Wir wurden schon einmal gehackt.
Sicherheitsprüfung & Härtung
Die Lücke findet sowieso jemand.
Die meisten Angriffe sind nicht gezielt. Automatische Programme klopfen Millionen Adressen nach denselben bekannten Schwachstellen ab. Wer die schließt, fällt aus dem Raster.
Ausgangslage
Typisch, wenn Sie
hier landen.
Das Formular bekommt täglich Spam.
Niemand weiß, wann zuletzt eine Sicherung geprüft wurde.
Leistungsumfang
Das ist enthalten.
Prüfung von Anmeldung, Formularen, Uploads, Rechten und Erweiterungen
Sicherheitskopfzeilen und Verschlüsselung geprüft
Schutz vor Formularmissbrauch ohne nervige Rätselaufgaben
Sicherungen eingerichtet und eine Wiederherstellung tatsächlich getestet
Überwachung mit Benachrichtigung
Bericht mit Priorisierung und Nachprüfung
Nutzen
Was sich ändert.
Die bekannten Einfallstore sind zu.
Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung.
Ein Bericht, den Sie Auftraggebern vorlegen können.
Ablauf
In drei Schritten.
Prüfen
Automatisiert und von Hand.
Härten
Konfiguration, Rechte, Schutzmechanismen.
Überwachen
Meldung, wenn etwas auffällt.
Fragen
Was hier gefragt wird.
Ist das ein Penetrationstest?+
Nein. Es ist eine gründliche Prüfung der üblichen Schwachstellen. Einen förmlichen Penetrationstest führt ein spezialisierter Prüfer durch — dorthin vermitteln wir.
Wie schnell geht das?+
Die Prüfung dauert wenige Tage, die Behebung hängt vom Befund ab.
Weitere Themen