Mover la infraestructura a la nube cambia las reglas del juego: el perímetro desaparece, las identidades y los permisos se convierten en la nueva superficie de ataque y un solo rol mal configurado puede exponer toda la cuenta. Un Cloud Pentest de Websec evalúa la definición, operación y configuración de tu infraestructura en AWS, Azure y Google Cloud desde la perspectiva de un atacante.

En qué se diferencia de un pentest tradicional

Descubrimiento de recursos a escala. Identificación de activos de tu organización a lo largo de todo Internet, incluyendo los que nadie registró.
Mapeo enfocado. Localización de endpoints de APIs y servicios web no publicados.
Identidades y permisos. Escalación de privilegios en AWS (IAM, KMS, Lambda), toma de control de buckets S3 e instancias EC2.
Azure Active Directory y SAML. Elevación de acceso de Azure AD hacia otras suscripciones y grupos de administración.
Google Cloud Platform. Acceso al servidor de metadatos, identificación de buckets, perfiles, cuentas de servicio y contenedores.
Contenedores y Kubernetes. Escape de Docker y Kubernetes y movimiento lateral entre contenedores.
Revisión de configuración. Contraste de la cuenta contra las mejores prácticas del proveedor y los benchmarks CIS.

Qué recibes

Reporte técnico con cada hallazgo, la cadena de ataque completa, su evidencia y la corrección recomendada para tu proveedor.
Reporte ejecutivo con el riesgo global de la cuenta y las prioridades.
Verificación de las correcciones al cierre del proyecto.

Contáctanos para solicitar más información.