Pentesting de Redes (Interno y Externo)
Te mostramos por dónde podría entrar un atacante a tu red y hasta dónde llegaría una vez dentro, con un plan claro para cerrar esas rutas antes de que alguien las use.
- Duración típica
- 1 a 3 semanas
- Cobertura
- Perímetro y red interna
- Incluye
- Retest de hallazgos
Beneficios
Qué gana tu organización
Dos frentes cubiertos
Evaluamos lo que se ve desde internet y también el daño que podría causar alguien que ya está dentro de tu red.
Visibilidad real de tu perímetro
Descubrimos qué es visible y explotable desde internet, más allá de lo que crees tener expuesto.
Rutas de ataque, no listas sueltas
Mostramos cómo se encadenan las vulnerabilidades hasta tus activos críticos, para que corrijas primero lo que corta el camino.
¿Es para ti?
Este servicio es para ti si…
Si te reconoces en alguna de estas situaciones, es un buen momento para conversar.
Cuéntanos tu caso- Nunca has evaluado qué podría hacer alguien que ya está conectado a tu red interna.
- Hiciste cambios de infraestructura: nuevos firewalls, VPN, sedes o una migración.
- Tu auditoría, un cliente o la normativa de tu sector te exige un pentest de infraestructura.
- Tu red creció con los años y no tienes claro qué servicios quedaron expuestos a internet.
El servicio
¿En qué consiste?
Los incidentes graves rara vez dependen de una sola falla. Suelen ser una cadena: un servicio expuesto a internet, una contraseña débil o un sistema sin actualizar que abre el camino hacia los servidores y cuentas que sostienen tu operación. Mientras nadie recorra ese camino de forma controlada, es difícil saber qué tan expuesta está realmente tu organización.
Evaluamos tu red desde dos frentes: el externo, con lo que cualquiera puede ver desde internet, y el interno, simulando a alguien que ya logró conectarse a tu red corporativa. Siguiendo NIST SP 800-115 y OSSTMM, combinamos herramientas automatizadas con pruebas manuales para identificar servicios mal configurados, credenciales débiles y rutas de movimiento lateral y escalamiento de privilegios, siempre en coordinación con tu equipo.
Recibes los hallazgos priorizados por riesgo, las rutas de ataque documentadas y recomendaciones concretas de segmentación y hardening. Cuando corriges, validamos el cierre con un retest.
Entregables
Qué recibes
Informe ejecutivo
El nivel de exposición de tu red en lenguaje de negocio, con prioridades claras para gerencia.
Informe técnico con rutas de ataque
Cada hallazgo con evidencia, severidad CVSS y la secuencia de pasos que permitió avanzar en la red.
Plan de segmentación y hardening
Recomendaciones priorizadas para cerrar accesos indebidos y reducir lo que un atacante podría alcanzar.
Retest y cierre
Validación de las correcciones y estado final documentado de cada hallazgo.
Metodología
Cómo trabajamos
Un proceso en cuatro fases, de principio a fin, con tu equipo informado en cada etapa.
-
Alcance y descubrimiento
Acordamos rangos, sedes y ventanas de prueba, y mapeamos los activos y servicios expuestos.
- Reglas de enganche (RoE) y NDA
- Rangos IP, servicios y versiones identificados
- Priorización de activos por criticidad
-
Análisis de vulnerabilidades
Correlacionamos los resultados automatizados con validación manual.
- Escaneo autenticado y no autenticado
- Descarte de falsos positivos
- Foco en configuraciones críticas
-
Explotación controlada
Simulamos, de forma controlada y coordinada, cómo avanzaría un atacante dentro de tu red.
- Explotación controlada de servicios vulnerables
- Pruebas de movimiento lateral
- Escalamiento de privilegios hacia activos críticos
-
Reporte, hardening y retest
Entregamos los hallazgos priorizados y validamos las correcciones de tu equipo.
- Informe ejecutivo y técnico
- Recomendaciones de segmentación y hardening
- Retest posterior a la remediación
Preguntas frecuentes
Resolvemos tus dudas
El externo evalúa lo expuesto a internet; el interno simula a un atacante que ya tiene acceso a tu red corporativa, por ejemplo desde un computador comprometido. Cubren riesgos distintos y complementarios, por eso recomendamos ambos; si debes priorizar, te ayudamos a elegir por dónde empezar.
La mayoría de los proyectos toma entre 1 y 3 semanas, incluido el informe. Depende de la cantidad de direcciones IP, sedes y segmentos de red en alcance.
Trabajamos con reglas de enganche y ventanas acordadas, y podemos ejecutar fuera de horario laboral según la criticidad de tus sistemas. Las pruebas que podrían afectar la disponibilidad solo se ejecutan con tu aprobación previa.
Un contacto técnico, la lista de rangos y activos en alcance y, para el pentest interno, un punto de acceso a tu red que definimos juntos. Con eso podemos comenzar.
Del número de direcciones IP y sedes, de la cantidad de segmentos internos y de si evaluamos uno o ambos frentes. Después de una reunión de alcance te enviamos una propuesta a tu medida.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Servicios relacionados
Pentesting de Aplicaciones Web
Encontramos las vulnerabilidades explotables de tus aplicaciones web y APIs antes que un atacante, y te decimos exactamente cómo cerrarlas.
Ver servicioPentesting de Aplicaciones Móviles
Encontramos las fallas de seguridad de tus apps iOS y Android, y de las APIs que las sostienen, antes de cada publicación o de forma periódica en producción.
Ver servicioSeguridad en la Nube (Cloud Security)
Encontramos las configuraciones inseguras, los permisos excesivos y las rutas de ataque de tus entornos AWS, Azure y Google Cloud, y te decimos cómo cerrarlas.
Ver servicio¿Avanzamos con Pentesting de Redes (Interno y Externo)?
Agenda una reunión de 30 minutos: entendemos tu contexto y te proponemos el alcance adecuado para tu organización.
Agenda una reunión