Netzwerk-Penetrationstest
Testen Sie Ihren Perimeter und Ihren internen Bestand so, wie es ein echter Angreifer oder ein böswilliger Mitarbeiter tun würde.
Überblick
Der Netzwerk-Penetrationstest simuliert reale Angriffe gegen Ihre Netzwerkinfrastruktur. Externe Tests zielen aus der Perspektive eines Angreifers auf im Internet exponierte Assets; interne Tests bewerten, was ein böswilliger Mitarbeiter oder ein kompromittierter Brückenkopf erreichen kann, einschließlich Rechteausweitung und lateraler Bewegung. Dies hilft, Sicherheitsschwächen in internen, externen und drahtlosen Umgebungen zu identifizieren, indem reale Angriffe gegen Ihre Netzwerkinfrastruktur simuliert werden.
Methodik & Standards
PTES, NIST SP 800-115 und OSSTMM, mit Ergebnissen, die auf MITRE ATT&CK abgebildet werden. Interne Tests umfassen Angriffe auf Active Directory und die Segmentierung. Die Engagements können als Black-Box-, Grey-Box- oder White-Box-Tests durchgeführt werden, je nach bereitgestelltem Zugriffsniveau.
Im Leistungsumfang enthalten
Das erhalten Sie
Häufig gestellte Fragen
Externe Tests bewerten Ihren im Internet exponierten Perimeter so, wie ein entfernter Angreifer ihn sieht. Interne Tests gehen davon aus, dass ein Angreifer sich bereits im Inneren befindet, und bewerten die Segmentierung, Active Directory und laterale Bewegungen. Die meisten Rahmenwerke erwarten beides.
Für interne Tests ja, in der Regel über ein verbundenes Gerät, ein VPN oder eine kleine Test-Box, die wir versenden. Wir vereinbaren die Methode beim Scoping, damit sie ein realistisches Szenario eines kompromittierten Brückenkopfs widerspiegelt.
Wenig. Wir vermeiden Denial-of-Service-Techniken, sofern nicht ausdrücklich genehmigt, begrenzen die Scans und planen sensible Prüfungen, mit einem Kontaktkanal zur Koordination in Echtzeit.
Organisationen sollten regelmäßig Penetrationstests durchführen sowie nach jeder größeren Änderung an Infrastruktur, Netzwerk oder Anwendungen, um sicherzustellen, dass neue Risiken zeitnah identifiziert und behandelt werden.