Interne IT-Infrastruktur

Der „Penetrationstest der internen IT-Infrastruktur“, beinhaltet eine Sicherheitsanalyse der internen IT-Infrastruktur aus der Perspektive eines internen Angreifers. 

Ich führe einen automatisierten Schwachstellenscan, sowie eine manuelle Analyse der aktiven Netzwerkdienste durch. Ziel des Tests ist es, eine Aussage über die potentielle Gefahr von Angriffen auf Ihre internen IT-Infrastrukturkomponenten machen zu können. Die Durchführung der Tests hat keine Auswirkungen auf die Verfügbarkeit der im Projektumfang definierten Systeme.

Mein Basisprüfprogramm für die Prüfung der internen IT-Infrastruktur beinhaltet folgende Dienstleistungen:

• Einen automatisierten Schwachstellenscan der internen Infrastruktur
• Eine manuelle Analyse der aktiven Netzwerkdienste
• Verifizierung aller identifizierten Schwachstellen
• Ausnutzung von Schwachstellen (nach Absprache mit Ihnen)
• Dokumentation aller Findings im Abschlussbericht und Maßnahmenkatalog

Öffentlich erreichbare IT-Infrastruktur

Der „Penetrationstest der öffentlich erreichbaren Systeme“ beinhaltet eine Sicherheitsanalyse aller Ihrer aus dem Internet erreichbaren Systeme, aus der Perspektive eines externen Angreifers. 

Meine Tests beinhalten einen automatisierten Schwachstellenscan, sowie eine manuelle Analyse der aktiven Netzwerkdienste aller im Projektumfang definierten Systeme. Ziel der Tests ist es, eine Aussage über die potenzielle Gefahr eines Angriffs, auf Ihre externe IT-Infrastruktur machen zu können.

Mein Basisprüfprogramm für die Prüfung Ihrer öffentlich erreichbaren IT-Infrastruktur beinhaltet folgende Dienstleistungen:

• Einen automatisierten Schwachstellenscan der öffentlich ertreichbaren IT-Infrastruktur
• Eine manuelle Analyse der aktiven Netzwerkdienste
• Verifizierung aller identifizierten Schwachstellen
• Ausnutzung von Schwachstellen (nach Absprache mit Ihnen)
• Dokumentation aller Findings im Abschlussbericht und Maßnahmenkatalog