A computação em nuvem transformou a forma como empresas armazenam dados, desenvolvem aplicações e disponibilizam serviços. Plataformas como Amazon Web Services (AWS), Microsoft Azure e Google Cloud Platform (GCP) oferecem recursos avançados de segurança, porém a proteção do ambiente depende diretamente da forma como esses serviços são configurados e administrados.
Grande parte dos incidentes de segurança em ambientes Cloud não ocorre devido a falhas do provedor, mas sim por configurações inadequadas, permissões excessivas, recursos expostos indevidamente e erros na implementação da infraestrutura.
O Pentest Cloud tem como objetivo identificar vulnerabilidades e configurações inseguras antes que possam ser exploradas por criminosos, permitindo que as correções sejam realizadas de forma preventiva e reduzindo significativamente os riscos para a organização.
Conforme o escopo contratado, a avaliação pode incluir:
A avaliação é realizada conforme o escopo contratado e as permissões disponibilizadas para a execução dos testes.
Grande parte da análise é realizada manualmente por especialistas, utilizando ferramentas automatizadas apenas como apoio durante as etapas de inventário, reconhecimento e verificações iniciais.
Dependendo do escopo autorizado, podem ser realizadas validações relacionadas às configurações dos serviços, gerenciamento de identidades, permissões, exposição de recursos, armazenamento de informações sensíveis, segmentação da infraestrutura e exploração controlada das vulnerabilidades identificadas.
Os testes são executados de forma controlada, mediante autorização da empresa, buscando minimizar impactos ao funcionamento normal do ambiente.
Ao término da avaliação, entregamos um relatório técnico e um relatório executivo contendo todas as informações necessárias para apoiar a correção das vulnerabilidades identificadas.
O relatório inclui:
Além do relatório técnico, também fornecemos uma Carta de Atestado de Pentest, documento que comprova a realização dos testes e pode ser utilizado como evidência em auditorias, processos de conformidade, homologação de fornecedores e junto a clientes e parceiros comerciais.