Externe und interne Penetrationstests von Netzwerken und Active Directory: von einem exponierten Dienst oder einem einzelnen Arbeitsplatzrechner bis zur Kontrolle über die Domäne.
Der externe Test beantwortet eine Frage: Was kann jemand aus dem Internet erreichen, und was geschieht, wenn er es erreicht? Der interne Test beantwortet eine andere: Was kann jemand tun, der schon drinnen ist, mit dem Arbeitsplatzrechner eines Beschäftigten und sonst nichts?
In den meisten Unternehmensnetzen liegen zwischen einem gewöhnlichen Benutzer und einem Domänenadministrator nur wenige Schritte: ein Passwort in einer Dateifreigabe, ein Dienstkonto mit zu vielen Rechten, eine Zertifikatvorlage, die jeder anfordern darf. Wir finden diese Schritte und zeigen den Pfad.
01Umfang
Was wir testen
Externer Perimeter: exponierte Dienste, VPN und Fernzugriff, E-Mail, DNS
Bekannte Schwachstellen und schwache Konfiguration von Netzwerkdiensten
Active Directory: Kerberos, Delegierung, Zertifikatdienste, Gruppenrichtlinien
Lateral Movement und Rechteausweitung unter Windows und Linux
Netzwerksegmentierung und Isolation sensibler Zonen
WLAN und Netzwerkzugangskontrolle
Virtualisierungs-, Backup- und Managementsysteme
02Vorgehen
Wie die Arbeit abläuft
01
Erfassung
Wir ermitteln Hosts und Dienste, auch solche, die unter Adressen und Namen erreichbar sind, die in Ihrem Inventar fehlen.
02
Schwachstellenanalyse
Dienste werden auf bekannte Schwachstellen und schwache Konfiguration geprüft. Jeder Kandidat wird von Hand geprüft, bevor er in den Bericht aufgenommen wird.
03
Ausnutzung
Bestätigte Schwächen werden im Rahmen der Testregeln ausgenutzt, um einen ersten Zugriff zu erlangen und die Auswirkung nachzuweisen.
04
Lateral Movement und Rechteausweitung
Vom ersten Zugriff aus bewegen wir uns auf die vereinbarten Ziele zu, mit den in MITRE ATT&CK katalogisierten Techniken, und halten jeden Schritt fest.
05
Aufräumen
Konten, Dateien und Änderungen, die während des Tests entstanden sind, werden entfernt und im Bericht aufgelistet.
Schweregrad jedes Befunds als Punktwert und Vektor.
FIRST
06Fragen
Fragen zu dieser Leistung
Lässt sich der interne Test aus der Ferne durchführen?
Ja. Wir verbinden uns über ein VPN, das Sie bereitstellen, oder über ein kleines Gerät oder eine virtuelle Maschine in Ihrem Netzwerk. Die Ausgangsposition ist dieselbe wie vor Ort.
Legen Sie die Domäne lahm?
Nein. Techniken, die die Verfügbarkeit gefährden, sind durch die Testregeln ausgeschlossen oder werden nur in einem Testzeitfenster ausgeführt, das Sie genehmigen. Der Zweck ist, den Zugriff nachzuweisen, nicht, Schaden anzurichten.
Worin unterscheidet sich das von einem Schwachstellenscan?
Ein Scan listet mögliche Schwächen auf. Ein Penetrationstest weist nach, welche davon sich nutzen lassen, kombiniert sie und zeigt, wo ein Angreifer am Ende steht. PCI DSS und andere Regelwerke behandeln beides deshalb als getrennte Anforderungen.