Pentest e cibersegurança para PME
Testes de penetração com âmbito ajustado à dimensão da sua empresa: um diagnóstico rápido, três níveis de avaliação e um acompanhamento mensal. O orçamento é preparado para o seu caso concreto.
Como trabalhamos com PME
Equipas pequenas raramente têm um responsável de segurança dedicado. Os pacotes têm âmbito limitado, linguagem clara e prioridades de correção que a sua equipa ou fornecedor de IT consegue executar.
Âmbito definido por escrito
A proposta indica o que é testado, os prazos e os entregáveis antes de começarmos.
Especialistas certificados
Profissionais certificados eJPT, eCPPTv2 e CRTP, com experiência em PME.
Calendário combinado
Os testes decorrem em janelas acordadas consigo, para não interromper a operação.
Relatórios práticos
Relatórios claros com recomendações acionáveis e prioridades definidas.
Pacotes disponíveis
Escolha pela dimensão da empresa e pelo que precisa de testar. Se tiver dúvidas, peça orçamento e indicamos o pacote adequado.
Análise rápida de vulnerabilidades e diagnóstico básico para micro-empresas que procuram uma visão geral de segurança de nível de entrada.
Características principais
- Análise automatizada de vulnerabilidades externas
- Verificação de inteligência de fontes abertas (OSINT)
- Verificação básica de segurança de email
- Relatório resumido de descobertas
Entregáveis
- Relatório resumido de 3-5 páginas
- Lista de serviços expostos
- Passos de remediação de alto nível
Avaliação essencial de segurança para pequenas empresas que procuram compreender a sua postura de segurança atual e identificar vulnerabilidades imediatas.
Características principais
- Análise de vulnerabilidades de rede
- Teste básico de aplicações web
- Revisão de configuração de segurança
- Avaliação de política de passwords
- Teste básico de consciencialização de engenharia social
- Relatório de resumo executivo
- +2 características adicionais
Entregáveis
- Relatório de avaliação de segurança de 8-12 páginas
- Matriz de risco com níveis de prioridade
- Lista de melhorias de segurança de vitória rápida
- Apresentação de resultados de 30 minutos
Avaliação abrangente de segurança para empresas em crescimento que precisam de análise detalhada da sua infraestrutura de segurança e estratégias de melhoria personalizadas.
Características principais
- Teste de penetração de rede abrangente
- Teste de segurança de aplicações web aprofundado
- Avaliação de segurança de aplicações móveis (se aplicável)
- Campanha de simulação de engenharia social
- Avaliação de segurança de rede sem fios
- Teste de segurança de email e resistência a phishing
- +6 características adicionais
Entregáveis
- Relatório de segurança abrangente de 25-35 páginas
- Painel executivo com métricas-chave
- Descobertas técnicas com prova de conceito
- Plano de remediação priorizado por risco
Auditoria de segurança de nível empresarial com teste de penetração avançado, operações de equipa vermelha e validação de conformidade abrangente para organizações que requerem o mais alto nível de garantia de segurança.
Características principais
- Simulação de ameaça persistente avançada (APT)
- Operações de equipa vermelha com ataques multi-vetor
- Teste de penetração de âmbito completo (rede, web, móvel, sem fios)
- Campanhas avançadas de engenharia social
- Avaliação de segurança física
- Teste de segurança de infraestrutura em nuvem
- +10 características adicionais
Entregáveis
- Relatório de auditoria de segurança abrangente de 50-75 páginas
- Briefing executivo com apresentação pronta para conselho
- Apêndice técnico detalhado com todas as descobertas
- Mapa de calor de risco e análise de impacto no negócio
Monitorização e suporte contínuo de segurança para PMEs que necessitam de proteção permanente sem contratar uma equipa a tempo inteiro.
Características principais
- Análise mensal de vulnerabilidades externas
- Revisão trimestral de segurança interna
- 1 Teste de Intrusão Anual incluído
- Resposta a Incidentes Prioritária (SLA 4h)
- Linha de apoio de consultoria de segurança
Entregáveis
- Relatórios mensais de análise automatizada
- Reuniões trimestrais de postura de segurança
- Relatório anual completo de pentest
Comparação de pacotes
| Característica | Micro | Básico | Padrão | Premium | Avença |
|---|---|---|---|---|---|
| Teste de Segurança de Rede | Análise externa | Análise básica | Teste abrangente | Teste de penetração avançado | Análises Mensais |
| Teste de Aplicações Web | N/A | Análise básica de vulnerabilidades | Teste de segurança aprofundado | Teste de aplicação de âmbito completo | Pentest Anual |
| Engenharia Social | N/A | Teste de consciencialização | Campanha de simulação | Campanhas avançadas + físico | Sob pedido |
| Avaliação de Conformidade | N/A | Revisão básica | Análise de lacunas | Auditoria de conformidade completa | Contínua |
| Nível de Detalhe do Relatório | 3-5 páginas | 8-12 páginas | 25-35 páginas | 50-75 páginas | Relatórios mensais |
| Suporte de Acompanhamento | Nenhum | Suporte por email | Consulta de 3 meses | Suporte contínuo de 1 ano | Apoio permanente |
Como funciona
Do pedido de orçamento ao relatório final, em quatro passos.
- 1
Pedido de orçamento
Indique o pacote ou descreva o que precisa. Analisamos o seu caso e esclarecemos dúvidas.
- 2
Proposta
Enviamos a proposta com âmbito, calendário e valor. Os testes só começam após a sua aprovação.
- 3
Testes
Realizamos os testes nas datas acordadas, com contacto direto durante a execução.
- 4
Relatório e apoio
Recebe o relatório com as vulnerabilidades por prioridade e apoio para as corrigir.
Não sabe que pacote escolher?
Descreva a sua empresa e o que pretende proteger. Indicamos o pacote adequado e enviamos o orçamento.