webcircuit
Netwerk
pentest
Hoe veilig is je netwerk echt? Dat weet je pas als iemand het probeert. Met een pentest doen wij wat een aanvaller zou doen, alleen krijg jij daarna het rapport.
Aanval nagebootstZoals een hacker het doet
Zwakke plekkenOp een rij gezetNetwork penetration testing
Test je netwerk,
voordat een ander het doet
Waarom een pentest?
Een scan is nog geen pentest
Een vulnerability scan vertelt je wat er mogelijk mis is, en daar houdt het op. Een pentest gaat verder. Die laat zien waar een aanvaller binnenkomt, hoe ver hij komt en bij welke gegevens hij uitkomt.
Altijd actueel
Niet meer één keer per jaar
Niet meer één keer per jaar
Een klassieke pentest kost veel tijd en is daarna snel verouderd. Wij gebruiken een geautomatiseerd platform dat dezelfde stappen zet als een ervaren pentester, maar dan sneller en elke keer op dezelfde manier.
Zo test je je interne en externe netwerk maandelijks of wanneer jij dat nodig vindt.
Zo werkt de test
- VerkennenWat is publiek te vinden
- ScannenWelke poorten openstaan
- InbrekenKijken hoe ver we komen
Na de test
- Aanval nagebootstZoals een hacker het doet
- Zwakke plekkenOp een rij gezet
RapportVoor jou, niet voor hen
Wat je krijgt
SamenvattingIn gewone taal- BevindingenPrecies wat we vonden
LogboekAlles wat we deden
Onze aanpak
Zo werkt
een pentest
Verkennen
Wat is er publiek over je bedrijf te vinden? Denk aan namen van medewerkers en e-mailadressen.
Systemen in kaart brengen
We zoeken uit welke systemen actief zijn en welke poorten en diensten openstaan.
Kwetsbaarheden zoeken
We bevragen de gevonden diensten en systemen en analyseren waar de zwakke plekken zitten.
Aanvallen
Nu wordt het echt: we proberen binnen te komen via wachtwoorden, man-in-the-middle en relay-aanvallen.
Doorpakken
Zijn we binnen? Dan kijken we hoe ver we komen: meer rechten, andere systemen en gevoelige data.
Wat je krijgt
Inzicht waar je
iets mee kunt
Samenvatting voor de directie
In gewone taal: hoe staat het ervoor en wat zijn de grootste risico’s?
Technisch rapport
Precies wat we hebben gevonden en gedaan, zodat je IT-team ermee aan de slag kan.
Live meekijken
Je ziet de voortgang en de eerste bevindingen, en alles wat we doen staat in een logboek.
Goed om te weten
Veelgestelde vragen over pentesten
Wat is een pentest precies?
Een beveiligingstest waarbij we met toestemming proberen in te breken op je netwerk. Zo vind je de zwakke plekken voordat iemand anders dat doet.
Wat is het verschil met een vulnerability scan?
Een scan geeft je een lijst met mogelijke problemen. Een pentest probeert die problemen ook echt te misbruiken. Zo zie je wat er in de praktijk kan gebeuren.
Wat wordt er getest?
Ontbrekende patches, zwakke wachtwoorden, verkeerde instellingen en het gedrag van gebruikers op het netwerk. Lukt een aanval, dan kijken we hoe ver we daarna nog komen.
Is een geautomatiseerde pentest net zo goed als een handmatige?
Het platform zet dezelfde stappen als een pentester en maakt minder menselijke fouten. Het voordeel: het gaat sneller, is betaalbaarder en je kunt het vaker herhalen.
Wat krijg ik na afloop?
Je ontvangt een samenvatting voor de directie, een technisch rapport en een overzicht van de kwetsbaarheden. Daarmee zie je meteen wat als eerste aangepakt moet worden.
Wat is een pentest precies?
Een beveiligingstest waarbij we met toestemming proberen in te breken op je netwerk. Zo vind je de zwakke plekken voordat iemand anders dat doet.
Wat is het verschil met een vulnerability scan?
Een scan geeft je een lijst met mogelijke problemen. Een pentest probeert die problemen ook echt te misbruiken. Zo zie je wat er in de praktijk kan gebeuren.
Wat wordt er getest?
Ontbrekende patches, zwakke wachtwoorden, verkeerde instellingen en het gedrag van gebruikers op het netwerk. Lukt een aanval, dan kijken we hoe ver we daarna nog komen.
Is een geautomatiseerde pentest net zo goed als een handmatige?
Het platform zet dezelfde stappen als een pentester en maakt minder menselijke fouten. Het voordeel: het gaat sneller, is betaalbaarder en je kunt het vaker herhalen.
Wat krijg ik na afloop?
Je ontvangt een samenvatting voor de directie, een technisch rapport en een overzicht van de kwetsbaarheden. Daarmee zie je meteen wat als eerste aangepakt moet worden.
Online
