Pentests

Através de software licenciado, a WSU Tecnologia realiza análise Pentest em três respectivos
modelos:

• White Box: Nesta modalidade, o responsável pelo teste terá todas as credenciais de administrador, todos os acessos e conhecimento a todo o ambiente a ser testado, possibilitando, além de reconhecer as falhas, também patches e políticas de algum determinado sistema.
• Gray Box: Nesta modalidade, o atacante possui certo conhecimento ao ambiente, mas não possui acessos.
• Black Box: Esta modalidade é uma simulação de ataque propriamente dita, que pode acontecer de qualquer lugar do mundo, onde o responsável não possui conhecimento ao ambiente a ser testado e não possui acesso ao sistema/aplicação.

A avaliação de segurança ofensiva passa por quatro etapas:

• Coleta de informação;
• Modelagem de ameaças;
• Avaliação de vulnerabilidade, e
• Relatórios