Obtener un servicio de ciberseguridad garantizará que su empresa mantenga protegidos los activos de la organización y construirá una ciberdefensa ante los posibles ataques de piratas cibernéticos que usted y sus clientes pueden ser víctimas sin la protección adecuada.
Características de nuestro servicio de Ciberseguridad y Ciberdefensa
Beneficios de la Ciberseguridad y Ciberdefensa
Análisis de penetración
Para asegurar su seguridad, realizamos un análisis de penetración que, en simples palabras, es una simulación de ataque cibernético para comprobar la vulnerabilidad del sistema.
Por qué realizar este tipo de prueba
Tipos de análisis de penetración
Simulaciones realizadas
Ataques simulados
- Abuso de funcionalidad
- Ataques de fuerza bruta
- Desbordamiento del buffer
- Suplantación de contenido (Spoofing)
- Predicción de credenciales/sesión
- Script entre sitios (Cross-Site Scripting)
- Falsificación de solicitud entre sitios (CSRF)
- Denegación de servicio (DoS)
- Huella dactilar (Fingerprinting)
- Serie de formato (Format String)
- Contrabando de solicitud HTTP
- División de respuestas HTTP
- Contrabando de respuesta HTTP
- División de solicitud HTTP
- Desbordamiento de enteros
- Inyección LDAP
- Inyección de comandos por correo
- Inyección de bytes nulos
- Comandos OS
- Cruce de vía de acceso
- Predicción de ubicación de recursos
- Inclusión de archivos remotos (RFI)
- Desvío de direccionamiento
- Fijación de sesión
- Abuso de matrices SOAP
- Inyección SSI
- Inyección SQL
- Abuso de redireccionamiento del URL
- Inyección XPath
- Sobrecargar de atributos XML
- Entidades externas XML
- Expansión de entidades XML
- Inyección XML
- Inyección XQuery
Puntos débiles analizados
- Error en la configuración de la aplicación
- Indexación de directorios
- Permisos del sistema de archivos inadecuados
- Manejo inadecuado de datos de entrada
- Manejo inadecuado de datos de salida
- Filtraje de información
- Indexación insegura
- Antiautomatización insuficiente
- Autenticación insuficiente
- Recuperación de contraseña insuficiente
- Validación de proceso insuficiente
- Expiración de sesión insuficiente
- Protección de capa de transporte insuficiente
- Error de configuración del servidor