Schwachstellenanalyse                                                Übersicht

Wenn Sie planen Ihren E-business zu starten, haben wir für Sie eine Webanwendung, die Kundeninformationen sammelt und Sie mit finanziellen Transaktionsdiensten versorgt. Da Ihre Unternehmensinfrastruktur mit dem Internet verbunden ist, muss Sicherheit Ihre Hauptsorge sein. Aber in der heutigen Netzwerkumgebung ist Systemsicherheit ein unerfreuliches Spiel mit Zahlen.

 

Berücksichtigen Sie das Offensichtliche: Jährlich werden Hunderte von Schwachstellen entdeckt, jeden Monat werden Dutzende neuer Programmkorrekturen durchgeführt und Tausende der Anlagen entsprechen bereits nicht mehr der Sicherheitsstufe acht. Es wird noch schlimmer, wenn Ihre Kunden und Geschäftspartner den Zugriff erhalten. Da  man dabei zur Vergrößerung der Angriffsstellen gezwungen ist, wird die Systemsicherheit dann noch mehr gefährdet. Machen Sie keinen Fehler – die Chancen stehen schlecht für Sie: Sie müssen alle Angriffsstellen schließen; der Angreifer benötigt nur eine, um in Ihr System hineinzugelangen.

 

Vulnerability Scans sind eine wichtige Komponente eines effizienten Informationssicherheits-Programms. Vulnerability Scans können Ihnen eine Menge wertvoller Information über das Gefährdungsniveau liefern. Kontinuierliche Bewertungen Ihres kritischen, hochgradig gefährdeten Informationsbestandes tragen proaktiv zum verstärkten Schutz ihrer Umgebung gegen auftretende Bedrohungen bei.

Unser Dienst für Anfälligkeitseinschätzung

Unsere Dienstleistungen auf dem Gebiet der Gefährdungsbewertung gewährleisten, dass jede Ebene der Informationsstruktur einer Organisation den von den Kunden verlangten Sicherheitszielen entspricht. Mit Werkzeugen vom jüngsten Stand der Technik, bewährter IT und Sicherheitsprofis gepaart mit den besten Verfahren und Standards der industriebezogenen Sicherheit erstellen wird detaillierte Analysen, die Bereiche aller erdenklichen Gefahren aufzeigen und entsprechende Abhilfemaßnahmen empfehlen. Unsere Dienstleistungen zur Gefährdungsbewertung erstrecken sich von unternehmensweiten Auswertungen bis zu individuellen Programmen und Codereviews, einschließlich:

 

Gefährdungsbewertung für Netzwerke

Unsere Netzwerk-Gefährdungsbewertung identifiziert bekannte Netzwerkgefährdungen mithilfe von Techniken, die den allerjüngsten Erkenntnissen entsprechen. Durch Nachahmen eines bekannten schädlichen Eindringlings erfassen wir Information auf Netzwerk- und Geräteebene, lassen automatisierte Scanningwerkzeuge arbeiten und führen umfangreiche manuelle Tests zur Feststellung und Verifizierung von Netzwerkgefährdungen durch.

Der STEALTH - ISS® Sicherheitslücken Analyse im externen Netzwerk überprüft Einwahlknoten (POPs) und damit verbundene Geräte auf bekannte Sicherheitsrisiken. Der Test auf Sicherheitslücken im internen Netzwerk bewertet die Netzwerksicherheit innerhalb einer DMZ oder innerhalb eines Unternehmens oder einer Betriebseinheit. Alle Tests führen strenge Kontrollen durch, wobei besonderer Wert auf den Schutz der Sicherheit und der Privatsphäre des Kunden geachtet wird.
 

 

Sicherheitsrisikobewertung von Anwendungen
 

Die Sicherheitsrisikobewertung von Anwendungen von XXX erkennt bei der Überprüfung und Durchsuchung der Sicherheitskontrollen einer Anwendung bekannte Sicherheitslücken. Diese "Blackbox"-Sicherheitstests überprüfen das Laufzeitverhalten der Anwendung anhand unterschiedlicher, an jeden Anwendungstyp angepasster, Techniken. Beispiele von Tests zur Sicherheitsrisikobewertung von Anwendungen enthalten mindestens Folgendes:

• Überprüfung, ob die Authentifizierungsdaten erneut abgefragt werden können

• Suche nach der Anzeige sensitiver Daten auf Servern

• Ausnutzung der Überprüfung falscher Eingaben

• Ausnutzung von Risiken bei Pufferüberlauf

• Überprüfung von Datenbank-Connectivity und -Abfragen

Tests werden zum einen aus der Sichtweise eines "vertrauenswürdigen Benutzers" (trusted user) und zum anderen aus der Sichtweise eines "unbekannten Benutzers" (anonymous user) ausgeführt. Ein detaillierter Befundbericht, sowie Empfehlungen zur Verbesserung entdeckter Schwachstellen, wird erstellt.

Um Probleme effektiv zu verhindern, bevor sie überhaupt auftreten, empfehlen wir eine monatliche Bewertung des Schadenpotentials. Ihre Organisation sollte sich allermindestens einmal pro Quartal einer Netzwerkanalyse für das Schadenpotential unterziehen, und zusätzlich zu jeder Zeit, in der das Netzwerk durch einen Außenstehenden gefährdet wird, oder wenn Änderungen an dem bestehenden Netzwerk vorgenommen worden sind. STEALTH - ISS® bietet monatliche, vierteljährliche Programme für die Bewertungen von Schadenpotentialen an Netzwerken, einschließlich sechs Abfragen auf Wunsch, als auch einzelne Bewertungen für das Schadenpotential, an.

Kontaktieren Sie uns bitte, um mehr über unsere Dienstleistungen zu erfahren, oder sprechen Sie mit einem unserer Berater.