Penetration Testing im Focus

Penetration Testing - Overview

Hacker sind Experten darin noch unbekannte Wege zu beschreiten um so Schwachstellen in Systemen zu finden und auszunutzen.

Warum eigentlich?

Warum nutzen wir offensichtlich bekannte Security Flaws um Systeme zu schützen? Das macht auf den ersten Blick vielleicht keinen Sinn aber um in ein System einzudringen gehen nutzen viele die gleichen Ansätze.

Simulieren

Penetration Testing simuliert den Versuch in ein System einzudringen und zeigt so Lücken auf, die ein Angreifen ausnutzen könnte.

Lösen

Der große Vorteile ist, das die Lücken meist sehr gut geschlossen werden können, da diese bereits bekannt sind.

Dokumentieren

Bei einem Penetration Test werden nicht nur die möglichen Schwächen aufgezeigt sondern diese werden gut dokumentiert und nachvollziehbbar niedergeschrieben.

Auswerten

Für das Top Management und die technischen Stellen sind verschiedene Auswertungen vorgesehen. Damit können Aufgaben zugewiesen und der Fortschritt für das Beseitigen der Schwachstellen dokumentiert werden.

Was können Sie erwarten

Erwarten Sie von uns bei den Grundlagen volles Engagement

  • Welche Tests sollen durchgeführt werden
  • Welche Ziele verfolgen wir (Stakeholder, Auftraggeber, IT-Administration, Geschäftsführung)
  • Sehen wir Einschränkungen vor (ddos, data leak, social engineering, blind vs. white)
  • Abschließende Rechtfertigung des Vorgehens
  • Stimmt das Kosten / Nutzen Verhätnis

Wenn es über unsere Kompetenzen hinaus geht greifen wir auf Experten aus unserem oder Ihrem Netzwerk zurück

Nach der Grundlagenschaffen benennen wir gemeinsam die Pentester für bestimmte Bereiche, klären Verträge und NDA Inhalte ab.

Dank einer klaren Planung und Dokumentation wissen Sie immer wo wir stehen

Wir sind für Sie auch nach den Test da

  • Klare Findings und Empfehlngen für einen guten Abschlussreport.
  • Wir helfen bei der Erstellung von z.B. JIRA Tickets

Beispiel Ablauf

  1. Grundlagen
  2. Audit
  3. Schwachstellen Assesment
  4. Pentest
  5. Report

Kontaktieren Sie uns

Rufen Sie uns unter +49 176 6156 2890 gerne an. Oder nutzen unsere Kontaktseite.

Wir halten uns stets an die vereinbarten Absprachen