Perimeter Pentest: Ihre erste Verteidigungslinie im Fokus

Das ist abhängig von der Anzahl der IP Adressen und der dahinter liegenden Systeme. Die kleinste Variante beginnt bei 2 Personentagen.

Ein Pentest der externen Infrastruktur wird ausnahmslos remote durchgeführt. Nur so kann die Realitätsnähe entsprechend abgebildet werden. Eine Untersuchung aus dem Netzwerk des Auftraggebers heraus würde die Ergebnisse verfälschen.

Wir benötigen ein vordefiniertes Scope, also sämtliche IP Adressen, die untersucht werden sollen. Diese werden gegebenenfalls auf Basis der OSINT Analyse um weitere Ziele ergänzt.

Mit einem Whitelisting stellen wir den reibungslosen Ablauf und die Identifikation aller Schwachstellen im Untersuchungszeitraum sicher.

Für einen Test der Defensivsysteme unterbreiten wir Ihnen gerne ein unschlagbares Angebot aus dem Bereich des Red Teamings!

Sehr gerne testen wir die Sicherheit Ihres Unternehmens und die Funktionsfähigkeit Ihrer Defensivlösung verdeckt unter realen Bedingungen – dies ist jedoch kein Pentest, sondern ein Red Teaming.

Ein Red Teaming hat einen grundsätzlich unterschiedlichen Ansatz und bedarf eines deutlich längeren Untersuchungszeitraums als ein Pentest. Die Frage ist also eher „Was wollen Sie als Kunde eigentlich wissen?“ Wenn Sie wissen wollen, welche Schwachstellen in Ihrer externen Infrastruktur existieren, welche Informationen einem realen Angreifer noch zur Verfügung stehen und wie ein Hacker diese ausnutzen würde – dann sind sie bei einem Pentest richtig. Wenn Sie wissen wollen, inwieweit ein Angreifer unentdeckt voranschreiten und wie weit er in sensible Geschäftsbereiche vordringen kann – dann ist ein Red Teaming vorzuziehen.

Auch das Ergebnis unterscheidet sich grundsätzlich: Ein Pentest Ergebnisbericht enthält viele unterschiedliche Schwachstellen in verschiedenen Protokollen und Netzwerkbereichen – also sämtliche Angriffspfade, die existieren. Im Gegensatz dazu enthält der Red Teaming Ergebnisbericht einen Angriffspfad, welcher unter Realbedingungen zum vorherig definierten Ziel geführt hat.

Jedes im Bericht enthaltene Finding besteht aus den folgenden Teilen:

• Einer Beschreibung inklusive der Folgen
• Einem Proof-of-Concept zur besseren Nachvollziehbarkeit
• Einer Empfehlung, die sich an der Umsetzbarkeit orientiert
• Einer Bewertung welche Kritikalität, Schadenspotential und Umsetzbarkeit umfasst

Jeder Bericht enthält eine Management Summary, welche die wichtigsten Findings verständlich zusammenfasst

Eine Findings-Tabelle, in der alle Systeme mit Schwachstellen inklusive IP Adresse und Port erfasst sind

Natürlich stellen wir den Ergebnisbericht zum Abschluss des Projekts in einer Präsentation vor und gehen auf Fragen sowie Ihre Schwerpunkte ein

Der beste Zeitpunkt für einen Pentest ist nach Umstellungen in der Infrastruktur, innerhalb der Domäne und auf regelmäßiger Basis – zum Beispiel einmal im Jahr. Auch wenn Geschäftsbereiche, oder Standorte zusammengelegt werden, ist es sinnvoll diese einer Untersuchung zu unterziehen.

Wann ein Perimeter Pentest nicht so viel Sinn macht, ist kurz vor einer größeren Veränderung.

Wir empfehlen die Anwendung eines Sicherheitskonzepts, welche die Durchführung der unterschiedlichen Pentests in regelmäßigen Abständen Kaum etwas ist ärgerlicher als im Nachhinein festzustellen, dass die soeben ermittelte Schwachstelle schon seit mehreren Jahren existiert und die Vertraulichkeit und Integrität sensibler Geschäftsbereiche seitdem nicht gewahrt werden kann.