Penetrationstests für Unternehmen in ganz Deutschland

Was wir prüfen

• Festlegung von Prüfgegenständen, Zeitfenstern und zulässigen Methoden
• Informationsgewinnung und Analyse erreichbarer Dienste
• Validierung relevanter Schwachstellen ohne unnötige Betriebsrisiken
• Technischer Abschlussbericht mit Prioritäten und konkreten Maßnahmen

Prüfrahmen und Angriffsszenarien abstimmen

Wir legen Zielsysteme, Zugänge und freigegebene Angriffsszenarien fest. Eine vorgelagerte Schwachstellenanalyse kann Hinweise für die vertiefte Prüfung liefern. Drahtlose Zugangswege betrachten wir im Rahmen einer abgestimmten WLAN-Sicherheitsprüfung.

Wann ist ein Penetrationstest sinnvoll?

Ein Penetrationstest hilft, die praktische Ausnutzbarkeit technischer Sicherheitslücken einzuordnen. Typische Anlässe sind neue öffentlich erreichbare Dienste, größere Änderungen am Netzwerk oder Sicherheitsanforderungen von Geschäftspartnern. Unternehmen erhalten damit eine belastbare Grundlage, um Schutzmaßnahmen gezielt zu verbessern. Welche Systeme untersucht werden, richtet sich nach dem vereinbarten Auftrag.

Interner oder externer Pentest?

Ein externer Test betrachtet freigegebene, aus dem Internet erreichbare Systeme aus der Perspektive eines externen Angreifers. Ein interner Test untersucht vereinbarte Systeme innerhalb des Unternehmensnetzes. Dabei können erreichbare Dienste, Berechtigungen und Netzwerkgrenzen im Mittelpunkt stehen. Die Auswahl erfolgt anhand Ihrer Geschäftsprozesse und der Frage, welches Angriffsszenario Sie bewerten möchten.

Vom Prüfumfang zum verwertbaren Bericht

Vor dem Start halten wir Zielsysteme, ausgeschlossene Bereiche, zulässige Methoden und Abbruchkriterien fest. Ansprechpartner und Testfenster sorgen dafür, dass Rückfragen während der Prüfung geklärt werden können. Der Bericht beschreibt die geprüften Bereiche, nachvollziehbare Befunde, deren Bedeutung für Ihr Unternehmen und konkrete Maßnahmen. Grenzen des Tests und nicht untersuchte Systeme werden erkennbar dokumentiert.

Was bestimmt die Kosten eines Penetrationstests?

Entscheidend sind Anzahl und Komplexität der Systeme, interne oder externe Erreichbarkeit, verfügbare Zugänge und gewünschte Prüftiefe. Auch die Dokumentation und ein gegebenenfalls gesondert vereinbarter Nachtest beeinflussen den Aufwand. Für eine erste Einschätzung nennen Sie uns bitte die Zielsysteme, das Prüfziel und Ihren gewünschten Zeitraum. Auf dieser Grundlage lässt sich ein passender Umfang abstimmen.

Deutschlandweite Zusammenarbeit mit Kastner IT

Kastner IT aus Suhl prüft vereinbarte Zielsysteme deutschlandweit. Für externe Tests stimmen wir die Erreichbarkeit ab; interne Tests benötigen einen geeigneten Zugang zum Unternehmensnetz.