Security audit
Configuration Review
Sicherheitsüberprüfung der aktiven Konfiguration einer IT-Komponente oder größeren IT-Umgebung nach Herstellerangaben und CIS-Benchmarks mit bewährten Härtungsempfehlungen.
Prüfumfang des Pentests
Bei einem Configuration Review untersuchen wir die aktive Konfiguration einer Ihrer IT-Komponenten. Dazu gehören zum Beispiel:
Betriebssysteme
Windows 10/11, Windows Server, Ubuntu Linux, Fedora Linux, Redhat Enterprise Linux, uvm.
Webserver, Reverse Proxy oder Load Balancer
Nginx, Apache, Traefik, Caddy, HAProxy, F5 Big IP und viele mehr
Datenbanken
MSSQL, MySQL, Mariadb, Postgresql, Oracle, Redis und viele mehr
Cloud Umgebungen
MS O365, MS SharePoint, MS Azure, Amazon AWS, Google GCP, Docker, Kubernetes, uvm.
Firewalls, Router, Switches
Cisco, Fortinet, Palo Alto Networks, Check Point, Sophos, WatchGuard, Jupiter und viele mehr
Identity Providers (IdP)
Keycloak, Authentik, Okta, Auth0, Azure AD, Shibboleth und viele mehr
In den meisten Configuration Reviews stellen wir fest, dass Prüfobjekte unzureichend gehärtet sind.
Viele Prüfobjekte sind in Ihrer Standardkonfiguration nicht auf Sicherheit getrimmt. ¹
Configuration Review
Unser Vorgehen
Die sichere Konfiguration und Härtung von Betriebssystemen, Applikationsservern und Datenbanken ist eine wichtige Grundlage für den Schutz vor Angriffen.
Bei dieser Sicherheitsanalyse untersuchen wir eine Ihrer IT-Infrastrukturkomponenten nach bewährten Härtungsmaßnahmen. Hierbei ziehen wir in der Regel Empfehlungen von Herstellern sowie die Benchmarks von Center for Internet Security (CIS) heran.
Im ersten Schritt extrahieren wir mit Ihnen zusammen die relevanten Konfigurationen des Prüfobjekts. Im Anschluss führen wir eine Analyse der aktiven Konfiguration durch und vergleichen diese mit anerkannten Empfehlungen. Als Ergebnis der Analyse erhalten Sie einen Abschlussbericht mit detaillierter Härtungsmaßnahmen für alle von uns identifizierten Feststellungen.
Das Ziel des Configuration Reviews ist die Optimierung und Härtung des von Ihnen eingesetzten IT-Systems oder Umgebung, um das Risiko von erfolgreichen Angriffen zu minimieren.
Ein Configuration Review gilt als erweiterte Härtungsmaßnahme und bietet detaillierte Rückschlüsse auf die aktuelle Konfiguration einer IT-Komponente.
Quellenverzeichnis
1 - Eigenstatistik der Pentest Factory aus Kundenprojekten