Inventario y servicios
Hosts, servicios, protocolos y componentes accesibles desde el punto autorizado.
Red interna
Descubra hasta dónde podría avanzar un acceso inicial en su entorno.
Pentest de red interna para validar la segmentación, los servicios, las credenciales, los servidores y las rutas de ataque dentro del entorno corporativo.
Segmentación Credenciales y servicios Rutas de ataque
Cuándo esto importa
Los controles internos determinan el impacto después del primer acceso.
La evaluación simula un punto de presencia autorizado para verificar el movimiento, los privilegios y el acceso a los activos relevantes.
01
Redes corporativas y sucursales
02
Entornos tras cambios de arquitectura
03
Validación de la segmentación
04
Preparación para auditoría o due diligence
Cobertura
Riesgos evaluados dentro de la red.
El punto inicial y los límites se definen según el escenario que la empresa desea validar.
Segmentación
Separación entre usuarios, servidores, entornos críticos y redes administrativas.
Credenciales
Políticas frágiles, exposición, reutilización y posibilidades de escalamiento.
Movimiento lateral
Rutas que permitirían ampliar el acceso hasta sistemas o datos relevantes.
Por dentro de la entrega
Vea cómo toma forma este trabajo.
Desde la alineación técnica hasta la entrega, el trabajo debe dejar el contexto, la evidencia y los siguientes pasos visibles para todos los involucrados.
01 / 04
Proceso
Un escenario controlado para medir el impacto interno.
La empresa elige el punto inicial que mejor representa su hipótesis de riesgo.
Definición del alcance y las reglas
Documentamos activos, accesos, límites, ventana de ejecución y responsables antes de cualquier actividad.
Evaluación acompañada
Los especialistas de Vorvex ejecutan el trabajo con el apoyo de Apex para el reconocimiento, la correlación y la organización de las evidencias.
Validación y priorización
Los hallazgos se analizan considerando la explotabilidad, el impacto técnico y la consecuencia para el negocio.
Informe y reevaluación
Entregamos evidencias reproducibles, recomendaciones y, cuando se contrata, validamos las correcciones aplicadas.
Entregables
Prioridades conectadas a la ruta de ataque.
La remediación considera qué controles interrumpen más etapas del avance.
Visión ejecutiva del riesgo
Resumen de exposición, impactos prioritarios y siguientes pasos para apoyar la decisión y la inversión.
Evidencia para corregir
Detalles técnicos, contexto, pasos de reproducción y orientación práctica de remediación.
Registro trazable
Alcance, período, metodología y estado de los hallazgos documentados para auditoría y rendición de cuentas.
Preguntas frecuentes
Respuestas concretas para planificar la evaluación.
Si su duda no está aquí, hable directamente con el equipo.
Preguntar por WhatsApp¿El pentest tiene que ser presencial?+
Depende del acceso disponible. Muchos escenarios se pueden ejecutar por VPN o con un equipo controlado, siempre que la conectividad sea adecuada.
¿Es necesario proporcionar credenciales?+
El escenario puede empezar sin credenciales o con un usuario de bajo privilegio. La elección depende del riesgo que la empresa desea simular.
¿Se puede probar en producción?+
Se puede, siempre que los riesgos, los horarios y las restricciones se evalúen y aprueben antes de la ejecución.
Siguiente paso
¿Quiere validar la segmentación y el movimiento lateral?
Describa el entorno, las sedes y la hipótesis de acceso inicial.