PenTera

Plataforma automatizada para Test de Penetración

Centrado en la amenaza interna, PenTera imita el ataque del hacker, automatizando el descubrimiento de vulnerabilidades y realizando exploits éticos, al tiempo que garantiza una operación sin interrupción de red. Los informes detallados se producen junto con las soluciones propuestas, un paso por delante de futuros hackers. Los resultados son mejores y más rápidos que los obtenidos a través de los servicios tradicionales de Pen Testing; lo cual redunda en mayor seguridad y mejores costes.

Principales características:

• Sin agente: sin instalaciones de agente o configuraciones de red. Los tests de penetración comienzan con el acceso LAN físico sin credenciales. Justo como lo haría un hacker.
• Exploits inofensivos: como un hacker, realizamos exploits éticos sin interrumpir el servicio: ej. movimiento lateral, ejecución remota, ataques de retransmisión, descifrado de contraseñas, inyección ética de malware y escalada de privilegios.
• Visibilidad del vector de ataque: cada paso en el vector de ataque se presenta e informa en detalle para documentar y explicar la “Kill chain” del ataque y seleccionar la cantidad mínima de vulnerabilidades para detener el ataque.
• Automatizado: presione “Play” y ocúpese de otras cosas mientras progresa la prueba de penetración. Todo lo que necesita hacer es definir un rango de IP y verificar el tipo de tests que desea realizar.
• Puntos de control de ataque: para los sistemas de misión crítica, el administrador de seguridad de una empresa puede asumir un control discreto para las etapas de explotación de orden superior para controlar selectivamente el nivel de intrusión del ataque.
• Remediación prioritaria: obtenga un resumen claro y conciso de los pasos críticos de remediación a realizar en función de las prioridades de amenazas que son relevantes para su red organizativa y activos críticos.
• Últimas técnicas de hacking: las técnicas de prueba de penetración son las más actualizadas.
• Alertas de negocio personalizadas: puede establecer cualquier punto de partida y objetivo de prueba de penetración y ejecutar una prueba de ataque dirigido para una debilidad específica o para la resistencia cibernética de aplicaciones específicas.

Beneficios:

• Protección continua. Mantenga todas sus redes al mismo alto nivel.
  Es fundamental verificar constantemente sus controles de seguridad y defensas en las redes de su organización. La plataforma de test de penetración automatizada de Pcysys prueba toda su infraestructura con una amplia gama de técnicas de hacking para garantizar que siga siendo resistente independientemente de cómo el hacker esté intentando entrar.
• Validación consistente. Realice lost tests con la frecuencia necesaria: diaria, semanal o mensual.
  Debido a que las redes, los usuarios, los dispositivos y las aplicaciones cambian constantemente y exponen vulnerabilidades, es fundamental realizar tests continuos. Pcysys le permite validar sus reglas de seguridad cibernética con la frecuencia que necesite, manteniendo la guardia alta en todo momento.
• Defensa actualizada. Manténgase al día con las últimas técnicas de hacking.
  Los hackers evolucionan constantemente sus técnicas y herramientas, por lo tanto, es fundamental que sus herramientas de validación de riesgos evolucionen tan rápido como ellos. Pcysys te asegura que iguala y evoluciona las técnicas de pen test “mas ocultas” en profundidad.
• Despliegue fácil
  PenTera^TM se instala localmente en su red para proteger de manera efectiva sus vulnerabilidades de Internet y del exterior. El software requiere hardware estándar y la instalación solo toma unas pocas horas, tras las que podrá acceder toda la funcionalidad en cualquier entorno.