Pular para o conteúdo principal

      A necessidade de segurança de aplicativos confiável e escalável, entregue quando e como você precisa

      À medida que as violações de segurança continuam a aumentar, você está se antecipando aos atores de ameaças sofisticadas? Como você pode proteger aplicativos críticos, inspirar confiança nos stakeholders e construir resiliência em um mundo volátil?

      Uma maneira é com testes de segurança de aplicativos, que é uma camada essencial de cibersegurança. No atual cenário de constantes mudanças, os testes devem ir muito além das avaliações pontuais. Em vez disso, devem ser contínuos e abrangentes, constantemente escaneando ameaças e garantindo controles adequados em dispositivos, aplicativos, redes e interfaces de programação de aplicativos (APIs).

      Uma jornada em constante evolução

      É por isso que a KPMG oferece o Managed Application Security Testing (MAST), personalizado para sua estratégia de negócios e seus requisitos de conformidade. Este serviço gerenciado combina tecnologia avançada, práticas líderes e expertise específica do setor — incluindo analistas certificados em segurança ofensiva — para ajudar você a promover ativamente a evolução do seu programa de segurança, no ritmo das ameaças. 

      Os serviços KPMG MAST incluem:

      Com testes avançados de penetração manual de aplicativos web, aplicativos móveis e APIs, identificamos e exploramos as vulnerabilidades da lógica de negócios que podem ser ignoradas pelos scanners automatizados. 

      Combinamos técnicas manuais e automatizadas para testes de nuvem, externos, internos e sem fio. Como os testes são recorrentes, você pode evitar os extensos esforços de remediação que normalmente ocorrem com testes anuais. 

      Além de fornecer varredura automatizada de vulnerabilidades de aplicativos, APIs e sistemas, integramos, de forma coesa, os resultados em um único painel. Isso significa gerenciamento consolidado de vulnerabilidades, triagem, remediação e integração com suas plataformas DevOps e de tickets. 

      Com nossos exercícios de red team, simulamos ataques do mundo real que poderiam ser realizados por atores maliciosos, identificando assim fraquezas em suas defesas. Nossos especialistas usam técnicas como engenharia social, phishing e teste de penetração para infiltrar sistemas e acessar dados sensíveis — descobrindo oportunidades de melhoria. Enquanto isso, nossos exercícios de purple team oferecem todos os benefícios do red team — além de alta colaboração entre nossos testadores e seu centro de operações de segurança (Blue Team). Nosso objetivo é identificar e abordar fraquezas em sua infraestrutura de segurança, enquanto trabalhamos juntos para fortalecer sua postura.

      Disponíveis individualmente ou combinando ambas as análises para reduzir falsos positivos. Integração sem atritos com DevOps.

      Descoberta automatizada do uso de bibliotecas de terceiros. Sinalização contínua de novas vulnerabilidades em bibliotecas de código aberto ou de terceiros.Descoberta automatizada do uso de bibliotecas de terceiros. Sinalização contínua de novas vulnerabilidades em bibliotecas de código aberto ou de terceiros.

      O resultado do teste é integrado com as outras análises, não é um exercício único. Revisão especializada para produzir relatórios acionáveis.

      Deixe o trabalho ser feito por nossos analistas experientes e ferramentas

      Nossa solução é alimentada por ferramentas líderes de mercado e uma equipe de analistas de todo o mundo que sua organização pode aproveitar, para que você possa ter a confiança de que está sendo auxiliado por uma combinação líder de ferramentas e experiência humana.

      Também oferecemos uma abordagem escalonada, para atender à maioria dos cenários e um serviço escalável que crescerá com seu portfólio de aplicativos. Seja trazendo sua própria licença (BYOL) ou optando por usar a nossa, você pode se beneficiar de nossa experiência e análise aprofundada e agregadora de valor para tomar medidas práticas que aprimorem seu programa de AppSec.

      Traga sua própria licença

      Neste modelo, os clientes usam suas licenças existentes para ferramentas de varredura – não há necessidade de comprar novas. A KPMG se integra a essas ferramentas e realiza varreduras, analisa os resultados e acompanha a remediação. A maioria das ferramentas líderes de mercado é aceita.

      Licença inclusa

      Este modelo utiliza SAST, DSAT e testes de penetração (automatizados e manuais) e facilita tudo para os clientes, que não terão de se preocupar em adquirir ou renovar licenças.