Assumed Breach Scenario Testing
Simule o que acontece depois que um atacante já está dentro. Avalie a capacidade de contenção, detecção e resposta a partir de um ponto de comprometimento já estabelecido.
O que é Assumed Breach?
O Assumed Breach Scenario Testing é uma modalidade de avaliação que parte de um ponto de comprometimento já estabelecido. Em vez de testar se um atacante consegue entrar, testamos o que ele consegue fazer depois de já estar dentro, incluindo movimentação lateral, escalada de privilégio, persistência e exfiltração de dados.
O Assumed Breach parte da premissa de zero trust: não confie em nada que já está dentro do perímetro. Teste o que um atacante pode fazer a partir daí.
A questão não é se você será comprometido, é o que acontece depois
Modelos modernos de segurança partem do princípio de que o comprometimento é inevitável. A diferença entre um incidente contido e um desastre está na capacidade de detectar, responder e limitar o impacto quando um atacante já está dentro. O Assumed Breach testa exatamente isso.
O problema de testar apenas o perímetro é que você não descobre o que acontece depois que ele é ultrapassado. O Assumed Breach começa de onde o perímetro termina.
Por que realizar Assumed Breach Testing?
O Assumed Breach revela vulnerabilidades críticas de contenção e resposta:
- Capacidade real de contenção: o quanto um ataque interno pode se espalhar
- Eficácia dos controles de segmentação de rede contra movimentação lateral
- Tempo de detecção: quanto tempo leva para o SOC detectar atividade suspeita interna
- Eficácia de controles de endpoint: EDR e antivírus contra técnicas modernas
- Capacidade de resposta a incidentes: quão rápido e eficaz é o time de IR
- Dados críticos acessíveis após comprometimento inicial: o impacto máximo de um ataque
O Assumed Breach é o teste mais realista para organizações que adotam uma postura de Zero Trust e querem validar se os controles internos funcionam como esperado.
Quem se beneficia com esse serviço
Empresas que implementaram Zero Trust e querem validar se os controles internos resistem a um atacante já autenticado.
Após um comprometimento real, o Assumed Breach valida que as lacunas foram fechadas e que o ambiente está mais resiliente.
Financeiro, saúde, energia e infraestrutura crítica onde o impacto de um ataque interno seria catastrófico.
Complemento ao pentest interno focado especificamente na capacidade de contenção e resposta.
Nosso processo
Por que escolher a Vantico
Testamos a contenção e resposta, não apenas a prevenção de acesso inicial.
O ponto de partida é definido para refletir os cenários de maior risco para sua organização.
Documentamos o tempo de detecção, o que foi alertado e o que passou despercebido.
Conectamos o caminho técnico ao impacto nos ativos e objetivos de negócio críticos.
Sessão de debriefing com SOC, IR e liderança para maximizar o aprendizado do exercício.
Melhorias ordenadas por impacto na capacidade de contenção e resposta.
Auditoria de segurança validada por padrões globais
Nossas práticas seguem metodologias reconhecidas internacionalmente, garantindo que sua empresa esteja em conformidade com normas de segurança e preparada para enfrentar ameaças reais.
Relatórios e entregas
O relatório de Assumed Breach inclui o ponto de partida simulado, o caminho completo de ataque percorrido, o que foi detectado e o que não foi pelo time de segurança, o impacto demonstrado sobre os objetivos definidos e recomendações priorizadas para melhorar a contenção e resposta.
Modelo de Relatório Carta de Atestado
Perguntas frequentes
O pentest interno foca em encontrar vulnerabilidades a partir de um acesso à rede. O Assumed Breach foca em testar a capacidade de contenção, detecção e resposta a partir de um comprometimento já estabelecido, simulando o que um atacante real faria depois de entrar.
Depende do objetivo. Podemos conduzir o exercício com o SOC ciente (para aprendizado colaborativo) ou sem (para teste realista de detecção). Definimos o modelo no kick-off.
As regras de engajamento são definidas para minimizar qualquer impacto. Ações que possam causar interrupção são validadas com sua equipe antes de serem executadas.