Penetrationstests Artikel
Was ein Netzwerk-Penetrationstest umfasst
Ein Netzwerk-Penetrationstest untersucht die freigegebene Infrastruktur auf Schwachstellen, die unbefugten Zugriff, Rechteausweitung oder Bewegungen zwischen Systemen ermöglichen könnten. Externe und interne Testziele werden vor Testbeginn festgelegt.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
PTES
Auftragsstruktur, Informationsbeschaffung, Bedrohungsmodellierung, Validierung und Berichterstattung.
NIST SP 800-115
Planung, Durchführung und Analyse technischer Prüfungen sowie Empfehlungen zur Risikominderung.
CIS Controls
Kontext zu Schutzmaßnahmen für Assets, Zugriff, Konfiguration, Protokollierung und Netzwerküberwachung.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.