PRESENTACION CORPORATIVA Y PORTAFOLIO DE SERVICIOS. Copyright Y5KM5. Todos los derechos reservados.

Transcripción

1 PRESENTACION CORPORATIVA Y PORTAFOLIO DE SERVICIOS

2 INDICE 1. Presentación Corporativa. 2. Portafolio de Servicios. 3. Área de Investigación. 4. Objetivos del Servicio. 5. Fases del Servicio. 6. Contáctenos.

3 1. PRESENTACION CORPORATIVA: Nombre: Y5KM5 Misión: Generar confianza a nuestros clientes brindándoles las mejores soluciones informáticas para el control en sus infraestructuras, la seguridad de la información y su mejora continua. Visión: Lograr el reconocimiento en el mercado e industria, en brindar las mejores soluciones específicas, enfocadas a verificar los controles en la seguridad de la información.

4 POR QUE y5km5? Y5km5, es un proveedor de servicios de análisis de vulnerabilidades, pruebas de intrusión y seguridad de la información. Brindamos un enfoque estratégico a la verificación de la confidencialidad, integridad, disponibilidad y seguridad de su información sensible.

5 ETHICAL HACKING: 2. PORTAFOLIO DE SERVICIOS: - Consultoría - Intrusión Controlada (Penetration Test - PenTest) - Adquisición de información confidencial - Análisis de vulnerabilidades - Auditoría especial de riesgo y exposición a problemas de seguridad - Análisis de sistemas de seguridad existentes - Ingeniería social SEGURIDAD INFORMATICA: - Consultoría - Dispositivos de seguridad perimetral Firewall VPN Antivirus corporativo, Filtrado de URLs IPS - Aseguramiento de los recursos de sistemas de la información - Dispositivos de comunicaciones (Networking) - Servidores / Sistemas operativos

6 3. AREAS DE INVESTIGACION: - DESCUBRIMIENTO DE VULNERABILIDADES. - HACKING CONTROLADO A INFRAESTRUCTURA Y MEDIOS POR PAGOS ELECTRONICOS. - FORTALECIMIENTO A LA INFRAESTRUCTIRA DE RED. - NUEVAS TECNICAS DE PROTECCCION A NIVEL PERIMETRAL E INTERNA.

7 4. OBJETIVOS DEL SERVICIO: Y5km5, presenta los servicios para realizar las pruebas respectivas con el fin de verificar los niveles de seguridad actuales. Nuestros servicios son integrales en el desarrollo del Hacking Ético y la Seguridad Informática a los diferentes dispositivos pertenecientes a la infraestructura específica del cliente, con el objetivo de realizar pruebas de cumplimiento y verificaciones de la seguridad implantada en su organización para así fortalecerla. Y5km5, reúne las grandes fortalezas concentradas en la experiencia, formación y conocimiento de su equipo de trabajo. Nuestro portafolio de soluciones y servicios permite satisfacer las necesidades para la seguridad de la información de su empresa.

8 TECNOLOGIAS ANALIZADAS E IMPLEMENTADAS : DISPOSITIVOS DE SEGURIDAD: -Firewalls -IPS -UTMs -Otros ENTORNOS VIRTUALIZADOS -VmWare -Hyper-V -Otros DISPOSITIVOS DE COMUNICACIONES (NETWORKING) -Redes Inalámbricas -Routers -Switches -VoIP -Análisis de Trafico -Otros TECNOLOGIAS MOVILES -Banca Móvil -iphone -Android -Blackberry -Otros SERVERS/SISTEMAS OPERATIVOS: -Linux -Windows -Otros BASES DE DATOS -Oracle -SQL Server -Postgress -Otros

9 EQUIPO DE TRABAJO Y5km5, cuenta con Especialistas, Expertos en Seguridad Informática y Ethical Hacking con gran experiencia en: Implementaciones de dispositivo de seguridad informática en grandes empresas. Proyectos de Hacking Ético en grandes empresas. Pruebas de Hacking Ético a la industria de pagos electrónicos. Conocimiento de la problemática de negocio asociada a cada sector. Y5km5, tiene gran experiencia trayectoria desde la parte técnica, soporte, implementaciones, puesta en marcha y proyectos en grandes empresas.

10 5. FASES DE NUESTRO SERVICIO FASE 1 Definición de Objetivos (infraestructura) y alcance. FASE 2 Recolección de Información. FASE 3 Pruebas de Análisis de Vulnerabilidades. FASE 4 Pruebas de Intrusión. FASE 5 Presentación Informe Ejecutivo y Técnico. FASE 6 Remediación la cual es ejecutada por el cliente.(implementaciones)

11 EJECUCION Y DEFINICION DE PRUEBAS: CAJA BLANCA: El cliente suministrará TODA la información del objetivo solicitada por los consultores. Un ejemplo es simular el ataque de una persona interna a la organización. CAJA GRIS: El cliente suministrará ALGUNA información del objetivo. CAJA NEGRA: El cliente NO suministrará información del objetivo. Un ejemplo es simular el ataque de una persona externa a la organización.

12 6. CONTACTENOS: Mobile: (57) Colombia-South América Web: NIT: Y5KM5 S.A.S - COLOMBIA