Welche Leistungen bietet Pentesty an?
Wir bieten Pentests für Web, API, Mobile, Infrastruktur und Cloud, automatisierte Analysen und Red-Team-Übungen, einschließlich Adversary Emulation, Social Engineering und Phishing. Wir kombinieren die Leistungen je nach vereinbartem Umfang in einem wiederkehrenden Programm oder einem Einzelprojekt.
Was ist der Unterschied zwischen Pentest und Red Team?
Der Pentest untersucht Schwachstellen in einem definierten Umfang. Das Red Team simuliert die Handlungen eines Angreifers, um zu bewerten, wie Ihre Teams und Kontrollen reagieren. Im kontinuierlichen Programm überprüfen wir die Ziele mit Ihrem Team, führen vereinbarte Kampagnen durch und begleiten die Behebungen. Die Übungen können Adversary Emulation, Social Engineering, Phishing und physisches Eindringen kombinieren.
Wie nutzt Pentesty eigene Technologien?
Unsere eigenen Technologien unterstützen die Spezialisten dabei, Schwachstellen zu untersuchen und die Analysen zu vertiefen. Sie prüfen die Nachweise, bewerten die Auswirkung auf Ihr Produkt und priorisieren die Behebungen nach den Risiken für Ihr Unternehmen.
Was erhalte ich am Ende des Auftrags?
Sie erhalten eine Management-Zusammenfassung und einen technischen Bericht. Jeder Befund enthält Nachweise, Priorität und Behebungsempfehlungen. Ihr Team prüft die Änderungen und setzt sie um. Wir präsentieren die Ergebnisse und, beim Red Team, die Angriffspfade und wie Ihre Teams und Kontrollen auf die Tests reagiert haben.
Was kostet es und wie lange dauert es?
Investition, Fristen und Häufigkeit hängen von den Systemen, Risiken, Zielen und der Tiefe der Arbeit ab. Leistungen, Umfang, Zeitplan, Ergebnisse und Retest-Bedingungen legen wir vor Beginn im Angebot fest.
Wie funktioniert das wiederkehrende Programm?
Wir beginnen mit den Risiken und Zielen Ihres Unternehmens, um festzulegen, welche Leistungen unseres Portfolios in jeder Phase sinnvoll sind. Während des Programms überprüfen wir die Prioritäten mit Ihrem Team, untersuchen Schwachstellen und validieren die vereinbarten Behebungen. Die Kombination der Leistungen, die Häufigkeit der Arbeiten und die Retests werden im Angebot festgelegt.
Kann ich ein Einzelprojekt beauftragen?
Ja. Wenn Sie ein System bewerten, ein bestimmtes Risiko untersuchen oder eine definierte Übung durchführen möchten, können wir ein Einzelprojekt aufsetzen. Umfang, Frist, Ergebnisse und Retest-Bedingungen werden im Angebot vereinbart.
Ist der Retest enthalten?
Der Retest prüft die Behebungen der vereinbarten Befunde. Ob er enthalten ist, seine Frist, die Anzahl der Runden und seine Grenzen werden im Angebot festgelegt. Neue Assets oder wesentliche Änderungen können einen neuen Umfang erfordern.
Hilft der Bericht bei Audits und Compliance?
Die Nachweise können Audits und Konformitätsbewertungen unterstützen. Die Anerkennung hängt von der Anforderung, dem Umfang und der Bewertung des Auditors ab. Der Bericht bescheinigt keine Konformität und garantiert keine Freigabe für ISO 27001, SOC 2, PCI DSS oder LGPD.
Wie werden die Tests genehmigt und durchgeführt?
Vor der Durchführung stimmen wir Genehmigung, Assets, zulässige Techniken, Zeitfenster, Kontakte und Abbruchbedingungen ab. Social Engineering und physische Aktivitäten haben eigene Grenzen. Der Umgang mit den Nachweisen wird mit dem Kunden vereinbart.
