Blackbox
Extern perspectief
De tester begint zonder interne kennis of inloggegevens, waardoor het perspectief van een externe aanvaller nauw wordt benaderd.
Methodologie
Beoordelingen onder gecontroleerde omstandigheden, onderbouwd met bewijsmateriaal.
Elke penetratietest en IT-audit begint met vastgelegde doelstellingen en schriftelijke toestemming. De methode en beoordelingscriteria worden afgestemd op de omgeving en de vereiste mate van zekerheid.
Greybox
Onderbouwde visie
Er worden beperkte toegang en context verstrekt om onderdelen waarvoor authenticatie vereist is te onderzoeken en realistische bevoegdheidsgrenzen efficiënt te testen.
Whitebox
Beoordeling met volledige context
Architectuur, broncode en beheercontext kunnen worden meegenomen voor diepgaande dekking en zekerheid tijdens de ontwikkeling.
Uitvoeringsvoorwaarden
Professionele regie in elke fase.
Schriftelijke scope en toestemming
Geheimhoudingsovereenkomst ondertekend vóór aanvang van de tests
Aangewezen contactpersonen voor escalatie
Afgesproken testvensters
Gevalideerde bevindingen met bewijsmateriaal
Hersteladvies gerangschikt naar risico
Van afbakening tot bevestiging.
01
Scope & autorisatie
Leg doelstellingen, goedgekeurde systemen, beperkingen, testvensters, contactpersonen en uitvoeringsafspraken vast.
02
Verkenning
Stel het aanvalsoppervlak waarvoor toestemming is verleend, de architectuur, gebruikersrollen, bedrijfsmiddelen en toepasselijke beoordelingscriteria vast.
03
Gecontroleerd testen
Beoordeel de goedgekeurde scope met handmatige en technische methoden die passen bij de omgeving.
04
Validatie
Bevestig bevindingen op veilige wijze, sluit foutpositieven uit en stel de daadwerkelijke technische en bedrijfsmatige impact vast.
05
Rapportage
Ontvang bevindingen onderbouwd met bewijs, risicobeoordelingen, een managementsamenvatting en herstelprioriteiten.
06
Beoordeling van herstelmaatregelen
Bespreek voorgestelde corrigerende maatregelen en verduidelijk de implementatieprioriteiten met het beoordelingsteam.
07
Hertest
Verifieer overeengekomen herstelmaatregelen en leg voor elke geteste bevinding vast of deze is opgelost, verminderd of nog openstaat.