Network Penetration Test (NPT)
Realistische Tests zur Bewertung der Netzwerksicherheit
Die Sicherheitslücken in den eigenen Systemen zu finden bevor dies ein anderer tut ist ein wichtiger Prozess für die Sicherheit des eigenen Netzwerks. Ein Network Penetration Test hat den Zweck diese Sicherheitslücken zu identifizieren, wobei der Schwerpunkt auf den Gebieten mit den größten Auswirkungen auf das Geschäft liegt.
Ein Network Penetration Test ist konzipiert für die Bewertung der Sicherheit eines Netzwekes und kann sowohl von innen (Internal PT) oder außen (External PT) als auch auf verschiedenen Informations- und Zugriffslevels zu den Infrastrukturen und Ressourcen des Kunden (Black Box, Grey Box e White Box) ausgeführt werden.
Folglich ist es also möglich verschiedene Angriffsszenarien zu simulieren. Ein External PT der Art Black Box zielt also darauf ab den möglichen Schaden, der durch einen zufälligen Angreifer außerhalb der Organisation enstehen könnte, zu ermitteln, während ein Internal PT der Art Grey Box einen böswilligen Mitarbeiter simuliert.
ISGroup ist der ideale Anbieter für Ihren Bedarf an Network Penetration Tests und operiert ersthaft und auf höchstem Qualitötsniveau - dank des konstanten Engagements in der Forschung anerkannten internationalen Standards entsprechend. Kontaktieren Sie uns für nähere Informationen und erfragen Sie ein individuelles Angebot.
Heutzutage, da E-Commerce, Online-Transaktionen B2B (Business-to-Business) und weltweite Vernetzung wesentliche Bestandteile einer erfolgreichen Unternehmensstrategie geworden sind, haben die Unternehmen Sicherheitsverfahren und -praktiken eingeführt.
Ein Großteil der Unternehmen arbeitet mit Sorgfalt um eine effiziente und effektive Sicherheitspolitik aufrechtzuhalten, welche die neusten Produkte und Dienstleistungen umsetzt, um Betrug, Vandalismus, Sabotage und DoS (Denial of Service) -Angriffe zu verhindern.
Trotz alledem messen viele Unternehmen einem Schlüsselfaktor für eine erfolgreiche Sicherheitspolitik keine angemessene Bedeutung bei: Der Überprüfung, ob das Netzwerk und die Sicherheitssysteme wie vorgesehen funktionieren.
Die Anwendung des Network Penetration Test, welcher mithilfe von Tools und Prozessen die Netzwerk-Infrastruktur auf Schwachstellen scannt, hilft die Sicherheitsrichtlinien eines Betriebs zu verfeinern, indem er die Sicheheitslücken identifiziert und garantiert, dass die Implementierung der Sicherheit tatsächlich den Schutz bietet, den das Unternehmen anfordert und benötigt.
Regelmäßiges Ausführen von Penetration Tests hilft den Unternehmen die Schwachstellen der Netzwerksicherheit zu entdecken, welche zu Gefährdung oder Zerstörung von Daten oder Geräten durch Exploits, Viren, Trojaner, DoS-Angriffe und andere Intrusionen führen können.
Network Penetration Test kurz gefasst:
Der Network Penetration Testing Service wird von qualifizierten Fachkräften nach international anerkannten Methodologien vorgenommen (gemäß OSSTMM (Open Source Security Testing Methodology Manual), einem Open Source Leitfaden zur Durchführung von Sicherheitstests bei IT-Infrastrukturen und IT-Assets), welche auf die spezifischen Ansprüche des Klienten und das Angriffsszenario zugeschnitten sind.
Alle unsere Dienstleistungen sind je nach Bedürfnis der Kunden individuell anpassbar und ergänzbar durch andere angebotene Services und Produkte. Ein NPT kann den rein informatischen Aspekt oder auch Personen und Prozesse (Social Engineering) und physische Sicherheit berücksichtigen. Es liegt am Kunden zu entscheiden, welches die wichtigsten Aspekte des Einsatzes sind und worauf sich die Kräfte des Angriffsteams konzentrieren sollten.
Die heikleren und technischeren Teilbereiche werden von erfahrenen Forschern mit größter Professionalität und Erfahrung durchgeführt, um Schäden an Infrastruktur und Daten zu vermeiden. Aufgrund der Natur von Testaktivitäten bleibt dennoch ein Restrisiko, das sich nicht ausschließen lässt.
Die Ergebnisse dieser Tests werden zusammengefasst und in einem Bericht dargelegt: Ein einfaches, detailliertes Dokument bestehend aus drei Hauptteilen.
Von außen (External PT) oder von innen (Internal PT) und mit dem vom Kunden gewählten Informationsniveau (Black Box, Grey Box e White Box) um verschiedene Angriffsszenarien zu simulieren.
Die Tests werden aus dem Unternehmensnetz heraus durchgeführt.
Die Tests werden von außerhalb des Unternehmensnetzes durchgeführt.
Der Tester erhält keine Informationen oder Zugangsdaten zur Infrastruktur.
Der Tester erhält teilweise Informationen und Zugänge.
Der Tester erhält vollständige Informationen und privilegierte Zugänge.
Du erhältst ein klares und detailliertes Dokument, gegliedert in drei Bereiche.
Zu Beginn des Berichts, und in der Länge nicht über eine Seite hinausgehend, befindet sich die die Zusammenfassung auf hohem Niveau, welche für das Management bestimmt ist.
Der technische Teil, welcher im Detail die festgestellten Schwachstellen und ihre Auswirkungen beschreibt, richtet sich an den Security Manager.
Die technische Sektion mit präzisen Instruktionen zur Lösung der festgestellten Probleme richtet sich an den System Administrator.
Nach dem Network Penetration Test erhältst du ein unterzeichnetes Dokument auf Italienisch und Englisch mit Tätigkeit, Zeitraum und Umfang. Anders als der Bericht enthält es keine Schwachstellen oder technischen Details. Du kannst es weitergeben, ohne sensible Informationen offenzulegen. Es ist im Service enthalten.
Ein Network Penetration Test bewertet die Sicherheit eines Netzwerks, indem er einen kontrollierten Angriff simuliert: Er sucht Schwachstellen in exponierten Systemen, versucht den Perimeter zu überwinden und prüft, welche internen Systeme im vereinbarten Umfang anschließend erreichbar sind.
Der externe Test startet aus dem Internet, der interne aus dem Unternehmensnetz; Black Box, Grey Box und White Box geben an, wie viele Informationen und Zugänge der Tester erhält. Ein externer Black-Box-Test simuliert zum Beispiel einen Angreifer ohne Informationen und Zugangsdaten, ein interner Grey-Box-Test einen böswilligen Mitarbeitenden; ein externer White-Box-Test geht von der vereinbarten Kompromittierung einer exponierten Komponente aus und misst den Zugriff auf die übrige Infrastruktur. Die Kombination richtet sich nach dem zu prüfenden Szenario.
Der Network Penetration Test nutzt Netzwerkschwachstellen aus, um zu prüfen, wie weit ein Angreifer kommt. Das Vulnerability Assessment identifiziert und bewertet Schwachstellen ohne dieselbe Ausnutzung; für Websites, Portale und APIs ist der Web Application Penetration Test der passende Service.
Der Network Penetration Test kann das WLAN, Personen und Prozesse über Social Engineering sowie die physische Sicherheit einbeziehen, wenn diese Aspekte im vereinbarten Umfang und im Angebot enthalten sind.
Der Bericht beschreibt die gefundenen Schwachstellen, ihre Auswirkungen und Anweisungen zur Behebung. Auf Anfrage kannst du einen anonymisierten Beispielbericht einsehen.
Kosten und Dauer des Network Penetration Tests stehen im Angebot, sobald der Umfang festgelegt ist: einbezogene Systeme und Netze, interner oder externer Test, Umfang der bereitgestellten Informationen und etwaige Komponenten zu WLAN, Social Engineering oder physischer Sicherheit.
Gestalten Sie aus Ihren Sicherheitsprioritäten eine passgenaue Offerte