia de seus recursos de monitoramento e procedimentos de resposta a incidentes.
.png)