Servicio de pentest
Red interna y Active Directory
El perímetro cede o alguien entra con una credencial. La pregunta de auditoría es qué pasa después: hasta dónde llega, qué puede escalar y cuánto tarda en llegar al dominio.
Qué revisamos
- Movimiento lateral entre hosts y segmentos
- Escalamiento de privilegios local y de dominio
- Configuración de Active Directory: delegaciones, Kerberos, rutas de ataque
- Credenciales reutilizadas, cuentas con exceso de permisos
- Exposición de servicios internos y recursos compartidos
Para tu auditoría
Qué controles cubre
Los hallazgos se entregan mapeados a A.8.20, A.8.22 (segregación en redes) y A.8.8. Cada uno con su clasificación CVSS, pasos de reproducción y plan de remediación, para que el auditor los contraste contra tu SGSI.
Es parte del alcance C (Integral). Se ejecuta con una posición de red acordada en las Rules of Engagement; nunca con acciones que puedan dejar un servicio abajo.
Otros servicios
Cuéntanos tu caso
Diez minutos de formulario y te damos el alcance y el valor exacto, sin rangos.