Hvis nogen prøvede at bryde ind, hvilke forsvar ville så holde?
En sårbarhedsscanning kan vise, hvor der kan være svagheder, men ikke om de kan kombineres, udnyttes eller bruges til at nå noget vigtigt. Den forskel betyder noget, for en lang liste af teoretiske problemer kan tage opmærksomheden fra det mindre antal svagheder, der giver en reel vej ind i organisationen.
Inden testen begynder, aftaler vi omfang, sikkerhedsforanstaltninger og forretningsmæssige begrænsninger. Derefter arbejder vi os gennem realistiske angrebsveje på tværs af de systemer, netværk eller applikationer, der er omfattet. Fund verificeres gennem kontrolleret udnyttelse, så resultatet viser, hvad der faktisk kan opnås, og ikke bare, hvad et værktøj har markeret.
Når en svaghed er bekræftet, forklarer vi, hvad der gjorde den mulig, hvad den kan ramme, og hvilken ændring der lukker vejen. Kritiske fund meldes med det samme. Resten prioriteres sammen med jeres team, så udbedringen kan begynde med de problemer, der har reelle konsekvenser.
- Verificerede sårbarheder i stedet for ufiltreret output fra en scanner
- Dokumentation af de angrebsveje, der kan ramme forretningen
- Tekniske detaljer, som jeres teams kan bruge til udbedring
- Prioriteter ud fra udnyttelighed og konsekvens
- Et klart ledelsesoverblik over, hvad der blev testet, og hvad der bør ske nu
Har du brug for hjælp, er vi her.
Fortæl os hvor I er, så hjælper vi med at finde næste skridt sammen.