Von außen erreichbar.
Sie möchten wissen, welche Sicherheitslücken Ihre von außen erreichbaren Systeme aufweisen und welche Auswirkungen sie haben können.
Pentests & Assessments
Pentest der externen Infrastruktur
SEC4YOU prüft Ihre externe IT-Infrastruktur mit automatisierten Schwachstellenscans und manuellen Penetrationstests. Wir bewerten die gefundenen Sicherheitslücken und ihre Auswirkungen, besprechen den Prüfbericht mit Ihnen und geben Empfehlungen zur Behebung.
Leistung im ÜberblickDie von außen erreichbare Infrastruktur
ISO 27001:2022 · No. 00761/020+ Jahre ErfahrungExpertise aus Österreich
Darauf schauen wir.
- Extern erreichbare IT-Infrastruktur
- Automatisierter Scan und manueller Penetrationstest
- Gemeinsame Besprechung der Ergebnisse
Klare Prioritäten für Ihre IT.
Sie erhalten einen Prüfbericht mit Risikoeinstufung sowie technischen und managementtauglichen Empfehlungen.
Für Ihren genauen Blick
Die Leistung im Detail.
Öffnen Sie die Themen, die für Ihr Vorhaben relevant sind.
Entdecken Sie versteckte Gefahren in Ihrer externen IT-Infrastruktur!
Sind Ihre externen Systeme ausreichend gegen Cyberangriffe geschützt? Oft bleiben kritische Schwachstellen unentdeckt—zum Beispiel ein von außen erreichbarer Exchange-Server mit veralteten Sicherheitsupdates. Solche Lücken können von Angreifer:innen ausgenutzt werden, um in Ihr Netzwerk einzudringen und sensible Daten zu stehlen. Mit unseren Pentests identifizieren wir solche Sicherheitsrisiken, bevor es Cyberkriminelle tun. Schützen Sie Ihr Unternehmen proaktiv vor externen Bedrohungen.
Ablauf in 5 Schritten
Kennenlernen
In dieser Phase besprechen wir Ihre Bedürfnisse und Ziele, um den optimalen Rahmen für den Penetrationstest festzulegen.
Freigabe zum Test
Nach Freigabe und vertraglicher Vereinbarung erhalten wir von Ihnen die offizielle Erlaubnis, mit den Tests zu beginnen.
Auftaktgespräch
Gemeinsam klären wir alle organisatorischen und technischen Details, um den Testablauf effizient und zielgerichtet zu gestalten.
Pentest
Automatisierte Schwachstellenscans liefern erste Hinweise. Im manuellen Penetrationstest prüfen wir die Sicherheitslücken gezielt und bewerten ihre Auswirkungen.
Berichtsbesprechung
Nach Abschluss des Tests erhalten Sie einen detaillierten Prüfbericht. Diesen besprechen wir gemeinsam und geben Empfehlungen zur Schließung der gefundenen Sicherheitslücken.
Verständlicher Prüfbericht
Detailliert
Alle Optionen beinhalten einen umfassenden Bericht, der die gefundenen Schwachstellen nach Dringlichkeit – kritisch, hoch und mittel – einstuft. So wissen Sie genau, wo die Prioritäten liegen.
Strategisch
Empfehlungen für das Management: Wir bieten Ihnen klare, umsetzbare Handlungsempfehlungen, die auf Management-Ebene leicht verständlich sind und Ihnen helfen, fundierte Entscheidungen zur Verbesserung Ihrer Sicherheitsstrategie zu treffen.
Technisch
Für Ihre IT-Abteilung liefern wir einen detaillierten technischen Bericht, der die gefundenen Schwachstellen und deren potenzielle Auswirkungen genau beschreibt. So können Ihre Techniker sofort mit der Behebung beginnen.
Welcher Test passt zu Ihrem Vorhaben?
Wenn Sie eine Webanwendung prüfen lassen möchten, finden Sie den passenden Leistungsumfang auf unserer Seite zum Web-Applikations-Pentest. Die Unterschiede zwischen den Testarten erläutern wir im Vergleich Web-Pentest oder externer Pentest.
Wie sich ein automatisierter Scan vom Penetrationstest unterscheidet, erklärt unser Fachartikel Schwachstellenscan oder Pentest.
Welche Faktoren den Aufwand bestimmen und worauf Sie beim Angebotsvergleich achten sollten, lesen Sie im Überblick zu Kosten und Aufwand eines Pentests.
Was gehört zum Scope eines externen Pentests?
Der Scope beschreibt den vereinbarten Prüfbereich. Bei extern erreichbarer Infrastruktur sollte vorab feststehen, welche Zielsysteme dazugehören und welche ausgeschlossen sind. Eine erreichbare Webanwendung ist dabei nicht automatisch vollständig vom Infrastruktur-Test abgedeckt. Ob zusätzlich ein Web-App-Pentest sinnvoll ist, hängt von Ihrem Prüfziel ab.
Welche Angaben helfen bei einem Pentest-Angebot?
Beschreiben Sie den Anlass, die vorgesehenen extern erreichbaren Systeme und den gewünschten Zeitraum zunächst allgemein. Klären Sie anschließend Testfreigabe, organisatorische Kontaktperson und betriebliche Einschränkungen. Technische Einzelheiten und notwendige Zugänge gehören in die abgestimmte Vorbereitung. Die Checkliste zum Pentest-Scope hilft bei der Abgrenzung; unsere Kosten-FAQ erklärt die Aufwandstreiber.
Was lässt sich aus dem Prüfbericht ableiten?
SEC4YOU dokumentiert gefundene Schwachstellen, bewertet ihre Dringlichkeit und bespricht Empfehlungen zur Behebung mit Ihnen. Der Bericht bezieht sich auf den vereinbarten Testumfang und die geprüfte Umgebung. Er ist kein Nachweis, dass sämtliche Systeme dauerhaft frei von Schwachstellen sind. Wie Sie Befunde, Maßnahmen und eine mögliche Nachprüfung unterscheiden, erklärt der Ratgeber Pentest-Bericht, Maßnahmen und Retest.
Ihr nächster Schritt
Besprechen wir Ihren Pentest.
Sprechen Sie direkt mit unseren Pentester:innen.