Unterschied zu einem Penetrationstest

Nein, der Stoïk External Scan ist kein Penetrationstest. Hier ist der Unterschied zwischen dem Stoïk External Scan und einem Penetrationstest.

Registerkarte „Externer Scan“

• Ziel: Die Angriffsfläche eines Computersystems kontinuierlich zu erfassen und zu überwachen.

• Methode: Automatisiert und kontinuierlich. Es identifiziert offene Ports, exponierte Dienste und bekannte Schwachstellen (CVEs) auf aus dem Internet sichtbaren Assets.

• Auswirkungen auf das Computersystem: Nicht-invasiv; es versucht nicht, Schwachstellen auszunutzen. Es ist außerdem unauffällig; es beeinträchtigt bestehende Systeme nicht.

Penetrationstest

• Ziel: Einen detaillierten Bericht mit Angriffsszenarien und weiterführenden Empfehlungen zu erstellen.

• Methode: Von Cybersicherheitsexperten manuell (oder halbautomatisiert) durchgeführt, wird er im Allgemeinen anlassbezogen durchgeführt (z. B. 1 bis 2 Mal pro Jahr). Der Penetrationstest simuliert echte Angriffe, um Schwachstellen auszunutzen und die Widerstandsfähigkeit Ihrer Systeme zu testen.

• Auswirkungen auf das IT-System: Tiefergehend, invasiver.

Wenn Sie einen Penetrationstest für Ihr IT-System durchführen möchten, kann Stoïk Ihnen vertrauenswürdige Partner empfehlen. Kontaktieren Sie uns unter [e-mail].