Test je netwerk voordat een ander het doet

Een beveiligingstest waarbij we met jouw toestemming proberen in te breken op je netwerk. Een soort nep-hack: kan een aanvaller binnenkomen en schade aanrichten? Zo vind je de zwakke plekken voordat iemand anders dat doet.

Een scan geeft je een lijst met mogelijke problemen, maar probeert ze niet uit. Dat is geen fout van scanners; daar zijn ze simpelweg niet voor gemaakt. Een pentest misbruikt de kwetsbaarheden ook echt en laat zien hoe ze leiden tot meer toegang of gelekte gegevens.

Een klassieke pentest kost veel tijd: een consultant draait tools, wacht, analyseert en schrijft daarna urenlang aan het rapport. Ons platform zet dezelfde stappen als een ervaren pentester, draait tools tegelijk, analyseert de uitkomst en bepaalt zelf de volgende stap. Het rapport staat binnen een minuut klaar. Daardoor is het betaalbaarder en kun je vaker testen.

Ontbrekende patches, zwakke wachtwoorden en authenticatie, verkeerde instellingen en zelfs het gedrag van gebruikers via man-in-the-middle-aanvallen. Lukt een aanval, dan kijken we naar rechtenescalatie, laterale beweging en welke gevoelige data bereikbaar is.

• Je weet welke zwakke plekken je als eerste moet dichten.
• Je ziet hoe een aanvaller bij gevoelige data of systemen kan komen.
• Je voldoet aan eisen uit wet- en regelgeving en normen.
• Je test en verbetert je incidentrespons.
• Je valideert of je beveiligingsmaatregelen werken.

Een managementsamenvatting, een technisch rapport en een kwetsbaarhedenoverzicht als spreadsheet. Elk afgestemd op de lezer: directie of IT-team.

We stemmen vooraf af wat er getest wordt en wanneer. Tijdens de test kun je live meekijken en alles staat in een logboek. Zo weet je team altijd welke activiteit van ons is.

We bootsen een deel van de aanvallen uit het MITRE ATT&CK-raamwerk na. Het rapport verwijst op dit moment nog niet per bevinding naar dat raamwerk.