Penetration Tests
Kontrollierte Sicherheitsüberprüfung unter realistischen Angriffsszenarien
Ein Penetration Test ist eine kontrollierte Sicherheitsprüfung, bei der unsere zertifizierten Ethical Hacker gezielt versuchen, Schwachstellen in Ihrer IT-Infrastruktur aufzudecken und auszunutzen. Dabei wird ein realistisches Angriffsszenario simuliert, das zeigt, wie weit ein Angreifer tatsächlich vordringen könnte.
Vor jedem Test werden sämtliche Rahmenbedingungen (Scope), Testziele, Systeme, Einschränkungen und rechtliche Freigaben klar definiert. Nur so ist ein technisch sauberer, rechtlich zulässiger und aussagekräftiger Test möglich.
Vorgehensweise nach anerkannten Standards
Unsere Penetration Tests orientieren sich an etablierten internationalen Methoden:
OSSTMM
Der OSSTMM (Open Source Security Testing Methodology Manual) bietet einen sehr umfassenden Rahmen, der nicht nur technische, sondern auch physische, menschliche und kommunikative Sicherheitsaspekte berücksichtigt. Er ermöglicht messbare und vergleichbare Ergebnisse und wird insbesondere für breite Sicherheitsbewertungen eingesetzt.
PTES
Der PTES (Penetration Testing Execution Standard) konzentriert sich auf die technischen Schritte eines Penetration Tests – von der Informationsbeschaffung über die Schwachstellenanalyse bis hin zur gezielten Ausnutzung (Exploitation). Er dient als strukturiertes Vorgehensmodell für technische und tiefgehende Angriffsprüfungen.
Je nach Zielsetzung, Umfang und Tiefe des Tests wählen wir die geeignete Methodik oder kombinieren mehrere Ansätze.
Testarten: White Box, Grey Box und Black Box:
- White Box Testing: Der Tester erhält umfangreiche Informationen über das Zielsystem, etwa IP-Adressen, Ports, Systemversionen oder gegebenenfalls Zugangsdaten. Dies ermöglicht eine effiziente und sehr tiefgehende technische Prüfung.
- Grey Box Testing: Der Tester verfügt über begrenzte Informationen, wie beispielsweise nur über eine IP-Adresse oder bestimmte Dienste. Diese Testform verbindet Effizienz mit hohem Realitätsbezug.
- Black Box Testing: Der Tester erhält keinerlei Vorinformationen und nähert sich dem Ziel wie ein realer Angreifer. Diese Art des Tests ist besonders realitätsnah, jedoch zeitintensiver und wird vor allem zur realen Angriffssimulation verwendet.
Ergebnisse und Mehrwert
Nach Abschluss des Tests erhalten Sie einen umfassenden und verständlich aufbereiteten Bericht, der Folgendes enthält:
| Berichtskomponenten |
|---|
| Beschreibung aller identifizierten Schwachstellen |
| Einschätzung der Ausnutzbarkeit |
| Risikobewertung nach Kritikalität |
| nachvollziehbare technische Details |
| priorisierte Handlungsempfehlungen |
| Dokumentation der einzelnen Angriffsschritte |
| Präsentation und Besprechung der Ergebnisse mit unseren Experten |
Das Ziel eines Penetration Tests ist es, durch eine einmalige, realistische Momentaufnahme aufzuzeigen, welche Schwachstellen in Ihrer Infrastruktur existieren, wie sie ausnutzbar sind und welche Maßnahmen erforderlich sind, um Ihr Sicherheitsniveau nachhaltig zu erhöhen.
Zielsetzung : Ein professioneller Penetration Test stärkt die Widerstandsfähigkeit Ihrer Systeme und schafft Klarheit darüber, wie ein realer Angreifer vorgehen würde. Unternehmen erhalten damit eine fundierte Entscheidungsgrundlage für technische, organisatorische und strategische Sicherheitsmaßnahmen.
Typische Kundenfragen & unsere Antworten zum Penetration Tests
Weiter