Aufgabe
Die Auswertung und Bewertung eines Penetrationstests ist ein wichtiger Schritt im Prozess. Nicht jede gefundene Schwachstelle ist gleich relevant.
Wir bewerten jedes Ergebnis und erstellen daraus Empfehlungen, die im Unternehmen umgesetzt werden können.
Leistungsumfang
Die Leistung umfasst die folgenden Bereiche:
- 01 Auswertung der Tests Ergebnisse auswerten.
- 02 Bewertung der Schwachstellen Schweregrad, betroffene Daten, betroffene Systeme.
- 03 Empfehlungen zur Risikominderung Konkrete, umsetzbare Massnahmen vorschlagen.
Bewertung
Das Risiko einer Schwachstelle kann anhand der folgenden Kriterien bewertet werden:
- Schweregrad
- Wie schwerwiegend ist die Schwachstelle? Kann sie dazu verwendet werden, das Zielsystem zu kompromittieren?
- Erreichbarkeit
- Wie einfach ist es, die Schwachstelle auszunutzen?
- Betroffene Daten
- Welche Daten können betroffen sein?
- Betroffene Systeme
- Welche Systeme können betroffen sein?
Ergebnis
Sie haben einen Bericht mit Bewertung der Schwachstellen und Empfehlungen, die im Unternehmen umgesetzt werden können.