SIEGE · Pentest Infrastruttura
Simuliamo un attacco reale contro il tuo perimetro, la tua rete e i tuoi account. Ti mostriamo il percorso e come chiuderlo.
Il rischio
Un solo computer compromesso può cifrare tutta la rete in poche ore.
Password dei dipendenti che già circolano in leak pubblici.
Permessi ereditati e account di servizio che danno il controllo totale.
La casella di posta resta la porta d'ingresso più usata.
Pacchetti
Ogni pacchetto include tutto quello del precedente.
Prezzi indicativi IVA esclusa. Il prezzo finale si conferma dopo la call di scoping.
Prezzo: Da 2.500 €
IVA esclusa
Non include: rete interna, Active Directory né phishing.
Prezzo: Da 6.500 €
IVA esclusa
Non include: Wi-Fi, phishing né cloud IaaS.
Prezzo: Da 11.000 €
IVA esclusa
Non include: ambienti OT né test di accesso fisico.
Prezzo: Prezzo Su richiesta
IVA esclusa
Metodologia
01
Perimetro e regole d'ingaggio per iscritto.
02
Tecnologie, domini e asset nel perimetro.
03
Quali asset contano e chi li attaccherebbe.
04
Falle individuate e ordinate per rischio.
05
Prova controllata che la falla è reale.
06
Impatto dimostrato, senza persistenza né dati reali.
07
Sintesi esecutiva, dettaglio tecnico e piano di correzione.
Dopo il report
Incluso in OPERATION e TAKEDOWN. In Su misura, secondo il perimetro.
Report di esempio
Un report reale dal nostro laboratorio: metodologia, risultati con CVSS, evidenze riproducibili e piano di correzione. Lo stesso formato che riceveresti per il tuo progetto.
20 pagine · PDF — Report di un ambiente di laboratorio, a scopo dimostrativo. Non contiene dati di clienti.
Conformità
Supporta la sicurezza del trattamento (art. 32). Dati minimizzati e mai estratti.
Test periodici e documentati nella gestione del rischio.
Evidenza di pentest per il Requisito 11.
Risultati collegati ai controlli dell'Allegato A.
Sempre con autorizzazione scritta. Il report da solo non garantisce la conformità.
FAQ
No. Non usiamo denial of service e concordiamo finestre di test. Se qualcosa mette a rischio l'operatività, ci fermiamo e ti avvisiamo.
Un referente tecnico e l'autorizzazione firmata. Per INFILTRATE, anche un computer o una VPN con un utente standard. In TAKEDOWN partiamo da zero, senza informazioni preliminari.
Solo in TAKEDOWN, per i test Wi-Fi. Il resto si svolge da remoto.
No. I risultati sono consegnati in forma aggregata, per migliorare la formazione, non per colpevolizzare.
Sì, come evidenza di test tecnici periodici. Da solo non garantisce la conformità.
Ci fermiamo, avvisiamo il tuo referente il giorno stesso con evidenze e una mitigazione temporanea, e concordiamo come proseguire.
Contatti
Lasciaci la tua azienda e la tua email e ti contatteremo.