Teste de isolamento entre VLANs
Alvo: Rede (CIDR/VLAN)Confirma se o tráfego entre as VLANs informadas respeita as políticas de isolamento definidas.
Separar VLANs no papel não garante isolamento. Testamos de dentro, a partir de um ponto autorizado, quais segmentos conseguem falar entre si, inclusive na nuvem, e entregamos a política corrigida junto com o teste que comprova o isolamento.
Os caminhos que um invasor percorreria de um segmento a outro, do mais curto ao mais perigoso.
As regras de tráfego entre segmentos e na nuvem reescritas para bloquear esses caminhos sem parar a operação.
Um teste repetível que mostra o isolamento funcionando, para rodar de novo a cada mudança de rede.
Confirma se o tráfego entre as VLANs informadas respeita as políticas de isolamento definidas.
Identifica caminhos possíveis de movimentação lateral entre o segmento de origem e os ativos críticos.
Verifica se a comunicação leste-oeste observada é compatível com a matriz de comunicação esperada.
Verifica se cargas de trabalho conseguem se comunicar além do que os security groups/NSGs configurados permitem.
Confirma que o acesso a um ativo segmentado depende de identidade e contexto validados, não apenas da posição de rede.
Mede até onde uma ameaça simulada conseguiria se propagar lateralmente a partir de um ponto de comprometimento.
Cada validação acima pode ser experimentada aqui em modo simulado. No serviço contratado, ela roda no seu ambiente, dentro do escopo que você autorizar por escrito.
Pedir uma proposta