Ist der Stoïk External Scan ein Penetrationstest?

Nein, der Stoik External Scan ist kein Penetrationstest. Hier ist der Unterschied zwischen dem Stoik External Scan und einem Penetrationstest.

External Scan

• Ziel: Die kontinuierliche Erfassung und Überwachung der Angriffsfläche eines Computersystems.

• Methode: Automatisiert und kontinuierlich. Er identifiziert offene Ports, exponierte Dienste und bekannte Schwachstellen (CVEs) an aus dem Internet sichtbaren Assets.

• Auswirkung auf das Computersystem: Nicht-intrusiv; es versucht nicht, Schwachstellen auszunutzen. Es ist außerdem unauffällig; es beeinträchtigt bestehende Systeme nicht.

Penetrationstest

• Ziel: Einen detaillierten Bericht mit Angriffsszenarien und fortgeschrittenen Empfehlungen zu erstellen

• Methode: Wird manuell (oder halbautomatisch) von Cybersicherheitsexperten durchgeführt und erfolgt in der Regel ad hoc (z. B. 1-2 Mal pro Jahr). Der Penetrationstest simuliert reale Angriffe, um Schwachstellen auszunutzen und die Widerstandsfähigkeit Ihrer Systeme zu testen.

• Auswirkung auf das IT-System: Tiefergehend, stärker intrusiv.

Wenn Sie einen Penetrationstest für Ihr IT-System durchführen lassen möchten, kann Stoïk vertrauenswürdige Partner empfehlen. Kontaktieren Sie uns unter [email protected]