Pentesting interno
Un pentest interno arranca donde la mayoría de los informes termina: el atacante ya está adentro. Un usuario phisheado, la notebook de un contractor, un dispositivo que alguien conectó. Desde esa posición mide lo que pasa después: qué rutas de Active Directory llevan al control del dominio, si la segmentación realmente aguanta, qué tan grande es el blast radius y qué vio tu detección mientras todo eso pasaba.
Para equipos que ya aceptan que la prevención va a fallar una vez
Equipos de seguridad que invirtieron fuerte en controles de perímetro y de endpoint y nunca midieron cuánto vale realmente un solo phishing exitoso.
Organizaciones con Active Directory donde la delegación, las cuentas de servicio y las relaciones de confianza se acumularon durante años de fusiones y migraciones.
Equipos de detección y respuesta que quieren que un adversario real le ponga nota a su telemetría, en vez de un ejercicio de escritorio.
Mismo edificio, tres preguntas muy distintas
El pentest interno se confunde con sus dos vecinos, y la confusión sale cara. Un test externo pregunta qué puede alcanzar un desconocido. Un red team pregunta si un adversario decidido puede lograr un objetivo sin que lo detecten. Un test interno regala la posición inicial a propósito y gasta todo el servicio en lo que viene después, que es donde se le pone nota a las relaciones de confianza, la segmentación y el diseño del directorio.
Un red team es un ejercicio válido y distinto, y es un mal reemplazo del pentest interno: optimiza una ruta recorrida en silencio, no un mapa de todas las rutas que existen.
Las rutas de Active Directory que siguen funcionando
Más allá del directorio: segmentación, blast radius y qué viste
Preguntas frecuentes
¿Qué significa assume-breach en la práctica?
Significa que el servicio no gasta su presupuesto demostrando que alguien puede entrar, porque eso ya es el supuesto de trabajo de la industria. Al tester se le da una posición inicial realista — una cuenta de usuario estándar, o acceso a una workstation tratada como comprometida — y todo el servicio se gasta en lo que pasa después. Es la forma más eficiente de aprender cuánto vale un solo mail de phishing exitoso.
¿En qué se diferencia del pentest externo?
El externo mide exposición: qué puede alcanzar y romper un desconocido sin acceso. El interno mide consecuencia: dado el acceso, hasta dónde llega. Sacan a la luz fallas distintas. El externo tiende a encontrar problemas de inventario y de exposición; el interno tiende a encontrar problemas de confianza, segmentación y directorio, que suelen ser los que definen qué tan grave termina siendo un incidente real.
¿Qué acceso inicial hay que dar?
Una cuenta de dominio estándar y sin privilegios es el default más útil, porque reproduce exactamente la posición de un empleado phisheado. Sumar una segunda cuenta con otro nivel de privilegio permite verificar la separación entre roles. Algunos equipos arrancan sin autenticar sobre la red, que es realista para un escenario de dispositivo intruso y que igual suele producir credenciales dentro del mismo servicio.
¿Hay que avisarle al equipo de operaciones de seguridad?
Para un pentest interno, sí. El objetivo es cobertura, así que un SOC sin aviso se pasa el servicio respondiendo al tester en vez de dejar que se mapee el parque. Contáles la ventana y las direcciones de origen del tester, y por separado registrá qué detectaron sus herramientas. Si lo que querés es justamente probar si atrapan a un adversario, eso es un red team y es otra compra.
¿Qué tiene que traer el informe?
Cada ruta de ataque desde la posición inicial hasta el privilegio final, con evidencia en cada paso y el punto más temprano donde un solo cambio corta la cadena. Después, blast radius por posición inicial, un resultado explícito de segmentación y las observaciones de detección. Una lista de hallazgos calificados por separado, sin las rutas que los conectan, es la debilidad más común de los informes internos: esconde que tres medios son un crítico.
¿Con qué frecuencia conviene hacerlo?
El piso de compliance es anual, y los directorios derivan más rápido que eso: una cuenta de servicio nueva, una delegación agregada para un proyecto, una plantilla publicada para que ande una aplicación. Cada una de esas cosas puede reabrir una ruta que se había cerrado el año pasado. Retestear después de remediar es el mínimo, y testear de forma continua contra el parque interno es la manera de que esa deriva deje de acumularse sin que nadie la vea.
El interno es la segunda mitad de un alcance de red, y el vecino natural de un ejercicio de red team.
Arquitectura de nuestra solución
Una plataforma centralizada que integra monitoreo continuo de activos, emulación autónoma de amenazas y soporte experto de remediación - impulsada por agentes de IA, validación humana y un equipo dedicado de gobernanza.
PLATAFORMA ALWAYS-ON
Más que una prueba. Una capa estratégica para una seguridad real.
Nuestra IA está potenciada por una capa de datos propietarios construida a partir de miles de horas de pentesting y validaciones reales. Strike combina ejecución autónoma y validación humana experta para detectar riesgos complejos, reducir ruido y priorizar hallazgos accionables.
Testing continuo en profundidad
Los Strikers descubren vulnerabilidades de alto impacto en entornos de múltiples tecnologías — aplicaciones web, APIs, móviles, nube y más.
Retesting bajo demanda impulsado por IA
Valida las correcciones al instante, sin esperar al próximo ciclo de pruebas.
Corrección en tiempo reaL
Los agentes de IA guían a tu equipo paso a paso durante la remediación para acelerar la resolución.
Creación de pentests paso a paso
Define fácilmente el alcance, lanza y haz seguimiento de tus pentests con total transparencia.
Triage humano y revisión entre pares
Cada hallazgo es validado por expertos en seguridad para garantizar precisión e impacto.
VISIBILIDAD TOTAL
Monitorea cada hallazgo con transparencia completa, registros de trabajo de los expertos y notificaciones en tiempo real.
INTEGRACIONES FLUIDAS
Conéctate directamente con Slack, Teams y Jira para agilizar la colaboración entre tus equipos de seguridad y desarrollo.
Vulnerability Manager
Visualiza, gestiona y vuelve a probar vulnerabilidades en una sola plataforma, con contexto completo sobre severidad, origen y remediación.
REPORTES LISTOS PARA COMPLIANCE
Genera automáticamente reportes actualizados y alineados con PCI DSS, HIPAA, ISO 27001, SOC 2 y más.
Ongoing partnership
Reuniones semanales con un Customer Success Manager dedicado, además de onboarding personalizado y planificación estratégica.
Más que una plataforma de seguridad ofensiva, Strike funciona como una capa continua de validación para entornos que nunca dejan de cambiar.
Con la confianza de los equipos de seguridad que lideran la industria.
Experiencia humana.
Poder de la IA.
Seguridad superior.
Ya sea que tu empresa esté creciendo rápido, cerrando acuerdos con grandes compañías o simplemente cansada de reportes sin valor, te ayudamos a construir una estrategia de seguridad que avance más rápido que las amenazas.
