Con el servicio de seguridad informática de The
SoftLab, Usted podrá conocer el nivel real de seguridad de sus
plataformas operativas y, al mismo tiempo, el grado de vulnerabilidad
de los sistemas instalados o en etapa de desarrollo. Para ello utilizamos
la metodología Open Source Security Testing Methodology Manual.
Nuestro servicio incluye la realización de estudios
de penetración externos e internos, auditorías de seguridad, y evaluación
y diagnóstico de las aplicaciones web.
- Estudios de penetración: en una primera etapa, utilizamos
medios de acceso externos a la empresa, tal como podría hacer
un "hacker externo". En una segunda etapa, realizamos los estudios
desde el interior de la empresa.
- Auditoría de seguridad: se analizan cada uno de los
perfiles asignados a los usuarios para acceder a las distintas
aplicaciones, archivos y bases de datos y se detecta en qué
casos los permisos asignados no concuerdan con los previamente
definidos para cada perfil.
- Evaluación de aplicaciones web: se utiliza Internet
como medio de acceso a las aplicaciones, a fin de detectar las
vulnerabilidades que puedan existir. Luego, en una segunda etapa,
se realizan los mismos accesos, pero utilizando nombres de usuario
y claves de acceso para detectar las vulnerabilidades existentes
en los distintos módulos reservados a los usuarios registrados
y a quienes poseen niveles superiores de acceso a las aplicaciones.
Al finalizar cada uno de los estudios se entrega un
informe en el que constan las vulnerabilidades encontradas y/o desvíos
respecto de los estándares definidos y las acciones necesarias para
eliminar dichas vulnerabilidades. Una vez que el cliente informa
que las vulnerabilidades han sido eliminadas, se realizan nuevamente
los distintos estudios a fin de verificar la ausencia de las mismas.
De esta manera, el servicio provisto por The SoftLab
con los más altos estándares de calidad, le permite mejorar las
condiciones de seguridad de todas sus operaciones informáticas.
|
|