1 Penetrationstest vorbereiten
Zu Beginn besprechen wir mit Ihnen Ziele, und Prüfobjekte des Penetrationstests. Auf dieser Basis werden Umfang, Typen und Vorgehensweisen definiert. Dabei informieren wir Sie auch über potentielle Risiken und entsprechende Notfallmaßnahmen.
2 Informationen beschaffen und auswerten
Anschließend verschaffen wir uns eine möglichst vollständige und detaillierte Übersicht über die installierten Systeme inklusive potentieller Angriffspunkte. Die dabei zum Einsatz kommenden Methoden sind abhängig davon, welche Kriterien vom Auftraggeber für den Penetrationstest ausgewählt worden sind.
3 Risiko analysieren
Die gesammelten Informationen werden ausgewertet und dienen als Grundlage für die Auswahl der Angriffsziele.
4 Penetrationstest durchführen
Dies ist die aktive Phase des Penetrationstests. Hier greifen wir die ausgewählten Systeme, ausgehend von den Ergebnissen der vorherigen Phasen, aktiv an.
5 Ergebnis analysieren
Das Penetrationstest-Ergebnis präsentieren wir Ihnen in einem detaillierten Bericht, der auch eine Bewertung der gefundenen Schwachstellen sowie Empfehlungen zur Behebung beinhaltet.