Ga naar de inhoud

Handmatige beveiligingstests

Pentests met bevindingen waarmee je team verder kan

Ontdek hoe een aanvaller kwetsbaarheden in je systemen kan misbruiken en wat eerst moet worden opgelost. Onze specialisten testen met toestemming, beoordelen de bedrijfsimpact en leggen je technische team praktische herstelstappen uit.

Plan je pentest Bekijk wat we testen

Voor wie deze dienst bedoeld is

Ken kwetsbaarheden, beperk risico’s en toon beveiliging aan

  • Je wilt onafhankelijk laten beoordelen welke kwetsbaarheden in je systemen misbruikt kunnen worden.
  • Je hebt tests nodig voor wettelijke eisen, audits of beveiligingseisen van klanten.
  • Je wilt beveiliging beoordelen vóór een productlancering of na belangrijke systeemwijzigingen.
  • Je wilt de bedrijfsimpact van kwetsbaarheden begrijpen en herstel prioriteren.
  • Je wilt klanten of partners onafhankelijke resultaten van tests en afgesproken herstelcontroles geven.

Wat het werk oplevert

Inzicht in risico’s en concrete herstelstappen

  • Misbruikbare kwetsbaarheden en hun impact in beeld

    Je begrijpt hoe een aanval gegevens, accounts of diensten kan raken en welke bevindingen binnen de geteste omgeving het grootste risico vormen.

  • Praktisch hersteladvies

    Je technische team krijgt reproduceerbare bevindingen en hersteladvies. We leggen oorzaken, prioriteiten en controle van afgesproken verbeteringen uit.

  • Onafhankelijke onderbouwing voor betrokkenen

    Rapporten helpen je beveiligingswerk aantonen aan directie, klanten en auditors. Een afgesproken hertest laat zien welke gevonden kwetsbaarheden zijn opgelost.

Wat we doen

Kies wat we testen

  • Webapps, mobiele apps en API’s

    We testen je webapps en mobiele apps en de koppelingen waarmee andere software gegevens uitwisselt (API’s). We controleren bijvoorbeeld of een klant gegevens van een andere klant kan zien.

  • Wat via internet bereikbaar is

    We zoeken ingangen van buitenaf: websites, inlogpagina’s, toegang op afstand en andere diensten die je online aanbiedt.

  • Je interne netwerk

    We simuleren een aanvaller met toegang tot een medewerkersapparaat of account en onderzoeken wat die kan bereiken. Toegang en testgrenzen spreken we vooraf met je af.

  • Cloudaccounts en instellingen

    We controleren of cloudinstellingen of rechten toegang tot gegevens geven of iemand meer toegangsrechten laten toekennen aan zichzelf.

  • Scheiding tussen netwerken

    We testen of de scheiding tussen delen van je netwerk werkt, bijvoorbeeld tussen kantoorsystemen en betaalsystemen.

  • Wat we vooraf weten

    We kunnen testen als buitenstaander, als ingelogde gebruiker of met toegang tot je code. Elke aanpak vindt andere problemen. We adviseren welke aanpak past.

Zo werkt het

Van testafspraken naar herstelcontrole

  1. 01

    Leg de grenzen schriftelijk vast

    We spreken af welke systemen we testen, wat pentesters wel en niet mogen doen en op welke data. We bepalen ook wie we bellen als iets mis lijkt te gaan.

  2. 02

    Test binnen die grenzen

    Pentesters onderzoeken handmatig of ze via kwetsbaarheden kunnen binnenkomen en hoe ver ze daarmee komen. Binnen ons team hebben de pentesters samen de certificeringen OSCE, OSWE, OSCP, CEH, OSWP en CISM. Als we iets urgents vinden, laten we je dat dezelfde dag weten.

  3. 03

    Bespreek samen de resultaten

    Onze pentesters lichten bevindingen en bedrijfsimpact toe aan directie en je technische team en adviseren over herstelprioriteiten.

  4. 04

    Test de afgesproken verbeteringen opnieuw

    Na je aanpassingen testen we de afgesproken punten opnieuw. We leggen per punt vast of het is opgelost, deels opgelost of nog openstaat. In je offerte staat tot hoelang na het rapport de hertest kan plaatsvinden.

Wat we van je team nodig hebben

  • Eén technisch contactpersoon die tijdens de test vragen kan beantwoorden.
  • Testaccounts en toegang, gereed vóór de eerste testdag.
  • Toestemming van je hostingprovider of cloudaanbieder, als de voorwaarden dat vereisen.
  • De mensen die de problemen gaan oplossen, bij de bespreking van de resultaten.

Pentesten

Wat de kosten van een pentest bepaalt

Vier dingen bepalen de prijs: het aantal systemen, de testdiepgang, de toegang die je ons geeft en een eventuele hertest. Je offerte vermeldt de prijs per onderdeel. Zo zie je wat de kosten beïnvloedt.

We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.

Plan je pentest

Veelgestelde vragen

Veelgestelde vragen

Bijbehorende diensten

Vulnerability managementDoorlopend kwetsbaarheden opsporen, risico’s beoordelen en herstel adviseren, met opvolging en controle van verbeteringen. Security audit en risicoanalyseEen onafhankelijke beoordeling van beveiliging en compliance, met risicogerichte bevindingen en praktische aanbevelingen. PCI DSS-complianceBreng kaartgegevens in kaart, pak tekortkomingen aan en bereid je voor op de PCI DSS-beoordeling die je betaalpartners vragen.

Bijbehorende wetten en normen

Gratis gesprek van 30 minuten

Plan de test die je nodig hebt

Vertel in een gratis gesprek van 30 minuten wat getest moet worden en wanneer. We helpen je de systemen en de testdiepgang kiezen.

Plan je pentest hello@guardera.tech