Portpuesta

[pic]

PROPUESTA



Santiago, 22 de Junio de 2011


Resumen:

Se requiere del servicio de análisis de Vulnerabilidades para el Concejo Minero, en donde se requise analizar la seguridaddel servidor Web.:

• Sistema Operativo
• Aplicaciones
• Servicios Web
• Intento de Penetración


Pruebas Posibles de realizar

• Scan de puertos.
• Detección de servicios.
•Búsqueda de puertas trasera.
• Ataques de fuerza bruta.
• Revisión de vulnerabilidades propias del servicio o SO
• Revisión de configuraciones.
• Revisión del servicio WEB.
• Abuso de CGIs
•Cross Site Scripting (XSS)
• Búsqueda de servicios NIS.
• Búsqueda de servicios RPC.
• Búsqueda de servicio SNMP.
• Búsqueda de acceso remoto a archivos.
• Búsqueda de servicios innecesarios.
•Vulnerabilidades en la Base de datos.
• Vulnerabilidades en FTP.
• Denegación de servicios, DoS (Opcional)

Análisis de Vulnerabilidades

Estas determinaran la seguridad de un sitio Web oServidor, el cual utiliza una determinada implementación a detallada por parte del cliente.

En esta oportunidad se definen 2 servidores analizar.
Análisis de Resultados

Luego de pruebas secuenciales,se comienza la evaluación de estas y procede a realizar recomendaciones, mediante un informe

Realización de informe este detalla cada una de las vulnerabilidades que necesitan reparación oactualización, la propuesta no contempla estas actualizaciones y se requiere de la valorización de un segundo análisis.

Resultados:

Redacción de un informe que será entregado al cliente.Observaciones

• Se establece, la entrega por medios digitales del informe en cuestión.

• Se requiere de una autorización firmada por parte de los propietarios de la maquina a analizar.

• Serequiere de una orden de trabajo o la presente firmada con un responsable y enviada por fax para proceder con la ejecución del trabajo.




Propuesta Económica

• El valor por máquina 20...