Bei einem Penetrationstest werden Anwendungen, Systeme oder Netzwerke bzw die einzelnen Komponenten einer Prüfung unterzogen. Unsere Fachleute versuchen wie Hacker mittels spezieller Software und üblichen Hackermethoden unauthorisiert in Ihr Netzwerk einzudringen. Dies ist jedoch nur ein Beispiel. Ein Penetrationstest ist kein automatischer Securitysscan mittels Spezialsoftware sondern ein gut vorbereitetes und vorallem gut durchdachtes Testverfahren, dass die Ziele die am Anfang gesetzt werden streng beachtet. Die Qualität und Aussagekraft eines Penetrationstests ist aber hauptsächlich von der Genauigkeit der getroffenen Annahmen („Szenarioannahme“) und der strukturierten Durchführung abhängig.
Intern, Extern, Black or White ???
Damit wir einen solchen Penetrationstest durchführen können, klären wir in einem Gespräch, die wichtigesten Punkte die bei einem Penetration Test beachtet werden müssen. Damit Sie keine Fehlinvestition tätigen, weisen wir Sie in diesem Gespräch auf mögliche und nicht vorhersehbare Events hin.
Einige wichtige Punkte, die wir beim ersten Meeting klären müssen:
- Was soll getestet werden? Geht es um eine Webanwendung oder um ihre Network Security?
- Was ist das Ziel? Wieso soll so ein Test durchgeführt werden? Welchen Nutzen verspricht man sich davon?
- Wie soll der Test durchgeführt werden? Von welchem Szenario soll ausgegangen werden?
- Welche Testverfahren und welche Werkzeuge sollen eingesetzt werden?
Vorgehensweise:
- Meeting: Ziele, Zeitplannung, Rechtliches, Szenarioannahme
- Informationsgewinnnung: Netzwerk, System, Hardware, Software, einzelne Kompoonennten
- Durchführung: manuelle und automatische Analyse des Zielobjekts
- Analyse: Schwachstellen identifizieren und Gegenmaßnahmen erarbeiten
- Dokumentation: Auflistung der Schwachstellen und der Gegenmaßnahmen, Präsentation