Black Box
Externe Perspektive
Der Tester beginnt ohne interne Kenntnisse oder Zugangsdaten und bildet damit die Perspektive eines externen Angreifers weitgehend ab.
Methodik
Nachweisgestützte Prüfungen unter kontrollierten Bedingungen.
Jeder Penetrationstest und jedes IT-Audit beginnt mit definierten Zielen und einer schriftlichen Genehmigung. Die Methode und die Prüfkriterien werden auf die Umgebung und das erforderliche Sicherheitsnachweisniveau abgestimmt.
Gray Box
Fundierte Perspektive
Es werden begrenzte Zugriffsrechte und Kontextinformationen bereitgestellt, um authentifizierte Bereiche zu untersuchen und realistische Berechtigungsgrenzen effizient zu testen.
White-Box
Unter Berücksichtigung des vollständigen Kontexts prüfen
Architektur, Quellcode und administrativer Kontext können einbezogen werden, um eine umfassende Prüfabdeckung und Absicherung während der Entwicklung zu ermöglichen.
Regeln für die Testdurchführung
Professionelle Kontrolle in jeder Phase.
Schriftlich festgelegter Prüfumfang und schriftliche Genehmigung
Vor Testbeginn unterzeichnete Vertraulichkeitsvereinbarung
Benannte Eskalationskontakte
Vereinbarte Testzeitfenster
Validierte Befunde mit Nachweisen
Nach Risiko priorisierte Empfehlungen zur Behebung
Vom Testumfang bis zur Bestätigung.
01
Prüfumfang & Autorisierung
Definieren Sie Ziele, freigegebene Systeme, Einschränkungen, Testzeitfenster, Ansprechpartner und Durchführungsregeln.
02
Bestandsaufnahme
Legen Sie die autorisierte Angriffsfläche, Architektur, Benutzerrollen, Assets und anwendbaren Prüfkriterien fest.
03
Kontrollierte Tests
Prüfen Sie den freigegebenen Umfang mit manuellen und technischen Methoden, die für die jeweilige Umgebung geeignet sind.
04
Validierung
Bestätigen Sie Befunde auf sichere Weise, schließen Sie Fehlalarme aus und ermitteln Sie die tatsächlichen technischen und geschäftlichen Auswirkungen.
05
Berichterstattung
Sie erhalten durch Nachweise belegte Feststellungen, Risikobewertungen, eine Managementzusammenfassung und Prioritäten für die Behebung.
06
Prüfung der Behebungsmaßnahmen
Prüfen Sie die vorgeschlagenen Korrekturmaßnahmen und klären Sie die Umsetzungsprioritäten mit dem Prüfungsteam.
07
Nachtest
Überprüfen Sie die vereinbarten Korrekturen und dokumentieren Sie für jeden geprüften Befund, ob er behoben, abgemildert oder weiterhin offen ist.