Penetratietesten

Binnen deze scan wordt een oriënterende scan gemaakt met geautomatiseerde scantools. Op basis van deze scan wordt een plan bedacht om met expliciete kennis van de kwetsbaarheden een diepgaand onderzoek te doen. Hieruit zal een zeer goed beeld ontstaan van de kwaliteit van het netwerk, de risico’s van de kwetsbaarheden en de mogelijke oplossingen.

Handmatige scan + automatische scan + handmatige controle (3-5 dagen) Binnen deze scan worden de geautomatiseerde scan opgevolgd door een handmatige scan. Hierdoor zal de pentester een zeer gedetailleerd resultaat krijgen en zeer

Privacy scan Binnen deze scan wordt er niet gekeken naar technische kwetsbaarheden, maar naar privacygevoelige risico’s. Met behulp van een handmatige scan wordt gekeken naar privacygevoelige data en het risico van een beveiligingslek van deze data. U krijgt hierdoor controle over uw privacygevoelige data en de beveiliging ervan. De pentester zal in de rapportage adviezen geven met betrekking tot het minimaliseren van de risico’s. Deze dienst zal u helpen om uw organisatie klaar te stomen voor de AVG.

Binnen alle scans wordt breeduit gebruik gemaakt van de kennis van de pentesters. Reeds gevonden kwetsbaarheden in software worden binnen alle scans onderzocht. Ook wordt er gekeken naar het updatebeleid en het algemeen gebruik. Mocht er misbruik geconstateerd worden, dan zal de pentester dit als apart hoofdstuk toevoegen in de rapportage.

Bij een black box scan wordt er zonder kennis vooraf gekeken naar de systemen. Bij een Black box scan wordt gekeken hoe een buitenstaander(aanvaller) het systeem ziet. Er wordt een scan gemaakt op de publieke IP-adressen van de systemen. Hier wordt gekeken naar kwetsbaarheden, verstoringsmogelijkheden en mogelijk datadiefstal. Mocht er misbruik vastgesteld worden, dan wordt gekeken wat de misbruiker heeft kunnen vinden. Ook wordt nagekeken of de systemen al bekend zijn bij misbruikers. (shodan, password decryptors, etc.). Na het uitvoeren van de scan wordt een rapportage opgesteld en besproken met de opdrachtgever.

Bij een white box scan wordt er met volledige kennis gekeken naar de opgegeven systemen. De kennis wordt door de klant aangeleverd en hiermee worden interne scans gedaan. Tijdens de scan zal in het systeem worden gekeken met administrator rechten. Tegelijkertijd worden de logfiles en de configuratiebestanden gecontroleerd op juistheid, veiligheid en privacy. Vanwege het hoge inzicht in het system en/of netwerk kan de pentester een zeer goed beeld vormen van de kwaliteit van het netwerk. Ook worden de al reeds getroffen maatregelen onder de loep genomen. Zo krijgt u een overzicht van welke issues in uw systemen opgelost dienen te worden en de prioriteit hiervan. Na het uitvoeren van de scan wordt een rapportage opgesteld en besproken met de opdrachtgever.