Leistungen
Penetrationstests
Manuelle Tests Ihrer Anwendungen, Netzwerke und Infrastruktur durch Sicherheitsfachleute, damit Sie Schwachstellen finden, bevor ein Angreifer es tut.
- Bereich
- Sicherheitsleistungen
- Ablauf
- 4 Phasen
- Umfasst
- Pentest, Social engineering, Black-box
Prüfen wie ein Angreifer
Scanner melden, was falsch aussieht. Ein Penetrationstest zeigt, was ein Angreifer tatsächlich damit anfangen kann.
Zwischen den Tests
Ein Penetrationstest ist eine Momentaufnahme. Vulnara, unser Produkt für Sicherheitsscans, läuft kontinuierlich in Ihrer Pipeline: Code, Abhängigkeiten, Netzwerke und laufende Webanwendungen, mit Berichten und einem Sicherheitsscore. Vulnara ist kein Penetrationstest und ersetzt keinen, erkennt aber vieles, was sich zwischen zwei Tests ändert. Außerdem entwickeln wir Mara, eine Windows-basierte Distribution für Penetrationstests, ausgelegt auf Sicherheitsbewertungen und Compliance-Tests in Unternehmen.
Was Sie erhalten
Was Ihnen die Zusammenarbeit konkret bringt.
Black-Box-, Grey-Box- und White-Box-Tests, passend zu Ihrer Fragestellung
Tests von Netzwerken, Anwendungen und Infrastruktur
Social-Engineering-Übungen mit den Personen und Prozessen im Umfang
Scans nach öffentlich geleakten Zugangsdaten und Daten
Nach Risiko priorisierte Befunde mit Maßnahmenplan und Abschlussbesprechung
Ablauf
So läuft das Projekt ab
Umfang: Systeme, Testart und Spielregeln, schriftlich vereinbart
Test: manuelle Arbeit im vereinbarten Umfang
Bericht: nach Risiko priorisierte Befunde mit Nachweisen und Empfehlungen
Abschlussbesprechung: Durchsprache mit den Testern und Ihrem Team
Häufige Fragen
Was unterscheidet Black-Box-, Grey-Box- und White-Box-Tests?
Bei Black-Box-Tests beginnen die Tester ohne Innenwissen, wie ein externer Angreifer. Bei Grey-Box-Tests erhalten sie die Rechte eines normalen Benutzers. Bei White-Box-Tests erhalten sie Dokumentation und gegebenenfalls Quellcode und finden mit demselben Aufwand mehr. Wir helfen Ihnen, die passende Testart zu wählen.
Wie lange dauert ein Penetrationstest?
Das hängt von Umfang und Komplexität ab. Vor Testbeginn vereinbaren wir mit Ihnen einen datierten Plan, einschließlich Bericht und Abschlussbesprechung.
Reichen automatisierte Scans nicht aus?
Scans finden bekannte Probleme schnell und sollten ständig laufen. Ein Penetrationstest ergänzt einen Menschen, der Befunde verknüpft, Geschäftslogik prüft und ausprobiert, was ein Scanner nicht kann.
Fallstudien
Verwandte Leistungen
Penetrationstest planen
Buchen Sie eine kostenlose Beratung. Sagen Sie uns, was getestet werden soll, und wir schlagen Umfang und Testart vor.