Pentest
Valida exposições em ativos, aplicações, APIs, infraestrutura e ambientes definidos.
Pilar I · Red Team
Especialistas no comando, automação na escala correta
Pentest, EHT, Red Team, EHT Agêntico e Threat Intelligence atuam em pontos diferentes do ciclo adversarial. Cada abordagem parte de uma pergunta e produz um tipo de evidência.
Visão geral
O pilar de Segurança Ofensiva da Berghem cobre todo o ciclo adversarial — do pentest essencial às operações de longo curso. Ethical Hacking Tests em três tiers para escopos definidos, Red Team e simulações multi-vetor para validar defesa real, e Monitoramento & Threat Intel para antecipar o adversário antes do impacto.
Operamos como um adversário paciente: mapeamos a superfície de ataque, validamos os controles que importam e entregamos evidência acionável para a liderança técnica e executiva. Cada engajamento é desenhado com objetivos de negócio, conduzido com discrição operacional e encerrado com uma revisão conjunta entre Red e Blue Teams.
Tudo o que está incluso
•Ethical Hacking Tests — Silver, Gold e Diamond
•Red Team e simulação multi-vetor
•Cyber War Games e tabletops cross-team
•Breach and Attack Simulation (BAS) contínuo
•Dark Web Monitoring e Threat Intelligence
•Threat Hunting em telemetria do cliente
Módulo 01 · Core
Ethical Hacking Tests (EHT)
Análise ofensiva com visão de negócio. Três tiers — Silver, Gold e Diamond — para os escopos centrais, e escopos únicos para Cloud, IoT e Meios de Pagamento.
Silver · Gold · Diamond
Aplicações Web e API
Autenticação, autorização, sessão, lógica de negócio e adequação LGPD — disponível nos três tiers.
Silver · Gold · Diamond
Aplicações Mobile
Android e iOS — armazenamento local, backend, fluxos transacionais e biometria — disponível nos três tiers.
Silver · Gold · Diamond
Infraestrutura e Rede
Ataques internos e externos, segmentação, hardening e movimentação lateral — disponível nos três tiers.
Escopo único
Cloud (AWS, Azure, GCP)
Security review, hardening e pentest white-box em ambientes cloud e on-premises.
Escopo único
IoT e Sistemas Embarcados
Firmware, comunicação, interfaces e atualização — do dispositivo à nuvem.
PCI-DSS
Meios de Pagamento
EMV de cartões, terminais POS / Smart POS, ATM, PIX e biometria facial (BFA).
Quer comparar tiers lado a lado? Veja a matriz completa de Silver, Gold e Diamond.
Ver detalhes de tiers Módulo 02 · Especializado
Red Team e Simulação de Ataques
Operações ofensivas multi-vetor, exercícios cross-team e validação contínua de defesas — com evidência de que a sua defesa está pronta para um adversário com tempo, motivação e recurso.
MITRE ATT&CK
Red Team
Simulação avançada de ataques sofisticados — operações multi-vetor de longo curso com objetivos de negócio definidos pela liderança: acesso a sistemas críticos, exfiltração de dados específicos ou comprometimento de processos sensíveis.
Tabletop · Wargame
Cyber War Games
Exercícios de resposta a incidentes com múltiplas equipes — segurança, TI, jurídico, comunicação e liderança engajados em decisões reais sob pressão. Tabletops e wargames técnicos imersivos.
Programa contínuo
Breach and Attack Simulation
Programa contínuo de simulação que valida controles em escala — endpoints, e-mail, rede, cloud e identidade — contra TTPs reais com cobertura MITRE ATT&CK.
Módulo 03 · Antecipação
Monitoramento e Threat Intel
Inteligência operacional, não relatórios soltos. Monitoramento contínuo da dark web combinado com caça proativa em telemetria do cliente — sempre contextualizado ao setor e ao perfil de risco do negócio.
24/7 · Alertas em tempo real
Dark Web Monitoring
Monitoramento contínuo da dark web para detecção de exposições de dados, credenciais vazadas e ofertas direcionadas à organização em fóruns e mercados clandestinos.
EDR · SIEM · Cloud
Threat Intelligence e Threat Hunting
Inteligência de ameaças (atores, TTPs e motivação) contextualizada ao setor, somada à caça proativa em telemetria de EDR, SIEM, identidade e cloud — com engenharia de detecção sob demanda.
PORTFÓLIO
Uma arquitetura de serviços, não uma lista indiferenciada
Cada abordagem parte de uma pergunta, produz um tipo de evidência e exige um modelo operacional próprio.
EHT
Correlaciona rotas técnicas e de negócio até um objetivo adversarial.
Red Team
Simula uma operação multi-vetor para validar prevenção, detecção e resposta.
EHT Agêntico
Amplia exploração, manutenção de estado, correlação e evidência.
Threat Intelligence
Contextualiza atores, TTPs, exposições e sinais relevantes ao negócio.
War Games
Exercita decisões técnicas e executivas sob pressão.
COMO ESCOLHER
Do ativo ao core business
A escolha depende do objetivo: encontrar uma exposição, validar uma missão adversarial ou testar a resiliência da defesa.
| Abordagem | Ponto de partida | Evidência principal |
|---|---|---|
| Pentest | Ativo e escopo técnico. | Vulnerabilidade, exploração e impacto. |
| EHT | Core business e missão adversarial. | Cadeia de condições até o impacto. |
| Red Team | Objetivo e controles de defesa. | Prevenção, detecção, resposta e resiliência. |
| EHT Agêntico | Missão, contexto, limites e ferramentas. | Rotas investigadas e evidências auditáveis em escala. |
MODELO OPERACIONAL
Especialistas no comando, automação na escala correta
O agente amplia cobertura, correlação, repetição e evidência. O especialista define a missão, interpreta o impacto e assume as decisões críticas.
Operação especializada
Planejamento, criatividade, impacto, autorização e comunicação com o cliente.
Capacidade agêntica
Navegação, repetição, correlação, coleta de evidência e reteste dentro das regras.
Pronto para começar?
Em uma conversa de 30 minutos mapeamos a sua superfície de ataque e desenhamos o escopo ofensivo ideal — do pentest pontual à operação Red Team de longo curso.
Fale Conosco