Unser Kerngeschäft und Leidenschaft: Wir prüfen bedarfsorientert Ihre Systeme und Anwendungen im Netzwerk, dokumentieren den Ist-Stand und zeigen Ihnen, wo Sie sich besser aufstellen können.
Ein automatisierter Schwachstellenscan ist ein Prozess, bei dem ein Computerprogramm verwendet wird, um ein Netzwerk oder ein System automatisch auf Schwachstellen zu überprüfen.
Im Gegensatz dazu beinhaltet ein manueller Penetrationstest die Durchführung von Tests auf Schwachstellen durch einen erfahrenen Sicherheitsexperten, der manuell verschiedene Techniken anwendet, um potenzielle Schwachstellen in einem System oder Netzwerk zu identifizieren.
Ein wesentlicher Unterschied zwischen den beiden Methoden besteht darin, dass bei einem automatisierten Schwachstellenscan die Überprüfung des Systems durch ein Computerprogramm erfolgt, während bei einem manuellen Penetrationstest ein menschlicher Experte die Tests durchführt. Dies bedeutet, dass ein manueller Penetrationstest in der Regel präziser und umfassender ist, da er von einem erfahrenen Sicherheitsexperten durchgeführt wird, der in der Lage ist, komplexe Bedrohungsszenarien zu erkennen und zu bewerten.
Es gibt unterschiedliche Stellschrauben, die man vor der Durchführung eines Penetrationstests vereinbaren kann. Alle haben ihre Für und Wider.
Durchführung
Handelt es sich bei dem Penetrationstest um den Test
Soll der Penetrationstest eher
durchgeführt werden?
Soll der Penetrationstest vollständig, durch Faktoren wie Budget begrenzt erfolgen oder sich auf bestimmte Schwachstellen fokussieren.
Soll bei der Durchführung des Penetrationstests offensichtlich (umfangreiche Log-Einträge stellen hier kein Problem dar, die Verteidiger sind eingeweiht) oder verdeckt vorgegangen werden?
Soll der Test von außerhalb, aus der DMZ oder von innen durchgeführt werden? Wird ein gesondertes Testnetzwerk zur Verfügung gestellt?
Eingebettete Systeme, ob in der Operational Technology oder in Geräten des Internet-of-Things: Angreifer können hier
Mehr InformationenWeb-Applikationen sind ein häufiges Einfallstor für Angreifer. Bei einem Web-App PenTest überprüfen unsere Experten Ihre
Mehr InformationenDas ActiveDirectory Ihres Unternehmen beherbergt die Kronjuwelen und ist Ziel Nummer 1 für Hacker, die
Mehr Informationen