Identifiera
Externt penetrationstest: testa dina sårbarheter innan någon annan gör det
Varje sekund skannas internet och företag utsätts för attacker av moderna angripare och externa hot. Vi kan hjälpa dig att identifiera och minimera sårbarheter och felkonfigurationer innan du blir nästa mål för hackarna.
Vad är ett externt penetrationstest?
Låg IT-säkerhet kan få allvarliga konsekvenser för ditt företag. Konfidentiell information kan exponeras och data kan förloras. Din organisation riskerar att behöva stänga ned funktioner, för att inte tala om incidenter som blir virala och slår mot ert varumärke.
Ett externt penetrationstest identifierar befintliga svagheter i dina system och visar den aktuella säkerhetsnivån.
Beprövad metod och mångårig erfarenhet
Vår metod är baserad på vår specialiserade kunskap om hacking och tekniker för att kompromettera system och nätverk. Vårt team av säkerhetsspecialister har många års erfarenhet av att hjälpa företag att förbättra IT-säkerheten.
Under testet använder vi manuella tekniker, specialiserade verktyg och skript kombinerat med automatiserade skanningar. På så sätt kan vi sen utvärdera och kompromettera system för att få tillgång till känsliga företagsdata och resurser.
Under detta test kommer din tekniska personal att vara kontinuerligt involverad.
Så här går det till
I ett externt penetrationstest utvärderar vi din nuvarande säkerhetsstatus och skyddet av system med tillgång till internet, samt specifika system eller hela din internetexponerade infrastruktur sett från en angripares synvinkel.
På detta sätt skapar vi en översikt där du kan åtgärda eventuella sårbarheter innan en angripare hittar och utnyttjar dem.
Under testet utvärderar vi följande:
- Exponering av osäkra tjänster mot internet
- Förekomst av sårbarheter och felkonfigurationer i infrastrukturen
- Förekomst av föråldrade system
- Exponering av VPN/VDI-tjänster och skydd mot obehörig åtkomst
- Tillgängliga webbapplikationer testas på en övergripande nivå.
Analysen avslutas med en skriftlig rapport som innehåller:
- Ett icke-tekniskt avsnitt med en sammanfattning för ledare och beslutsfattare
- Ett tekniskt avsnitt med detaljerade observationer samt konkreta rekommendationer för att förbättra säkerhetsnivån och stärka infrastrukturen.
En testserie ger säkerhet året runt
itm8:s penetrationstest ger en ögonblicksbild av hotnivån och den nuvarande IT-säkerheten. Men du också välja att utöka den till en serie penetrationstester. Då testar vi din IT-säkerhet kontinuerligt och följer din infrastrukturs behov av justeringar och implementeringar.
Detta innebär att din IT-säkerhet hålls uppdaterad och robust året runt. I testserien ingår:
- Kontinuerlig identifiering av sårbarheter
- Kontinuerlig verifiering av åtgärdade sårbarheter
- Löpande rekommendationer om hur IT-säkerhetsnivån kan ökas
- Löpande uppföljande tester
- Förbättring av din utveckling genom att integrera penetrationstester i dina webbutvecklingsprocesser