Penetratietesten
// Pentest
Wij breken in. Met uw toestemming.
Een pentest laat zien hoe ver een aanvaller komt in uw systemen. Onze tester zoekt de zwakke plekken en probeert er echt mee binnen te komen.
Dat is het verschil met een audit: een auditor zoekt ook kwetsbaarheden, maar breekt niet in.
- Echte inbraakpogingen, geen checklist
- Risico per bevinding: kans × schade
- Rapport met concreet advies
// Drie soorten tests
Hoeveel weet de tester vooraf?
Hoe meer de tester weet, hoe dieper hij kan testen. Hoe minder hij weet, hoe meer het op een echte aanval lijkt.
Black box
Alleen uw naam en misschien een IP-adres of URL. De tester ontdekt de rest zelf.
Past bij
Zien wat een buitenstaander kan bereiken
Grey box
Een duidelijke scope van wat getest wordt. De test blijft binnen de grenzen en gaat sneller.
Past bij
Webapplicaties. De meest gebruikte test
Crystal box
Alles: scope, applicatiedetails, testaccounts en soms de broncode.
Past bij
Grondig testen tijdens softwareontwikkeling
// Zo werkt het
Van afspraak tot rapport
Afspreken
Welke systemen, hoeveel informatie en wanneer.
Toestemming
U geeft schriftelijk akkoord en vrijwaart ID Control.
Testen
Meestal een paar dagen, afhankelijk van het aantal systemen.
Rapport
Bevindingen en advies per applicatie of server.
// Het rapport
Wat u van ons krijgt
Een rapport waar u direct mee aan de slag kunt.
Management-samenvatting
De belangrijkste risico’s in het kort.
Gebruikte methoden
Wat we getest hebben en hoe.
Strategisch en tactisch advies
Wat u als organisatie moet regelen.
Operationeel advies
Per applicatie of server: wat er moet gebeuren.
Hoe veilig bent u echt?
Laat het testen voordat een aanvaller het doet
Vertel wat u wilt laten testen. Wij maken een voorstel op maat.