Verschil met een penetratietest

Nee, de Stoïk External Scan is geen penetratietest. Hier is het verschil tussen de Stoïk External Scan en een penetratietest.

tabblad Externe scan

• Doel: Om voortdurend het blootstellingsoppervlak van een computersysteem in kaart te brengen en te monitoren.

• Methode: Geautomatiseerd en continu. Het identificeert open poorten, blootgestelde diensten en bekende kwetsbaarheden (CVE's) op assets die zichtbaar zijn vanaf internet.

• Impact op het computersysteem: Niet-invasief; het probeert geen kwetsbaarheden uit te buiten. Het is ook niet-verstorend; het onderbreekt bestaande systemen niet.

Penetratietest

• Doel: Om een gedetailleerd rapport met aanvalsscenario's en geavanceerde aanbevelingen op te stellen.

• Methode: Uitgevoerd door cybersecurity-experts, handmatig (of semi-geautomatiseerd), en wordt doorgaans ad hoc uitgevoerd (bijv. 1 tot 2 keer per jaar). De penetratietest simuleert echte aanvallen om kwetsbaarheden uit te buiten en de weerbaarheid van uw systemen te testen.

• Impact op het IT-systeem: Dieper, meer invasief.

Als u een penetratietest op uw IT-systeem wilt laten uitvoeren, kan Stoïk betrouwbare partners aanbevelen. Neem contact met ons op via [e-mail].