Aufgabe
Schwachstellen in der Infrastruktur und in Softwareprodukten sind nur dann relevant, wenn sie ausgenutzt werden können. Wir testen, ob ein Angreifer tatsächlich Zugriff erlangen kann.
Ein Penetrationstest ist eine Simulation eines Angriffs. Wir gehen auf die Systeme zu, die wir getestet haben, und versuchen, sie zu kompromittieren.
Leistungsumfang
Die Leistung umfasst die folgenden Bereiche:
- 01 Penetrationstests von Infrastruktur Server, Netzwerke und verwandte Systeme.
- 02 Penetrationstests von Softwareprodukten Applikationen und Softwareprodukte.
- 03 Vulnerability Scans in Echtzeit Systematische Erfassung bekannter Schwachstellen.
- 04 Auswertung der Tests Ergebnisse auswerten, Risiken bewerten.
- 05 Maßnahmen zur Risikominderung Empfehlungen erstellen, wie Risiken reduziert werden.
Ablauf
Ein Penetrationstest läuft in fünf Phasen ab.
Phasen 1–2: Aufklärung und Analyse
Umfang und Ziele klären, Systeme und Abläufe analysieren.
Phasen 3–4: Durchführung
Manuelle und automatisierte Tests durchführen.
Phase 5: Auswertung
Ergebnisse auswerten, Risiken bewerten, Empfehlungen erstellen.
Ziel eines Penetrationstests
Ein Penetrationstest prüft, ob ein Angreifer tatsächlich Zugriff erlangen kann.
- 01 Schwachstellen gezielt finden Keine reine Liste von Funden.
- 02 Risiken bewerten Schweregrad, betroffene Daten, betroffene Systeme.
- 03 Maßnahmen zur Risikominderung vorschlagen Konkrete, umsetzbare Empfehlungen.
Qualifikation
Der Penetrationstest führen Sicherheitsfachkräfte, die über die folgenden Qualifikationen verfügen:
- 01 Technisches Verständnis Verständnis von Netzwerken, Systemen und Software.
- 02 Sicherheitskenntnisse Kenntnisse in Sicherheitsprozessen und Angriffsmustern.
- 03 Kommunikationsfähigkeit Ergebnisse verständlich vermitteln.
Ergebnis
Sie haben einen Testbericht mit Bewertung der Schwachstellen und Empfehlungen zur Risikominderung.