O serviço de auditoria de teste de invasão visa identificar ameaças e vulnerabilidades através da realização de simulações de ataque aos ativos em questão.
Estes testes são simulações reais a uma rede de informação feita através da vulnerablidade do sistema para verificar onde há suas fraquezas e deficiências técnicas que podem ser exploradas por usuários maliciosos, seguindo padrões internacionais de testes de invasão para garantir sua qualidade no serviço.
Segundo o site <http://www.focosecurity.com.br/servicos/teste_de_invasao.asp [2]> acesso em 04/06/2013, os testes de invasão são divididos em dois: Interno e externo, onde em ambos os testes, são utilizados técnicas de Engenharia Social, simulando de forma mais real técnicas utilizadas por pessoas que buscam coletar informações confidenciais de seu ambiente.