A varredura já sai limpa
Sem portas óbvias abertas, a pergunta passa a ser o que uma senha fraca ou uma regra esquecida ainda permite.
Segurança e DDoS · Provedores
Pentest em infraestrutura de provedor
Um ataque autorizado contra a sua borda, a gerência e os sistemas, para descobrir até onde alguém chegaria antes que alguém de verdade tente.
- Regras do teste assinadas antes
- Falha crítica avisada na hora
- Caminho de cada invasão documentado
Pentest em infraestrutura de provedor é um ataque simulado, autorizado por escrito, contra a borda, a rede de gerência, o sistema de gestão e os acessos remotos do provedor. É para quem já fechou o básico e quer saber se um invasor ainda chega ao controle da rede, ou precisa provar isso a um cliente ou auditor. O resultado é o caminho completo de cada falha explorada, com a correção e um novo teste depois.
O que é pentest em infraestrutura de provedor
É uma tentativa real de invasão, feita por um Especialista com regras, limites e horários combinados. Mostra o que um atacante conseguiria fazer, e não só o que está exposto.
Uma porta aberta pode não levar a lugar nenhum, enquanto uma senha antiga num painel esquecido pode levar à borda inteira. O teste liga esses pontos e mostra se alguém, a partir da internet, consegue mudar rotas, desligar OLTs ou disparar um ataque DDoS de dentro da sua rede.
Em provedor, o alvo não é um site: são roteadores, concentradores, OLTs, servidores de RADIUS e de NetFlow, sistema de gestão e VPN da equipe. Cada um tem credenciais próprias, e a falha de um costuma abrir o outro.
O teste também mostra se o firewall e as listas de acesso fazem o que o documento diz. É comum achar regra que libera a gerência para um IP de fornecedor antigo, ou uma VPN com usuário de quem saiu há anos.
Pentest externo
Parte da internet, sem nenhum acesso. Simula um atacante qualquer procurando entrada pela borda, pela VPN ou por um painel web publicado sem querer.
Pentest interno
Parte da rede de assinantes ou do escritório. Simula um cliente mal-intencionado ou uma máquina infectada que já está do lado de dentro do filtro da borda.
Pentest com credencial
Parte de um usuário comum da equipe ou de um fornecedor. Simula senha vazada ou acesso de ex-funcionário e mede quanto uma conta pequena consegue escalar.
Pentest de segmentos sensíveis
Foca num alvo só: sistema de gestão, rede de gerência ou servidores de autenticação. Serve depois de uma mudança grande ou para responder a uma dúvida específica.
Quando você precisa de pentest em infraestrutura de provedor
Seis situações pedem o teste de invasão. Se uma delas é a sua, vale planejar o pentest antes da próxima mudança.
Trocou sistema de gestão ou VPN
Sistema novo traz painel novo, integração nova e senhas novas. Tudo isso merece teste antes de ficar esquecido.
Saída de técnico com acesso amplo
Quem tinha senha de tudo saiu e ninguém tem certeza do que foi trocado. O teste com credencial responde.
Cliente corporativo exige laudo
Empresa, prefeitura ou banco no contrato costuma pedir relatório de teste de invasão recente.
Houve incidente e foi contido
Depois de uma invasão, o pentest confirma se a porta usada fechou e se não sobrou outra parecida.
Fusão, compra ou rede herdada
Rede adquirida chega com senhas, acessos e equipamentos de outra equipe. Testar antes de interligar evita surpresa.
Como funciona o pentest em infraestrutura de provedor
São cinco etapas, e o ataque simulado só começa na terceira. Até lá, escopo, limites e contatos de emergência ficam assinados.
Escopo e regras do teste
Alvos, tipos de teste, horários, o que é proibido e quem pode mandar parar, num documento assinado.
Prazo: [PREENCHER]
Levantamento de informações
Dados públicos sobre a rede, como blocos, ASN, painéis expostos, e-mails da equipe e versões de sistema.
Prazo: [PREENCHER]
Exploração controlada
Tentativa de entrar e de avançar a partir de cada falha, com registro de cada passo e aviso imediato do que for crítico.
Duração: [PREENCHER]
Relatório e apresentação
Resumo para a diretoria, relatório técnico com o caminho de cada falha e reunião com a equipe.
Prazo: [PREENCHER]
Novo teste
Depois das correções, os mesmos caminhos são tentados de novo para provar que fecharam.
Prazo: depende das suas correções
O que está incluído no pentest em infraestrutura de provedor
O pentest cobre o planejamento, o ataque controlado, o relatório e o reteste. O que fica de fora tem página própria, e o escopo final vai escrito no contrato.
Incluído
- Documento de regras do teste com autorização assinada
- Levantamento de informações públicas sobre a rede
- Testes de borda, gerência, sistema de gestão e acessos remotos
- Tentativa de avançar a partir de cada falha encontrada
- Aviso imediato de falha crítica, sem esperar o relatório
- Resumo executivo e relatório técnico com evidências
- Correção indicada para cada falha, por prioridade
- Novo teste dos pontos corrigidos
Não incluído
- Compra de ferramenta ou equipamento (a Táquion Tech não vende equipamento)
- Checagem automática recorrente, que é a varredura de vulnerabilidades
- Investigação de invasão real, feita na resposta a incidentes de segurança
- Teste de carga ou ataque DDoS simulado, avaliado na avaliação de resiliência anti-DDoS
- Engenharia social contra a equipe, salvo se combinada por escrito
Quanto custa o pentest em infraestrutura de provedor
O preço depende de quantos alvos entram e de quantos pontos de partida o teste simula. O valor exato sai por escrito, depois de fechar as regras do teste.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Tipos de teste | Cada ponto de partida é um teste com roteiro próprio | Só externo, ou externo, interno e com credencial |
| Número de alvos | Mais sistemas e equipamentos pedem mais horas de exploração | Borda e VPN, ou também gestão, RADIUS e OLTs |
| Profundidade | Parar na prova da falha custa menos que avançar até o controle da rede | Mostrar o login aberto ou chegar à borda |
| Janela permitida | Teste só de madrugada alonga o calendário | Exploração restrita a horário de pouco tráfego |
| Reteste | Testar de novo depois das correções soma uma rodada | Reteste em até [PREENCHER] dias do relatório |
Faixa de preço para um pentest externo e interno em provedor regional: [PREENCHER faixa aprovada pela Táquion Tech]. Se a rede foi invadida agora, o caminho é a resposta a incidentes de segurança, não um teste.
O que conferir antes de contratar pentest em infraestrutura de provedor
Antes de assinar, confira os erros que deixam o teste raso ou arriscado, as regras que precisam estar escritas e as metodologias públicas. Esta seção serve para avaliar qualquer empresa de pentest em infraestrutura de provedor.
Erros comuns ao contratar
Cinco falhas que tiram o valor do teste. Pergunte ao fornecedor como ele evita cada uma.
Chamar varredura de pentest
Relatório só com a saída da ferramenta, sem nenhuma tentativa de entrar, é varredura com outro nome. Peça um relatório de exemplo com o caminho de uma falha.
Testador que não conhece provedor
Quem só testa site não sabe o que é uma sessão BGP ou uma OLT. Pode deixar passar o alvo principal ou derrubar um concentrador por descuido.
Sem regra de parada
O documento precisa dizer quem pode interromper o teste e como. Sem isso, um efeito colateral vira queda para os assinantes.
Escopo só com a borda
A entrada costuma estar na VPN da equipe, no painel do sistema de gestão ou num fornecedor com acesso. Deixar esses alvos de fora testa a porta que já está trancada.
Relatório sem prioridade
Trinta falhas na mesma cor não ajudam a equipe. Cada item deve vir com gravidade, impacto real na rede e a correção.
O que o documento de regras precisa ter
É ele que separa o pentest de um ataque. Sem esse papel assinado, nenhum teste deve começar.
Alvos e limites
O que entra
Blocos, sistemas e equipamentos listados um a um, com quem responde por cada um.
O que é proibido
Ataque de negação de serviço, apagar dados, mexer em sessão BGP em produção e acessar dados de assinante além da prova.
Calendário e contatos
Janelas
Dias e horários permitidos para cada tipo de teste, com aviso prévio a quem estiver de sobreaviso na rede.
Contato de emergência
Telefone de quem atende se algo sair do previsto e de quem pode mandar parar o teste.
Dados e sigilo
Guarda das evidências
Onde ficam as capturas e senhas descobertas, quem acessa e quando são apagadas.
Dados pessoais
Tratamento de dados de assinantes que aparecerem no teste conforme a LGPD [CONFIRMAR na norma].
Normas e boas práticas
Metodologias públicas que um pentest sério segue. Peça ao fornecedor que diga qual aplica.
PTES e OSSTMM
Duas metodologias abertas que descrevem as fases do teste, do levantamento ao relatório [CONFIRMAR na norma].
NIST SP 800-115
Guia técnico de testes de segurança que separa descoberta, ataque e relatório, e trata de regras de engajamento [CONFIRMAR na norma].
CVSS para a gravidade
Nota de 0 a 10 usada para classificar cada falha de forma comparável entre relatórios [CONFIRMAR na norma].
R-Ciber e LGPD
O regulamento da Anatel trata de avaliação de riscos, e a LGPD de proteção dos dados de assinantes; o teste pode servir de evidência para os dois [CONFIRMAR na norma].
Por que escolher a Táquion Tech para testar a sua rede
Porque o teste é feito por quem opera rede de provedor e sabe o que não pode cair. Seis compromissos que valem para todo pentest.
Especialista que conhece provedor
BGP, OLT, concentrador e RADIUS fazem parte do dia a dia de quem testa. O alvo certo não passa batido.
[PREENCHER: anos de experiência em segurança de provedores]
Regras assinadas antes
Alvos, limites, horários e contato de emergência por escrito. Nada fora do papel é testado.
Documento de regras faz parte do contrato
Aviso na hora do que é crítico
Falha que dá controle da rede é comunicada no mesmo dia, sem esperar o fim do teste.
Aviso imediato previsto nas regras do teste
Caminho completo de cada falha
O relatório mostra cada passo, com evidência, para a equipe reproduzir e entender o que corrigir.
Evidências entregues junto do relatório
Não vendemos equipamento
A correção indicada vem da falha encontrada, não de produto para vender no fim do relatório.
Nenhuma marca indicada por comissão
Reteste incluído
Os caminhos explorados são tentados de novo depois das correções, e o relatório final mostra o que fechou.
Reteste previsto na proposta
Onde a Táquion Tech faz pentest
O pentest é remoto e atende provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando o teste interno precisa partir de dentro do POP ou do escritório.
Remoto para todo o Brasil
O teste externo parte da internet, e o interno usa uma máquina virtual ou um acesso de assinante de teste combinado com você.
Presencial no litoral de Santa Catarina
Para testar a rede do escritório, o acesso físico ao POP ou os segmentos que só existem no local. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre pentest em provedor
As dúvidas que os donos de provedor mais trazem antes de autorizar um teste de invasão. Se a sua não estiver aqui, pergunte no WhatsApp.
O pentest pode derrubar a rede?
O risco existe e é controlado: ataque de negação de serviço fica proibido, e testes que podem afetar assinantes rodam em janela combinada. O documento de regras define quem pode mandar parar a qualquer momento.
Quanto custa um pentest em infraestrutura de provedor?
O preço do pentest em infraestrutura de provedor muda com os tipos de teste, o número de alvos e a profundidade. A faixa é [PREENCHER], e o valor exato sai depois das regras do teste.
Quanto tempo leva o pentest?
Depende dos alvos e das janelas permitidas. O prazo típico do início ao relatório é [PREENCHER], e o do seu caso vai escrito no contrato.
Qual a diferença entre pentest e varredura?
A varredura lista o que está exposto. O pentest tenta usar essas falhas para chegar mais longe; veja a varredura de vulnerabilidades para começar pela parte automática.
Com que frequência fazer pentest?
Uma vez por ano e depois de mudanças grandes, como sistema de gestão novo, VPN nova ou rede adquirida. Entre um teste e outro, a varredura recorrente cobre o que muda.
E se o teste encontrar uma invasão real?
O teste para e o caso vira incidente, com preservação dos registros. A investigação segue pela resposta a incidentes de segurança.
A equipe precisa saber do teste?
A diretoria e quem pode mandar parar sempre sabem. Avisar ou não o resto da equipe é uma escolha: sem aviso, o teste também mede se alguém percebe o ataque.
Vocês testam os roteadores dos assinantes?
Só se o provedor for dono dos equipamentos e autorizar por escrito, em geral por amostra. CPE de terceiros fica fora do escopo.
O relatório serve para a Anatel ou para a LGPD?
Pode servir de evidência de avaliação de riscos, se o provedor estiver obrigado [CONFIRMAR na norma]. A adequação ao R-Ciber cuida do enquadramento.
Que acesso vocês precisam para começar?
Para o externo, só a lista de alvos autorizados. Para o interno e o teste com credencial, um ponto na rede e um usuário comum criado para o trabalho, removido no fim.
Serviços relacionados ao pentest em infraestrutura de provedor
Três serviços que costumam vir antes ou depois do teste. Cada um fecha uma parte do que ele mostrou.
-
Varredura de vulnerabilidades
Checagem automática e conferida das portas e falhas conhecidas, repetida todo mês ou trimestre.
Ver a varredura de vulnerabilidades -
Implantação de rede de gerência isolada
Gerência dos equipamentos fora da rede dos assinantes, com entrada única por VPN e segundo fator.
Ver a implantação de rede de gerência isolada -
Auditoria de segurança
Auditoria de segurança da rede inteira, com riscos em ordem e plano de correção.
Ver a auditoria de segurança de rede
Leia antes de contratar
Três guias que mostram por onde os invasores costumam entrar em provedor.
- Provedor invadido: causas, diagnóstico e quando chamar um Especialista
Os sinais de invasão e o que fazer nas primeiras horas.
- Implantação de TACACS: guia prático para provedores
Como dar usuário individual em cada equipamento e acabar com a senha compartilhada.
- Técnico de rede saiu do provedor: causas, diagnóstico e quando chamar um Especialista
O que trocar e revisar quando o técnico com acesso a tudo sai.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de pentest em infraestrutura de provedor
Diga o que mais preocupa e quais sistemas entram no teste. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
