Uma revisão dos controlos, das políticas e da configuração, não um ataque simulado.
O pentest tenta entrar. A auditoria avalia se os controlos, as regras e a configuração estão como a organização precisa. O relatório diz o que falta e por onde corrigir, face à norma que o cliente tem de cumprir, como ISO 27001 ou PCI-DSS.
Rede, identidade, proteção de dados e configuração em nuvem.
Regras escritas, resposta a incidentes, continuidade e formação das pessoas.
O que a empresa tem de proteger, o que o ameaça e o que tratar primeiro.
A revisão mede os controlos face à norma pedida, com as lacunas e o caminho para as fechar.
PT
EN