O Desafio
Redes modernas são complexas. Uma configuração incorreta, uma VPN fraca, um servidor sem patches ou uma VLAN mal segmentada podem levar a uma violação completa e à implantação de ransomware.
A Solução: Uma Avaliação Estruturada de Rede
Alinhada com PTES e metodologias de certificações como OSCP/CPTS.
- Escopo: perímetro externo (firewalls, VPNs), infraestrutura interna (Active Directory, estações de trabalho) e tentativas de pivotar entre redes.
- Metodologia: combina varredura automatizada com exploração manual para encadear vulnerabilidades (por exemplo, Estudante -> Administrador de Domínio).
Entregáveis & Resultados
- Relatório Priorizado: descobertas claras com pontuações CVSS e impacto no negócio (risco de roubo de dados, movimento lateral).
- Orientações Ações: mudanças específicas de configuração, estratégias de patches e passos de fortalecimento — não apenas conselhos genéricos.
- Roteiro de Remediação: um plano estratégico para corrigir primeiro as falhas de alto impacto.
Melhorias Opcionais
- Reteste: verificação das correções.