Pentest interno
Um pentest interno começa onde a maioria dos relatórios termina: o atacante já está dentro. Um usuário vítima de phishing, o notebook de um terceiro, um dispositivo que alguém plugou. A partir dessa posição ele mede o que acontece depois: quais rotas do Active Directory levam ao controle do domínio, se a segmentação realmente segura, qual é o tamanho do blast radius e o que a sua detecção viu enquanto tudo isso acontecia.
Para times que já aceitam que a prevenção vai falhar uma vez
Times de segurança que investiram pesado em controles de perímetro e endpoint e nunca mediram quanto vale, de fato, um único phishing bem-sucedido.
Organizações com Active Directory em que delegação, contas de serviço e relações de confiança se acumularam por anos de fusões e migrações.
Times de detecção e resposta que querem um adversário real avaliando a telemetria deles, em vez de um exercício de mesa.
Mesmo prédio, três perguntas bem diferentes
O pentest interno é confundido com os dois vizinhos, e a confusão sai cara. Um teste externo pergunta o que um estranho alcança. Um red team pergunta se um adversário determinado consegue atingir um objetivo sem ser notado. Um teste interno concede a posição inicial de propósito e gasta o trabalho inteiro no que vem depois, que é onde relações de confiança, segmentação e desenho do diretório são avaliados.
Um red team é um exercício válido e diferente, e é um substituto ruim para o pentest interno: ele otimiza uma rota percorrida em silêncio, não um mapa de todas as rotas que existem.
As rotas de Active Directory que continuam funcionando
Além do diretório: segmentação, blast radius e o que você viu
Perguntas frequentes
O que assume-breach significa na prática?
Significa que o trabalho não gasta orçamento provando que alguém consegue entrar, porque isso já é a premissa de trabalho do setor. O tester recebe uma posição inicial realista — uma conta de usuário padrão ou acesso a uma estação tratada como comprometida — e todo o trabalho é gasto no que vem depois. É a forma mais eficiente de descobrir quanto vale um único e-mail de phishing bem-sucedido.
Qual a diferença para o pentest externo?
O externo mede exposição: o que um estranho alcança e quebra sem acesso. O interno mede consequência: dado o acesso, até onde ele vai. Eles revelam falhas diferentes. O externo tende a encontrar problemas de inventário e exposição; o interno tende a encontrar problemas de confiança, segmentação e diretório, que geralmente são os que definem o quão grave um incidente real fica.
Que acesso inicial devemos fornecer?
Uma conta de domínio padrão e sem privilégios é o default mais útil, porque reproduz exatamente a posição de um funcionário vítima de phishing. Somar uma segunda conta com outro nível de privilégio permite verificar a separação entre papéis. Alguns times começam sem autenticação na rede, o que é realista para um cenário de dispositivo intruso e normalmente produz credenciais dentro do próprio trabalho.
Devemos avisar o time de operações de segurança?
Para um pentest interno, sim. O objetivo é cobertura, então um SOC sem aviso passa o trabalho inteiro respondendo ao tester em vez de deixar o parque ser mapeado. Informe a janela e os endereços de origem do tester e, separadamente, registre o que as ferramentas detectaram. Se o que você quer é justamente testar se eles pegam um adversário, isso é um red team e é outra compra.
O que o relatório precisa trazer?
Cada rota de ataque, da posição inicial até o privilégio final, com evidência em cada passo e o ponto mais cedo em que uma única mudança quebra a cadeia. Depois, blast radius por posição inicial, um resultado explícito de segmentação e as observações de detecção. Uma lista de achados classificados isoladamente, sem as rotas que os conectam, é a fraqueza mais comum dos relatórios internos: esconde que três médios são um crítico.
Com que frequência fazer?
O piso de compliance é anual, e diretórios derivam mais rápido do que isso: uma conta de serviço nova, uma delegação criada para um projeto, um template publicado para uma aplicação funcionar. Cada uma dessas coisas pode reabrir uma rota fechada no ano passado. Retestar depois da correção é o mínimo, e testar continuamente o parque interno é como essa deriva para de se acumular sem ninguém ver.
O interno é a segunda metade de um escopo de rede e o vizinho natural de um exercício de red team.
Arquitetura da nossa solução
Uma plataforma centralizada que integra monitoramento contínuo de ativos, emulação autônoma de ameaças e suporte especializado para remediação — impulsionada por agentes de IA, validação humana e uma equipe dedicada de governança.
PLATAFORMA ALWAYS-ON
Mais do que um teste. Uma camada estratégica para segurança real.
Nossa IA é potencializada por uma camada de dados proprietários construída a partir de milhares de horas de pentesting e validações reais. A Strike combina execução autônoma e validação humana especializada para identificar riscos complexos, reduzir ruído e priorizar achados acionáveis.
Testes contínuos e em profundidade
Os Strikers identificam vulnerabilidades de alto impacto em múltiplas tecnologias — aplicações web, APIs, mobile, nuvem e muito mais.
Retestes sob demanda impulsionados por IA
Validate fixes instantly, without waiting for the next testing cycle.
Correção em tempo real
Agentes de IA guiam sua equipe passo a passo durante a remediação para acelerar a resolução.
Criação de pentests passo a passo
Defina facilmente o escopo, inicie e acompanhe seus pentests com total transparência.
Triage humano e revisão entre pares
Cada achado é validado por especialistas em segurança para garantir precisão e impacto.
Visibilidade total
Monitore cada descoberta com transparência completa, registros de trabalho dos especialistas e notificações em tempo real.
Integrações fluídas
Conecte-se diretamente ao Slack, Teams e Jira para agilizar a colaboração entre suas equipes de segurança e desenvolvimento.
Vulnerability Manager
Visualize, gerencie e reteste vulnerabilidades em uma única plataforma, com contexto completo sobre severidade, origem e remediação.
Relatórios prontos para compliance
Gere automaticamente relatórios atualizados e alinhados com PCI DSS, HIPAA, ISO 27001, SOC 2 e muito mais.
Parceria contínua
Reuniões semanais com um Customer Success Manager dedicado, além de onboarding personalizado e planejamento estratégico.
Mais do que uma plataforma de segurança ofensiva, a Strike funciona como uma camada contínua de validação para ambientes que nunca param de mudar.
Escolhida pelas equipes de segurança que lideram o setor.
Experiência humana. Poder da IA. Segurança superior.
Quer você esteja crescendo rapidamente, fechando contratos corporativos ou apenas cansado de relatórios barulhentos, ajudaremos você a construir uma pilha de segurança que se mova mais rápido do que suas ameaças.
