Interner Penetration Test

Beim internen Penetration Test stellen Sie uns wahlweise einen Arbeitsplatz zur Verfügung oder wir benutzen unsere Geräte. In der definierten Zeit versuchen wir den eingeschränkten Bereich zu verlassen und an vertrauliche Dokumente oder andere Informationen zu gelangen. Dies umfasst folgende Elemente:

  • Konfiguration des (mobilen) Arbeitsplatzes
  • Erreichbare Systeme
  • Schutz der (vertraulichen) Informationen
  • Citrix / Terminal Server Umgebungen
DIENSTLEISTUNG ALS PDF

Nutzen

Erfahren Sie, wie weit unsere Experten in der Rolle eines Hackers in Ihre IT-Infrastruktur eindringen können. Mit diesem Wissen können Sie Schwachstellen gezielt schliessen. Ihre Kontrollfunktion nehmen Sie durch Penetration Tests optimal wahr und können dies (beispielsweise bei Revisionen) auch einfach belegen.

Vorgehen

Sie geben uns nur diejenigen Informationen, die Sie herausgeben möchten. Die restlichen Informationen werden wir selber zusammentragen. In der Regel erhalten wir die zu überprüfenden IP-Adressen.

Der erste Schritt umfasst die öffentlich zur Verfügung stehenden Informationen über Ihr Unternehmen. Mit einem Portscan untersuchen wir Ihre Umgebung. Welche Dienste reagieren bereits jetzt? Welche Informationen geben uns diese Dienste zurück? Die gewonnenen Ergebnisse werden erfasst und mit Schwachstellen-Datenbanken verglichen.

Nach dem automatisierten Teil folgt die manuelle Kontrolle. Welche Dienste haben Schwachstellen? Wie können diese Schwachstellen ausgenutzt werden? Wie gelangen unsere Experten in Ihr Netzwerk? Welche Manipulationen können vorgenommen werden?

Alle Informationen werden zusammengetragen und in einem Bericht ausführlich beschrieben. Nebst dem Vorgehen werden die gefundenen Schwachstellen aufgezeigt und in einer Massnahmenliste bewertet. Alle Resultate und weitergehenden Informationen finden Sie auf einem Datenträger.

Das Ergebnis des Penetration Tests wird Ihnen präsentiert und mit Ihnen besprochen. Sie wissen anschliessend, wo Sie die Hebel ansetzen müssen.

Wir wurden von Anfang an gut Betreut. Die Unterstützung durch die Mitarbeiter war gut und die Ergebnisse wurden sehr gut und verständlich präsentiert.

Carlo Losurdo | Leiter ImpoWin / ExpoWin, FineSolutions

unkompliziert, verständlich, gewissenhaft

Markus Steffen | Leiter Technik, Zimmerberg Informatik AG

Die objektive Aussen-Sicht auf die IT Systeme durch goSecurity hilft, in Zusammenarbeit mit dem Endkunden die richtigen Massnahmen zu ergreifen, die IT-Security zielgerichtet und wirtschaftlich auszubauen. Die Produkte-Neutralität macht goSecurity zu einem glaubwürdigen Partner

Felix Zimmermann | Outsourcing Manager, UPGREAT AG

Die Zusammenarbeit mit der Firma goSecurity AG war sehr angenehm und das Resultat hat unseren Erwartungen voll und ganz entsprochen.

Stefan Wyss | IT, Gemeinde Erlenbach

Der Test-Inhalt und die Vorgehensmethodik wurde einfach erklärt. Sehr umfangreiche Ergebnisse. Sinnvolle Massnahmen vorgeschlagen. Sehr gute Unterlagen

Xerox AG

Zielgruppe

Der Penetration Test richtet sich an alle Firmen und öffentlichen Verwaltungen, die aus dem Internet erreichbaren Dienste selber betreiben (Web-, E-Mail-, FTP-Server, Remote-Zugänge, etc.). Dies ist unabhängig von der Branche oder der Grösse des Unternehmens. Der interne Penetration Test ist bestens geeignet für Firmen mit unterschiedlichen Mitarbeiterrollen (bezüglich Zugriffen) und Firmen mit vertraulichen Daten.

Kosten

Der Penetration Test dauert in der Regel zwischen 2 bis 10 Tagen. Dies ist abhängig von der Anzahl von aussen erreichbaren Diensten sowie den Informationen, die Sie uns zur Verfügung stellen. Sie erhalten den Penetration Test ab CHF 4’400.—.

Resultate

Mit den Resultaten des Penetration Tests wissen Sie, welche Schwachstellen vorhanden sind und was Sie tun müssen, um sich optimal vor diesen Risiken zu schützen. Der Bericht enthält alle gefundenen Schwachstellen. Die Dokumentation ist so aufgebaut, dass Sie die Lücken selbstständig durch Ihre internen Fachkräfte oder Ihren vertrauten IT-Dienstleistungspartner schliessen können.