Pular para o conteúdo
RONDO SECURITY
Cloud Security

Azure Penetration Testing Services

Segurança ofensiva em ambientes Microsoft Azure

Solicitar proposta Falar com a equipe

Microsoft Azure e Entra ID (ex-Azure AD) são alvos primários de ataques corporativos. Nossa equipe domina as técnicas mais recentes de Azure-specific attacks: Illicit Consent Grant, Managed Identity abuse, token theft via SSRF, e escalada de privilégios através de Azure RBAC e Graph API permissions. Realizamos testes em conformidade com as diretrizes de Penetration Testing da Microsoft.

Azure ADEntra IDRBACManaged IdentityStorageAADInternals
7–14
dias de engajamento
Entra ID + Azure
plataformas cobertas
MITRE Cloud
framework de cobertura
White/Grey Box
modalidades disponíveis

O problema que resolvemos

Ambientes Azure são frequentemente configurados com permissões herdadas de migrações on-premise, Service Principals com permissões excessivas e Conditional Access policies com exceções que criam brechas. O Entra ID expõe uma superfície de ataque sofisticada — um atacante com acesso a um único token de usuário pode, em muitos ambientes, alcançar privilégios de Global Admin.

Cobertura

Áreas de avaliação

Entra ID / Azure AD

  • Illicit Consent Grant attacks
  • Token theft e session hijacking
  • Password spray em contas de usuário
  • Legacy authentication protocols (IMAP, POP3)

RBAC e Permissões

  • Escalada via Azure RBAC misconfiguration
  • Managed Identity privilege abuse
  • Service Principal com permissões excessivas
  • Azure Graph API permission escalation

Storage e Dados

  • Storage Accounts com acesso público
  • Blob containers sem autenticação
  • Azure Key Vault access policy gaps
  • Backup e snapshot exposure

Compute e Serviços

  • Azure Functions com bindings inseguros
  • Network Security Groups permissivos
  • Azure App Service misconfigurations
  • Conditional Access policy bypass
Como executamos

Metodologia

1
01
Reconhecimento Azure
Enumeração de tenant, domínios, usuários e aplicações registradas via Graph API e AADInternals.
2
02
Avaliação de Identidade
Análise de usuários, grupos, Service Principals, App Registrations e permissões efetivas via Entra ID.
3
03
Análise de RBAC
Mapeamento de role assignments, custom roles e managed identities com potencial de escalada.
4
04
Testes de Serviços
Avaliação de Storage, Key Vault, Functions, App Services e outros serviços PaaS em uso.
5
05
Cenários de Ataque
Simulação de ataques end-to-end: acesso inicial, escalada e movimentação lateral no tenant.
6
06
Relatório e Hardening
Relatório com cadeia de ataque, Conditional Access policies recomendadas e fixes de RBAC.
O que você recebe

Entregáveis

Relatório executivo com cloud security score
Relatório técnico com todos os attack paths
Diagrama de trust relationships e permissões
Conditional Access policies recomendadas
ARM templates / Bicep com fixes de configuração
Checklist de Microsoft Secure Score improvements
Reteste gratuito após correções (30 dias)
Resultados

Benefícios

Diagnóstico do Entra ID

Mapeamos todas as Service Principals, App Registrations e permissões efetivas — identificando o que um atacante veria ao comprometer uma conta de usuário comum.

Conditional Access revisadas

Entregamos um conjunto completo de Conditional Access policies corrigidas e testadas, prontas para importar no seu tenant.

ARM/Bicep templates corrigidos

As correções de infraestrutura Azure vêm em formato IaC — para que sua equipe aplique via pipeline, não manualmente.

Aumento do Microsoft Secure Score

As remediações propostas têm impacto direto no seu Microsoft Secure Score — métrica cada vez mais exigida em auditorias e contratos corporativos.

FAQ

Perguntas frequentes

O teste requer aprovação prévia da Microsoft?
Não para a maioria dos cenários. A Microsoft permite testes de penetração em seus próprios recursos Azure sem aprovação prévia. Exceções existem para alguns serviços gerenciados — orientamos sobre os limites antes do início.
O que é necessário para iniciar o engajamento?
Precisamos de uma conta de usuário com permissões equivalentes a um usuário padrão (para grey-box) ou Global Reader (para maior cobertura). Em white-box, adicionamos um Service Principal dedicado ao teste.
O teste cobre ambientes M365 (Exchange, Teams, SharePoint)?
Sim, desde que em escopo acordado. Entra ID é a identidade central do M365 — comprometê-la frequentemente dá acesso a Exchange, Teams e SharePoint. Podemos incluir esses serviços no escopo.
Como o teste de Azure difere de um assessment de conformidade?
Um assessment de conformidade verifica se você atende a uma lista de controles. Nosso pentest demonstra se esses controles são suficientes na prática — executando ataques reais para verificar se as proteções funcionam.

Serviços relacionados

Pronto para começar?

Solicite uma proposta personalizada. Nossa equipe responde em até 24 horas úteis.

Solicitar proposta Falar com a equipe

Siga o caminho que
atacantes reais
percorrem.

Entre em contato para discutir o escopo do seu engajamento. Nossa equipe responde em até 24 horas úteis.

Solicitar proposta Falar com a equipe