Sårbarhetsanalyse

Hva er forskjellen mellom en penetrasjonstest og en sårbarhetsskanning?

En sårbarhetsskanning er en automatisert test som kun identifiserer allment kjente sårbarheter, mens en penetrasjonstest gjøres av en dyktig konsulent som undersøker systemene ved hjelp av manuelle teknikker. En penetrasjonstest gir en grundigere vurdering av sikkerhetsstillingen til organisasjonen, og simulerer hvordan en motstander kan utnytte sårbarhetene. En sårbarhetsskanning er i de fleste tilfeller det første trinnet i en mer omfattende penetrasjonstest. Derfor gir en slik skanning et godt grunnlag for videre sikkerhetstesting.

Hva er et søk etter lekkede brukerkontoer?

Det overveldende flertallet av hackerelaterte brudd involverer kompromitterte eller svake passord. Vi utfører søk i store databaser som inneholder legitimasjon lekket via tredjeparts brudd, og gir deg en rapport over hvilke kontoer vi har sett de siste bruddene.

Rapporten vil inneholde

Kortfattet sammendrag

En kortfattet oppsummering som kan forstås av alle i ledergruppen. Sammendraget oppsummerer funnene av interesse for organisasjonen.

Tekniske funn

Rapport som inneholder alle identifiserte sårbarheter med tilhørende beskrivelse, risikoklassifisering og avbøtningsforslag.

Teknisk oversikt

En oversikt over oppdagede eksponerte tekniske tjenester virksomheten har innenfor det definerte omfanget.

Det er enkelt å starte med en sårbarhetsanalyse og senere oppgradere til en penetrasjonstest dersom man ønsker å gjøre en mer omfattende analyse.

Alle priser er eks. mva.