CENNTIR RED TEAM · SEGURANÇA E DESEMPENHO

A sua sonda.
As suas auditorias.
O seu controlo.

Instale o seu ponto de observação. Compare medições internas e externas. Identifique riscos, compreenda os estrangulamentos e verifique as suas correções.

As nossas ferramentas e a abordagem com IA ↗Nmap · Metasploit · OpenVAS · Nuclei · ZAP
XXX € sem IVA / mês

Compromisso mínimo de 12 meses

Pedir 7 dias gratuitos ↗Confiar uma auditoria à CENNTIR →
CENNTIR / RED TEAMDemonstração ilustrativa
MISSION / LAN-001

Da rede de convidados aos servidores: quem consegue aceder a quê?

Uma sonda local observa os segmentos. Um ponto externo verifica a exposição. Os resultados são comparados para explicar acessos previstos e caminhos inesperados.

A sua infraestrutura
Sonda externaEXT · 192.0.2.10
FirewallIPv4 / IPv6
Sonda de servidorENDPOINT · VM
Sonda localLAN · Wi-Fi
ETAPAS DA MISSÃO

Observar os equipamentos

EVIDENCE / 01

XXX €/mês sem IVA · Compromisso mínimo de 12 meses · Teste de 7 dias após ativação · Demonstração ilustrativa

01 / ASSUMA O CONTROLO

A sua plataforma de auditoria, todo o ano.

Para equipas de IT, integradores e prestadores de serviços que pretendem a sua própria sonda, preparar missões e acompanhar as melhorias ao longo do tempo.

  • Uma sonda prevista no contrato, software ou equipamento conforme acordado
  • Acesso ao catálogo de auditorias e às funcionalidades disponíveis na sua oferta
  • Missões de rede, web e desempenho com os pré-requisitos qualificados
  • Cenários coordenados com pontos de observação compatíveis
  • Resultados estruturados, histórico de observações e repetição de testes
  • Documentação e apoio na configuração inicial
7 dias de teste gratuito mediante pedido
RED TEAM
PLATFORM

XXX €

sem IVA / mês

Compromisso mínimo de 12 meses

Pedir 7 dias gratuitos ↗

O teste começa após confirmação de elegibilidade e ativação do acesso. A subscrição paga é confirmada separadamente: XXX €/mês sem IVA durante pelo menos 12 meses, num total mínimo de XXX € sem IVA. Equipamento, envio e eventuais sondas adicionais são definidos no orçamento. As novas funções nativas Red são qualificadas progressivamente.

CENNTIR / TOOLKIT

Ferramentas de referência do pentest. Potenciadas pela IA e pela nossa experiência.

OS INSTRUMENTOS E A EXPERIÊNCIA PARA OS INTERPRETAR

Nmap, Metasploit, OpenVAS: nomes reconhecidos com um papel preciso em cada missão. A CENNTIR concebe a sua orquestração em torno dos seus objetivos, de várias sondas e de scripts especializados, para transformar resultados técnicos em decisões úteis.

01

Nmap

Identificar os serviços

Descoberta de equipamentos, portas e serviços, com scripts NSE selecionados segundo o âmbito.

02

Metasploit Framework

Validar um risco específico

Módulos de pentest para verificar, no âmbito acordado, se uma vulnerabilidade pode ter um impacto real.

03

OpenVAS / Greenbone

Detetar vulnerabilidades

Análise de vulnerabilidades com testes e fontes mantidas, com resultados a rever e confirmar.

04

Nuclei

Selecionar as verificações

Verificações reproduzíveis com modelos específicos: exposição, configurações e vulnerabilidades conhecidas.

05

ZAP

Auditar sites e API

Exploração de aplicações, percursos autenticados e testes de segurança web/API segundo o cenário escolhido.

06

Wireshark / TShark

Compreender as comunicações

Análise de capturas: DNS, TCP, TLS, SIP/RTP e indícios de retransmissões ou degradação.

07

Scapy / tcpreplay

Criar cenários de rede

Scapy para pacotes e cenários de protocolos; tcpreplay para reproduzir capturas a um ritmo controlado.

08

iperf3

Medir a capacidade

Medições ativas de débito TCP/UDP, perdas e jitter conforme o teste, entre pontos de observação.

O que acrescentam a IA e a nossa experiência.

  1. 01

    Escolher os testes certos

    Partir da arquitetura e dos objetivos para selecionar ferramentas, perfis e sondas.

  2. 02

    Coordenar as observações

    Organizar verificações internas e externas, dependências e janelas de teste.

  3. 03

    Relacionar as evidências

    Comparar resultados, assinalar contradições e distinguir alertas de constatações confirmadas.

  4. 04

    Priorizar e verificar

    Produzir recomendações contextualizadas e repetir as verificações após as correções.

CENNTIR / SCRIPTS

Scripts especializados para necessidades reais.

A nossa experiência orienta a conceção de scripts e cenários à medida: inventário, segmentação VLAN, verificações SNMP, exposição web, diagnóstico VoIP e cargas de áudio/vídeo. Cada cenário responde a uma pergunta concreta, com evidências úteis e uma nova verificação reproduzível. As bibliotecas da comunidade complementam este trabalho.

Inventário e serviçosVLAN e firewallsSNMP e equipamentosWeb e APISIP / RTP e QoSUDP / SRT e carga

Seleção técnica do projeto: os conectores e a orquestração nativa Red estão em qualificação. As ferramentas, scripts e funções disponíveis são confirmados na definição da missão. Os nomes remetem para os respetivos projetos.

Preparar a minha auditoria com estas ferramentas ↗

02 / COBERTURA TÉCNICA

Protocolos. Verificações. Respostas.

Cada área liga uma pergunta concreta às medições úteis e ao resultado esperado. Os testes são escolhidos de acordo com os equipamentos, as permissões de acesso e as capacidades validadas.

01

Máquinas e servidores

O serviço está parado, mal encaminhado ou filtrado?

TCP / IPv4 / IPv6DNSInterfaces · rotas

O que verificamos

  • Ler as interfaces, rotas, vizinhos e configuração DNS da máquina.
  • Comparar os serviços locais com as portas acessíveis a partir de outra sonda.
  • Relacionar a carga da máquina com a degradação observada durante um teste.

O que recebe

Um diagnóstico contextualizado: máquina, caminho de rede ou serviço a investigar.

Métodos e disponibilidade Diagnóstico local e testes TCP direcionados existentes; correlação Red por validar. Acesso segundo as permissões concedidas.

02

Rede local e comutação

A configuração transporta realmente os fluxos previstos?

802.1Q / VLANLLDP · STP · LAGPoE · ACL

O que verificamos

  • Comparar VLAN, PVID e trunks nas duas extremidades; verificar LAG e estado STP.
  • Registar a evolução de erros CRC/FCS, descartes nas portas e orçamentos PoE.
  • Cruzar vizinhos LLDP, tabelas MAC, ACL e caminhos de retorno.

O que recebe

Um mapa de divergências de configuração e ligações a corrigir prioritariamente.

Métodos e disponibilidade Leituras CLI/SSH e SNMP por modelo, com conta autorizada. Uma porta de acesso não revela todas as VLAN.

03

Web, API e exposição

O que está acessível pela Internet corresponde ao que pretende?

HTTP / HTTPSTLS · DNSAPI · autenticação

O que verificamos

  • Examinar DNS, certificado TLS, nome do serviço e redirecionamentos.
  • Comparar acesso público e percursos autenticados com contas de teste.
  • Verificar os controlos de acesso e documentar resultados reproduzíveis.

O que recebe

Constatações sobre exposição e acesso, com provas e recomendações concretas.

Métodos e disponibilidade Testes HTTP Basic direcionados existentes; cenários Red em desenvolvimento. Pentest aprofundado com ferramentas e analista, sob orçamento.

04

SNMP e administração

Que equipamentos respondem e o que indicam os contadores?

SNMPv2c / SNMPv3SSH · API do fabricanteOID · MIB

O que verificamos

  • Ler identidade, nome, identificador do fabricante e tempo de atividade disponíveis.
  • Examinar contadores de interfaces segundo os OID e permissões disponíveis.
  • Verificar o nível de segurança dos acessos SNMP e das interfaces de gestão.

O que recebe

Um inventário com fontes e anomalias de gestão ou de portas a resolver.

Métodos e disponibilidade Nativo: GET SNMPv2c para quatro campos de sistema. SNMPv3 e walk através de ferramentas complementares validadas.

05

Wi-Fi e mobilidade

A qualidade e o isolamento acompanham os utilizadores?

802.11WPA2 / WPA3 · PMFSSID / BSSID

O que verificamos

  • Observar RSSI/SNR disponíveis, canais e ocupação nos pontos de medição.
  • Comparar AP conhecidos, segurança anunciada e isolamento da rede de convidados.
  • Medir interrupções de roaming com um cliente móvel e um fluxo de voz de teste.

O que recebe

Zonas e percursos a investigar, com contexto rádio e limites de medição.

Métodos e disponibilidade Perfil Red em desenvolvimento; rádios e controladores por validar. A cobertura exige medições locais.

06

VoIP e qualidade de serviço

A voz mantém-se estável quando a carga de rede aumenta?

SIP / TLSRTP / RTCPDSCP · RFC 6035

O que verificamos

  • Medir perdas, reordenação, jitter e RTT nos dois sentidos.
  • Comparar marcações DSCP enviadas e recebidas, em repouso e sob carga limitada.
  • Cruzar as medições com relatórios de qualidade de telefones compatíveis.

O que recebe

Uma análise dos caminhos de voz e das prioridades de rede, seguida de novo teste direcionado.

Métodos e disponibilidade SIP/RTP e recolha RFC 6035: integração Red por validar. Não são escutadas conversas existentes.

07

Áudio sobre IP e audiovisual

Os equipamentos descobrem-se e mantêm-se sincronizados?

Dante · AES67PTP · SDP / SAPmDNS / DNS-SD · multicast

O que verificamos

  • Examinar descoberta mDNS/DNS-SD e alcance multicast entre segmentos.
  • Verificar os elementos PTP, SDP/SAP e QoS disponíveis para AES67.
  • Ler informações Dante através de DDM/Director e interfaces AV compatíveis.

O que recebe

Divergências de descoberta, sincronização ou transporte identificadas por fonte.

Métodos e disponibilidade Dante depende de API e permissões compatíveis; AES67, do equipamento de medição. Sem promessa de compatibilidade universal.

08

Vídeo e carga coordenada

Que carga consegue o seu caminho suportar de forma estável?

UDP / SRTFluxos sintéticosQoS · sondas coordenadas

O que verificamos

  • Preparar os recetores antes dos emissores e estabelecer uma referência em repouso.
  • Aumentar os fluxos UDP/SRT por patamares dentro dos limites acordados.
  • Comparar receção, erros de descodificação e carga CPU/GPU nas extremidades.

O que recebe

Um perfil de funcionamento estável observado e os primeiros fatores limitantes.

Métodos e disponibilidade Procedimento Automatia testado num banco identificado; integração Red e cada nova configuração por validar.

03 / NÓS REALIZAMOS A MISSÃO

Uma auditoria pontual, com a profundidade certa.

Prefere confiar-nos o diagnóstico? O primeiro nível destina-se sobretudo a redes locais de PME. O segundo acrescenta perspetivas coordenadas e uma validação mais aprofundada.

01 / Auditoria de Rede PME↗

Rede local · menos de 50 postos

Compreender o estado da sua rede e obter prioridades concretas.

A partir deXXX €sem IVA
  • Uma instalação e um âmbito de rede acordados
  • Inventário de equipamentos e serviços acessíveis
  • Verificações específicas de segmentação, gestão e SNMP
  • Relatório técnico e plano de correção por prioridade
  • Apresentação remota dos resultados à sua equipa
Pedir a minha auditoria PME →
02 / Auditoria Aprofundada↗

Interior / exterior · cenários cruzados

Relacionar observações de várias sondas e testar os caminhos importantes.

A partir deXXX €sem IVA
  • Um âmbito alargado definido segundo os seus objetivos
  • Sondas internas e externas coordenadas
  • Testes web, VoIP ou vídeo selecionados no enquadramento
  • Evidências correlacionadas e recomendações detalhadas
  • Um novo teste específico no período acordado
Definir a auditoria aprofundada →

Preços de partida sem IVA, sujeitos a orçamento após definição do âmbito. A oferta PME destina-se a menos de 50 postos; dimensão, complexidade e profundidade determinam o preço final. Equipamento, envio, deslocações e trabalhos especializados são orçamentados quando necessários. Um pentest completo de aplicações não está automaticamente incluído. O limite de 50 postos refere-se a postos de trabalho, não a endereços IP: os equipamentos de rede e IoT também são definidos no orçamento.

Precisa de presença no local?

Cablagem, medições de rádio ou trabalho de hardware: avaliamos o apoio presencial segundo a disponibilidade de um especialista próximo.

Estudar uma intervenção presencial ↗

04 / DA PRIMEIRA LIGAÇÃO À VERIFICAÇÃO

A sonda certa. No local certo. Para a pergunta certa.

01

Escolha a modalidade

Realize as auditorias com a plataforma ou confie uma missão à nossa equipa. Confirmamos o objetivo e os meios adequados.

02

Posicione as sondas

Agente num servidor ou VM, equipamento na rede local, ponto exterior: a instalação segue o âmbito a observar.

03

Compare as observações

Execute os cenários acordados. As medições e evidências permitem distinguir um problema local, um caminho de rede e um serviço exposto.

04

Corrija e verifique

Dê prioridade às ações e repita as verificações selecionadas. Guarde os resultados anteriores e posteriores.

Uma sonda nas suas instalações, sem uma visita de cada vez.

Quando um equipamento dedicado é adequado, preparamos o envio e acompanhamos a ligação. No final da missão, devolve-o ou mantém-no de acordo com a subscrição e as condições acordadas.

  1. 01Preparação e envio
  2. 02Ligação acompanhada
  3. 03Auditoria remota
  4. 04Devolução ou permanência

Respostas antes de começar.

O que inclui a subscrição de XXX €/mês?+

A plataforma e o catálogo de funcionalidades disponíveis na oferta, com uma sonda prevista no contrato. O formato software ou equipamento, os pré-requisitos, o material, o envio e as sondas adicionais são acordados antes da contratação. A subscrição paga tem uma duração mínima de 12 meses. O preço não inclui IVA.

Como funcionam os 7 dias gratuitos?+

Solicita o teste e verificamos a compatibilidade do projeto antes de confirmar a ativação. Os sete dias começam nesse momento. O formulário não desencadeia qualquer pagamento; a subscrição e as condições são confirmadas separadamente.

É possível auditar uma rede local de PME a partir de XXX €?+

Sim. A Auditoria de Rede PME destina-se sobretudo a uma instalação com menos de 50 postos e inclui inventário, verificações específicas e apresentação dos resultados. O preço final depende do número de equipamentos, da complexidade e da profundidade acordada. Cenários cruzados e um novo teste fazem parte da auditoria aprofundada.

Os testes Wi-Fi, VoIP e vídeo podem ser feitos remotamente?+

Os testes VoIP e vídeo podem ser controlados remotamente com as sondas e autorizações necessárias. As medições Wi-Fi exigem rádio compatível e uma colocação adequada no local. Avaliamos uma visita presencial quando o diagnóstico o requer.

Todas as funcionalidades Red já estão disponíveis?+

A base da sonda existe; as novas funções nativas Red estão em desenvolvimento e são qualificadas progressivamente. Em cada teste ou missão confirmamos capacidades disponíveis, ferramentas complementares e limites. As ilustrações do site mostram cenários, não resultados reais.

05 / O SEU PRÓXIMO PONTO DE OBSERVAÇÃO

Comece com um teste. Ou com uma missão.

Descreva o que precisa. Entraremos em contacto para preparar a sua sonda, confirmar as funções adequadas e organizar o próximo passo.

XXX €sem IVA / mês
Compromisso mínimo de 12 meses

Teste de 7 dias após ativação confirmada. Subscrição: XXX €/mês sem IVA, compromisso mínimo de 12 meses. Condições e instalação confirmadas antes da contratação. O total mínimo da subscrição é de XXX € sem IVA. Este pedido não desencadeia qualquer pagamento automático.

Contacto ↗

Os seus contactos são utilizados para tratar este pedido. Não inclua palavras-passe nem dados sensíveis da sua infraestrutura. Informações legais

Informações legais / Os seus contactos são utilizados para tratar este pedido

Os seus contactos são utilizados para tratar este pedido. Não inclua palavras-passe nem dados sensíveis da sua infraestrutura. Responsável: OHADJA, operador da CENNTIR. Dados utilizados para tratar o pedido e preparar um eventual contrato, sem publicidade alheia. Acesso limitado à equipa CENNTIR; conservação máxima de 90 dias. Para acesso, retificação ou eliminação, utilize o formulário de contacto. Contacto