Penetrationstests von syracom

Klassische Penetrationstests bilden die Vorgehensweise realer Angreifer ab und identifizieren echte, ausnutzbare Schwachstellen in Infrastrukturen (ohne falsch-positive Ergebnisse). Sie sind jedoch häufig sehr aufwendig. Ihr Vorgehen sowie die Schwerpunkte und Ergebnisse hängen stark von den Fähigkeiten und dem Blickwinkel der Tester ab. Schwere Reproduzierbarkeit sowie nicht vorhandene Messbarkeit stellen zusätzlich ein großes Problem klassischer Penetrationstests dar.

Wesentlich effizienter und umfassender zu realisieren sind hochautomatisierte Penetrationstests, die Ihnen syracom anbietet. Diese werden mit der Plattform Pentera unseres Partners Pcysys agentenlos und optional auch remote durchgeführt. Sie müssen keine zusätzliche Software auf Ihren Geräten installieren. Wir führen diese entweder als Penetraiton Testing as a Service (PTaaS) durch und bringen Geräte sowie Knowhow und Durchfühurng aus einer Hand zu Ihnen. Oder aber wir begleiten Sie im Sinne einer kontinuierlichen Integration Stück für Stück beim Integrieren der Plattform nach Lizenzkauf in Ihre bestehenden Unternehmensprozesse.

Unser IT-Security-Team übernimmt beim Pentest die Rolle des Hackers. Unter Zuhilfenahme von Pentera können wir eine hohe Anzahl von Angriffen durchführen, die manuell mehrere Wochen in Anspruch nehmen würden. In nur ein bis zwei Tagen liegen Ergebnisse vor. Dabei werden Ihre Systeme gezielt, mess- und reproduzierbar angegriffen. Unser Security-Team agiert hierbei nicht nur als Angreifer, sondern auch als Ratgeber und hilft bei der Interpretation der Ergebnisse während und nach dem Penetrationstest.