Leistung · wiederkehrend
Die Oberfläche im Blick, die sich mit jedem Release ändert.
Was es ist
Kartierung im festen Rhythmus, mit Gedächtnis
Jeder Zyklus beginnt mit demselben Attack Surface Mapping wie ein vollständiger Test: Subdomains, offene Dienste, Zertifikate, Technologien, Login-Portale, Storage Buckets. Jedes Asset wird mit seinem Typ, seiner Technologie und einer Scope-Einstufung erfasst.
Der Unterschied ist das Gedächtnis. Jeder Lauf wird mit dem vorherigen für dieselben Ziele verglichen. Der Report beginnt also mit dem, was neu ist und was verschwunden ist, nicht noch einmal mit der ganzen Liste. Ein Host, der seit letztem Monat dazugekommen ist, steht ganz oben.
Pro Zyklus
Was ein Zyklus liefert
Änderungsreport
Neue Assets, entfernte Assets und geänderte Technologien seit dem letzten Lauf, jeweils mit Scope-Einstufung. Die kurze Lektüre für die Person, die handeln muss.
Erneuter Test offener Assets
Die Dienste und Anwendungen im Scope werden erneut gegen die Abdeckungsmatrix getestet. Eine abgedriftete Konfiguration oder ein neu offenes Admin-Panel fällt so im selben Zyklus auf.
Nur geprüfte Findings
Wie beim vollständigen Test reproduziert ein Analyst alles, was ein Zyklus zutage fördert, bevor es in den Report kommt. Eine Änderung der Oberfläche melden wir als Tatsache, eine Schwachstelle erst, wenn sie bestätigt ist.
Ein stehendes Inventar
Das Asset-Inventar wird von Zyklus zu Zyklus fortgeführt und wird zur verlässlichen Grundlage, auf die Sie Prüfer oder Kunden verweisen können. Aktuell gehalten statt jedes Mal neu aufgebaut.
Was es nicht ist
Ehrlich beim Rhythmus
Monitoring ist eine wiederkehrende Prüfung in einem Rhythmus, den Sie wählen, monatlich oder quartalsweise. Es ist kein Security Operations Center rund um die Uhr und es alarmiert nicht innerhalb von Minuten nach einer Änderung. Wenn ein Anbieter Echtzeit-Erkennung jeder Änderung zum Preis eines Scans verspricht, lesen Sie die Methode zweimal. Hier bekommen Sie eine bewusste, vom Analysten verifizierte Wiederholung der Prüfung, oft genug, um Abweichungen zu finden, bevor andere sie für Sie finden.
Das Monitoring läuft unter einer dauerhaften Autorisierung: dieselbe schriftliche Vereinbarung wie beim einmaligen Test, erweitert um den vereinbarten Rhythmus und die festen Source-Adressen für die ganze Laufzeit. Sie können es jederzeit pausieren oder beenden.
Mit einem Test beginnen
Das Monitoring beginnt meist mit einem ersten vollständigen externen Test als Ausgangspunkt und läuft dann in Ihrem Rhythmus weiter. Nennen Sie uns Ihre Ziele, und wir schlagen beides in einem Scope vor.
[email protected] +49 162 1320798 Antworten auf Deutsch oder Englisch.