Penetrationstests, die tiefer gehen.

Der Preis eines Penetrationstests richtet sich nach dem Prüfumfang, deshalb nennt snapSEC keine Pauschalpreise und keine öffentliche Preisliste. Entscheidend sind Anzahl und Art der Systeme, ihre Komplexität, etwa bei Web-Anwendungen mit vielen Rollen, und ob intern, extern oder beides geprüft wird. Nach dem Erstgespräch erhalten Sie ein Angebot für genau diesen Umfang. Bei Projekten stellen wir laut AGB 35 % bei Auftragserteilung in Rechnung, den Rest nach der Abnahme.

Die Dauer hängt vom Umfang ab und wird im Scoping gemeinsam festgelegt. Ein einzelnes Webportal ist schneller geprüft als ein Active Directory mit mehreren Standorten und Cloud-Anbindung. Sie kennen den Testzeitraum vor dem Start, ebenso den Termin für Bericht und Workshop. Tests außerhalb der Normalarbeitszeit von Montag bis Freitag, 07:00 bis 17:00 Uhr, sind nach Abstimmung möglich.

Ein Schwachstellenscan prüft automatisiert auf bekannte Schwachstellen. Ein Penetrationstest geht weiter: Tester greifen definierte Systeme manuell an und finden so auch Logikfehler und verkettete Angriffswege. Ein Red Teaming verfolgt ein vereinbartes Ziel wie ein echter Angreifer, kombiniert technische und menschliche Angriffswege und prüft, ob Ihre Erkennung und Reaktion greifen. Für laufende Scans und wiederkehrende Tests gibt es blacklens.io.

In aller Regel nicht, denn wir planen den Test so, dass Ihr Betrieb normal weiterläuft. Deshalb legen wir vor dem Start gemeinsam fest, welche Systeme in welchem Zeitraum geprüft werden, wer auf beiden Seiten erreichbar ist und welche Systeme besondere Vorsicht brauchen. Tests an empfindlichen Systemen können nach Abstimmung außerhalb der Geschäftszeiten stattfinden. Fällt uns während des Tests etwas Ungewöhnliches auf, stimmen wir uns direkt mit Ihren Ansprechpersonen ab.

Wir brauchen eine Ansprechperson, eine klare Abgrenzung der Ziele und den vereinbarten Testzeitraum. Je nach Prüfumfang sind das zum Beispiel IP-Bereiche, Domains oder URLs, für Tests mit Anmeldung passende Testkonten und für interne Prüfungen einen Zugang zum Netz. Was genau nötig ist, klären wir im Scoping. So bleibt Ihr Aufwand überschaubar und der Test startet ohne Verzögerung.

Sie erhalten einen Bericht mit technischen Befunden, einer klaren Risikoeinstufung und konkreten Empfehlungen je Befund. Im anschließenden Workshop gehen wir die Ergebnisse mit Ihrem Team durch, beantworten Fragen und besprechen die Härtungsmaßnahmen. So wissen Sie nicht nur, was gefunden wurde, sondern auch, in welcher Reihenfolge Sie es angehen sollten.

Ein einmaliger Pentest prüft zu einem festen Zeitpunkt in die Tiefe, eine laufende Prüfung behält dieselben Ziele dauerhaft im Blick; beides ergänzt sich. Der Projekt-Pentest eignet sich etwa vor dem Go-live oder für ein Audit. Wenn Sie dieselben Ziele regelmäßig testen lassen wollen, bietet blacklens.io, die Plattform der snapSEC GmbH, Penetration Testing as a Service (PTaaS) mit Retests direkt in der Plattform. Für die laufende Außensicht auf Ihre Angriffsfläche gibt es dort das Attack Surface Management.

Die Tests führen erfahrene Pentester der snapSEC GmbH durch. Unser Team bringt über 20 Jahre Erfahrung in IT-Sicherheit mit und kombiniert manuelle Tests mit Tools und eigenem Scripting. Laut unseren AGB können wir für einzelne Aufträge hochqualifizierte Fachleute anderer Unternehmen beiziehen. Auskunft über Person, Qualifikation und Umfang ihrer Leistungen erhalten Sie jederzeit auf Anfrage.