Solution: Externer Penetrationtest – Ciphron
Solution: Externer Penetrationtest – Ciphron
Der externe Penetrationstest symbolisiert den „klassischen“ Cyberangriff von außen.
Dabei werden von unseren IT-Security-Experten Informationen über den Aufbau der IT-Infrastruktur ermittelt, um verwundbare Systeme und Applikationen zu identifizieren, welche es Angreifern ermöglicht, gezieltere Angriffe auf die Infrastruktur des Kunden durchzuführen.
Im Fokus der Sicherheitsanalyse liegt die extern exponierte Systemlandschaft, welche die TÜV Trust IT Sicherheitsexperten in Form von IP-Adressen und Domains zu Verfügung gestellt bekommen.
Welche Leistungen beinhaltet das Bundle?
- Automatisierter Vulnerability Scan mit manueller Verifizierung etwaiger False Positives
- Black Box Test, eine von einem externen Angreifer durchgeführte Attacke ohne Anmeldeinformationen
- Der Test ist auf die Analyse von maximal 16 nach außen offenen Ports und Applikationen beschränkt.
- Erstellen eines Berichtes mit Auflistung der durchgeführten Tests mit Findings, einer Wertung der Ergebnisse nach CVSS und auf Wunsch des Auftraggebers eine Endbesprechung der Ergebnisse
- Die Tests werden remote durchgeführt.