Seguridad informatica y Auditoria de sistemas

Media Web SA ofrece a sus clientes este servicio de informatica para que los mismos puedan conocer el nivel real de en sus plataformas operativas y al mismo tiempo conocer el grado de vulnerabilidad de los sistemas instalados o en etapa de desarrollo. Para ello utiliza la metodología: Open Source Security Testing Methodology Manual.

Los servicios ofrecidos incluyen la realización de estudios de penetración externos e internos, auditorías de y evaluación y diagnóstico de las aplicaciones web.

Para realizar los estudios de penetración operamos en una primera etapa utilizando los medios de acceso externos a la empresa, tal como lo podría hacer un ¨hacker externo¨. Y en una segunda etapa realizamos los estudios desde el interior de la empresa, con los mismos niveles de acceso correspondiente a los distintos perfiles de usuarios.

Para realizar la auditoría de , se analiza cada uno de los perfiles asignados a los usuarios para acceder a las distintas aplicaciones, archivos y bases de datos y detectar en qué casos los permisos asignados no concuerdan con los previamente definidos para cada perfil.

Para evaluar la en las aplicaciones web, se utiliza Internet, como medio de acceso a las aplicaciones a fin de detectar las vulnerabilidades que puedan existir.  Luego en una segunda etapa se realizan los mismos accesos, pero utilizando nombres de usuario y claves de acceso para detectar las vulnerabilidades  existentes en los distintos módulos reservados a los usuarios registrados y a quienes poseen niveles superiores de acceso a las aplicaciones.

Al finalizar cada uno de los estudios se entrega un informe en el que constan las vulnerabilidades encontradas y/o desvíos respecto de los estándares definidos y las acciones necesarias para eliminar dichas vulnerabilidades.  Una vez que el cliente informa que las vulnerabilidades han sido eliminadas, se realizan nuevamente los distintos estudios a fin de verificar la ausencia de vulnerabilidades.

Como parte de los distintos estudios, se deberá firmar un contrato entre el cliente y Media Web SA, en el que el cliente autoriza a Media Web SA a realizar cada uno de los estudios contratados.