Penetration Tests

Um sicherzugehen, dass Sicherheitslücken im Netzwerk aktiv behoben werden, sind bedachte Aktionen nötig, um Schwachstellen aufzudecken und zu beheben. Damit Sie Ihren Kunden bei der Aufdeckung von solchen Sicherheitslücken und deren Schließung behilflich sein können, bieten wir Ihnen spezielle Penetration Test Services an.
Unser Audit-Service als wichtige zusätzliche Sicherheitsstufe ermöglicht es Ihnen, alle Anforderungen Ihrer Kunden für IT-Security Management abzudecken – der Kunde hat einen Ansprechpartner für alle Fragen rund um Internet-Security und erhält alles aus einer Hand.

Network Penetration Testing

Für unsere Penetration Test ‚denken’ wir wie potentielle Angreifer. Mit dieser Vorgehensweise können wir Ihren Kunden helfen, Schwachstellen in ihren Netzwerken und Systemen aufzudecken. Nach Abschluss der Tests erhält der Kunde einen detaillierten Report, der klar aufzeigt, wo sich Schwachstellen befinden, die als Ausgangspunkt für einen Angriff verwendet werden könnten und welche Systeme angreifbar sind. Der Bericht kategorisiert die Schwachstellen nach ihrer Schwere und zeigt weiter auf, wie sie behoben werden können.

Web Application Penetration Testing

Mit unserem Web Application Penetration Testing Service helfen wir Ihren Kunden, Sicherheitslücken in ihren Web-basierten Portalen und Anwendungen aufzudecken und angemessene Schutzmaßnahmen zu implementieren. Dieser Service ist insbesondere für E-Commerce Anwendungen gedacht, da er vielfach bewährte Testmethoden verwendet, die auf Basis der üblichen Angriffsmuster modelliert sind.

Mit den Tests werden bekannte Schwachstellen aufgedeckt, und bestehende Sicherheitsmerkmale der Applikation darauf hin untersucht, ob diese aktiv umgangen werden können. Dabei wird versucht, die vorhandenen Prozeduren für die Zugangsberechtigung und Authentifizierung zu umgehen, um höhere Berechtigungen als ein typischer Anwender zu erhalten.

Die umfangreichen Reports zu den Testergebnissen beschreiben die gefundenen Schwachstellen und ihre potentiellen Risiken. Diese werden zusätzlich nach dem Grad der Gefährdung eingeordnet. Sicherheitslücken, von denen die größte Gefährdung ausgeht, werden hervorgehoben, damit diese schnellstmöglich behoben werden können und die Applikationen wieder umfassend abgesichert sind.