Wat is een pentest?

Waarom een pentest en geen kwetsbaarhedenscan?

In tegenstelling tot een automatische kwetsbaarhedenscan, wordt er bij een pentest handmatig getest om de daadwerkelijke impact van een kwetsbaarheid vast te stellen. Onze pentesters proberen actief je systemen binnen te dringen om aan te tonen wat een cybercrimineel zou kunnen doen. Een pentest gaat dus veel verder. Na het uitvoeren van een pentest wordt er een praktisch rapport opgeleverd waar het team direct mee aan de slag kan. Zo kan een security team de kwetsbaarheden oplossen voordat er misbruik gemaakt kan worden.

Soorten pentesten

Web- en mobiele applicaties

Applicaties vormen vaak het hart van je dienstverlening, maar ze zijn ook een aantrekkelijk doelwit voor criminelen. Daarom duiken onze pentesters diep in de code en architectuur van je applicaties om kwetsbaarheden te vinden.

Infrastructuur

Je infrastructuur, netwerken, servers en cloudomgevingen vormen de ruggengraat van je organisatie. Als aanvallers hier toegang tot krijgen, staat alles op het spel. Met onze infrastructurele pentesten vinden we zwakke plekken in instellingen, toegangsrechten en de veerkracht van je systemen.

Black, Grey of White Box pentesting

Er zijn verschillende manieren om een pentest uit te voeren. De juiste manier hangt af van je doelstellingen. Bij een Black Box pentest is er geen interne kennis, wat het geval is bij een externe aanvaller. Een Grey Box pentest houdt in dat er gedeeltelijke toegang of kennis is, wat bedreigingen van binnenuit weerspiegelt. Tijdens een White Box pentest is er volledige toegang tot de systemen voor een grondige technische analyse. Onze pentesters helpen bij het vaststellen welke aanpak het beste past bij jouw organisatie.

Cloud Configuration Review

Ook bieden we Cloud Configuration Reviews aan. Cloudplatforms zijn krachtig, maar één verkeerde instelling kan je belangrijke systemen kwetsbaar maken. Met onze Cloud Configuration Review vinden we kwetsbaarheden in je instellingen en geven we je praktische oplossingen om de beveiliging te verbeteren.

Social Engineering

Vergeet je medewerkers niet. Firewalls en encryptie helpen, maar vaak zijn medewerkers de makkelijkste ingang voor aanvallers. Met social engineering-tests laten we zien hoe goed je team is voorbereid op phishing, manipulatie en andere aanvallen.

Waarom kiezen voor PuraSec?

PuraSec is gecertificeerd met het CCV Pentest Keurmerk. Dit garandeert een hoog niveau van kwaliteit en integriteit. Onze pentesters zijn ervaren en deskundig. Ze zijn pragmatisch en focussen op relevante risico’s, niet op onbelangrijke details. De rapporten bevatten duidelijke en bruikbare inzichten waarmee medewerkers direct aan de slag kunnen.

Wil je weten welke pentest de security van jouw organisatie kan verbeteren? Vul het contactformulier in of plan een kennismakingsgesprek.