SECURITY TESTING
Welche bekannten Schwachstellen betreffen Ihre Systeme? Automatisierte Scans liefern Hinweise. Die Einordnung im Kontext Ihrer Umgebung macht daraus konkrete nächste Schritte für Ihre IT.
Klarer Prüfumfang
Systeme, Dienste, Zugänge und Testfenster werden vor Beginn abgestimmt und freigegeben.
Priorisierte Befunde
Ergebnisse werden nach Relevanz für Ihre Umgebung eingeordnet, statt nur eine ungefilterte Scan-Liste zu übergeben.
Nächste Schritte
Ein Maßnahmenplan unterstützt Ihr Team bei Behebung und Nachverfolgung.
Abgleich erreichbarer Dienste und erkannter Software mit bekannten Sicherheitslücken im vereinbarten Prüfumfang.
Hinweise auf exponierte Dienste, problematische Einstellungen und vermeidbare Angriffsflächen.
Intervalle und Nachprüfungen werden passend zu Ihren Systemen und Änderungszyklen vereinbart.
Ergebnis für Ihre IT
Ein Scan ist ein Baustein der Sicherheitsprüfung. Entscheidend ist, welche Befunde Ihre Umgebung betreffen und wie Ihr Team damit weiterarbeitet.
Dokumentierter Umfang mit freigegebenen Systemen, Ausschlüssen und vereinbartem Testfenster.
Betroffene Komponenten, technische Hinweise und Bewertung der Relevanz für die untersuchte Umgebung.
Konkrete Ansatzpunkte für Updates, Konfigurationsänderungen und weitere Prüfungen.
Wenn Ausnutzbarkeit, Berechtigungen oder Geschäftslogik genauer untersucht werden sollen, ergänzt eine gezielte manuelle Prüfung den Scan.
Vorgehen
Ziele, Systeme, Zugänge, Ausschlüsse und Testfenster gemeinsam festlegen.
Freigegebene Systeme prüfen und die Ergebnisse im vereinbarten Umfang bewerten.
Befunde und nächste Schritte besprechen; Nachprüfungen und weitere Intervalle bei Bedarf vereinbaren.
Nein. Automatisierte Scans suchen vor allem nach erkennbaren bekannten Schwachstellen und Fehlkonfigurationen. Ein Penetrationstest untersucht im vereinbarten Umfang zusätzlich die praktische Ausnutzbarkeit und Zusammenhänge, etwa zwischen Berechtigungen und Geschäftslogik.
Ausschließlich die vorab vereinbarten und von Ihnen freigegebenen Systeme. Ziele, Zugänge, Ausschlüsse und Testfenster werden vor Beginn abgestimmt.
Sie erhalten Befunde zu den geprüften Systemen, eine Einordnung der Relevanz und priorisierte Handlungsempfehlungen. Umfang, Berichtsformat und eine mögliche Nachprüfung werden im Angebot festgelegt.
Wiederkehrende Prüfungen können passend zu Ihren Systemen und Änderungszyklen vereinbart werden. Intervall, Zuständigkeiten und Umgang mit neuen Befunden werden vorab festgelegt.
Sprechen wir über Ihre Systeme, das Prüfziel und ein geeignetes Vorgehen.