Vulnerability Assessment / Penetration Testing

Vulnerability assessment en penetration testing (VAPT) zijn twee manieren om zwakke plekken in de beveiliging van uw website, applicatie of infrastructuur te ontdekken. De combinatie van een kwetsbaarhedenonderzoek en penetratietesten is een belangrijke security test.

Ontdek meer over VAPT:

1. Vulnerability Scan & Assessment
2. Assessment Proces
3. Penetratietesten
4. Verschil tussen Vulnerability Assessment en Pentesten
5. Wat kan je Pentesten?
6. Kwailiteiten en Standaarden
7. Testmethodes en Pentesting Tools
8. Kosten en Offerte

Bedrijven zijn meer en meer afhankelijk van gegevens. De bescherming van deze gegevens is van vitaal belang, en vaak ook verplicht (bijvoorbeeld als het om persoonsgegevens gaat). Gegevens zijn voor geautoriseerde gebruikers toegankelijk via applicaties die bedrijfslogica en beveiligingsfuncties bevatten. Als er zwakke punten in deze lagen zitten, ontstaan er risico's voor de business. Om deze risico's onder controle te houden, moeten de beveiligingsmaatregelen worden beoordeeld door de effectiviteit ervan te testen.

Vraag een offerte aan keyboard_arrow_right
Of neem contact me ons op

Onze vulnerability assessment en penetration testing service (ook bekend als VA/PT) geeft u inzicht in de beveiligingsrisico's van de omgeving in scope.

Onze ethische hackers doen een security test van de effectiviteit van de geïmplementeerde beveiligingsmaatregelen, identificeren kwetsbaarheden en geven duidelijke adviezen voor verbetering in een compleet rapport met een beknopte managementsamenvatting, een uitgebreide risicoanalyse per uitkomst en aanbevelingen op strategisch, tactisch en operationeel niveau.

Assessment Proces

Secura volgt een gefaseerde aanpak voor alle beveiligingsbeoordelingen:

Fase 1. Voorbereiding | Verzamelen van informatie

• Bepaal compleet overzicht van doelsystemen in scope
• Wijs technische & operationele mensen aan
• Bepaal scan frequentie en timing
• Valideer login details die nodig zijn voor de beoordeling
• Verzamel informatie over systemen
  

Fase 2. Test | Analyse

• Beoordelen welke kwetsbaarheden door onderzoek kunnen worden geïdentificeerd
• Gebruik van door Secura ontwikkelde tools en scripts
• Beveiligingsspecialisten controleren handmatig op "fout-positieven" in ruwe gegevens en potentiële kwetsbaarheden.

Fase 3. Rapport | Uitleg

• Schrijven en beoordelen van het rapport
• Presenteren, bespreken en beoordelen van bevindingen samen met klant
  

Fase 4. Optionele hertest | Periodieke opvolgingsscans & Deltarapporten

• Opnieuw testen of geautomatiseerde periodieke kwetsbaarheidsscans uitvoeren na handmatige penetratietest