Umfang und Freigaben
Wir vereinbaren Standorte, Adressen, Geräte und die Befugnis zu deren Prüfung. Wir legen Arbeitszeiten, Notfallkontakt und ausgeschlossene Systeme fest.
Netzwerkaudit
Wir prüfen Verbindungen, Geräte und Zugriffsregeln im Netzwerk Ihres Unternehmens. Wir betrachten Firewall, WLAN, VPN und aus dem Internet erreichbare Dienste. Sie erhalten Feststellungen und Empfehlungen zur Besprechung mit Ihrer IT.
Kunden
Das Netzwerk wächst mit Ihrem Unternehmen. Standorte, Geräte, Anbieterzugänge und Regelausnahmen kommen hinzu. Wir prüfen, ob die Dokumentation den tatsächlichen Verbindungen entspricht und Zugriffe auf das Notwendige beschränkt sind. Auch die Trennung von Gastnetz, Nutzern und wichtigen Systemen wird betrachtet. Der Umfang umfasst die festgelegten Standorte und vereinbarten Verbindungen zu Cloud-Diensten und Internet.
Der Bericht hilft zu entscheiden, ob Konfigurationen geändert, Schutzmaßnahmen erweitert oder vertiefte Tests durchgeführt werden sollten.
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenTests planen wir mit den Verantwortlichen für Netzwerk und Dienste. Nicht vereinbarte Versuche, den Betrieb zu stören, führen wir nicht durch.
Wir vereinbaren Standorte, Adressen, Geräte und die Befugnis zu deren Prüfung. Wir legen Arbeitszeiten, Notfallkontakt und ausgeschlossene Systeme fest.
Wir untersuchen Unterlagen, Konfigurationen, Regeln und ausgewählte Verbindungen. Zusätzliche Scans und aktive Tests finden ausschließlich im vereinbarten Umfang statt.
Wir klären Ergebnisse mit der Administration und beschreiben bestätigte Probleme. Wir dokumentieren Einschränkungen und schlagen eine Reihenfolge sowie die Kontrolle der Änderungen vor.
Wir übergeben Empfehlungen an IT-Team und Entscheidungsträger. Die Umsetzung oder eine Nachprüfung wird als separate Aufgabe vereinbart.
Praktischer Umfang
Die Feststellungen beziehen sich auf den geprüften Umfang. Nicht bewertbare Verbindungen und Geräte benennen wir ausdrücklich.
Beschreibung der geprüften Segmente, Standorte und wichtigen Dienste. Wir zeigen Abweichungen zwischen Dokumentation und Konfiguration sowie fehlende Informationen auf.
Feststellungen zu Firewall-Regeln, VPN, WLAN und administrativen Zugängen. Wir beschreiben unnötige Freigaben, widersprüchliche Einstellungen und erforderliche Einschränkungen.
Bewertung vorhandener Protokolle, Alarme und Konfigurationssicherungen. Wir klären, wie die Administration von Störungen erfährt und welche Informationen zur Wiederherstellung der Einstellungen vorliegen.
Empfehlungen mit Begründung und Auswirkungen auf Dienste. Wir unterscheiden einfache Korrekturen, Arbeiten mit abgestimmter Unterbrechung und Punkte, die genauer untersucht werden müssen.
Eine Netzwerkprüfung bewertet Verbindungen, Einstellungen und Verwaltung. Der Versuch, Schwachstellen auszunutzen, benötigt einen zusätzlichen Umfang und die Freigabe des Systeminhabers. Der Bericht garantiert nicht, dass sämtliche Schwachstellen gefunden wurden. Wir setzen auch nicht voraus, dass die Zustimmung eines Nutzers zur Prüfung des Netzwerks seines Anbieters oder Betreibers berechtigt.
Ja. Wir stimmen Standorte, Verbindungen, Fernzugriffe und die Verantwortung der Anbieter ab. Umfang und Preis hängen von Geräten, Diensten und verfügbaren Zugängen ab, nicht nur von der Standortanzahl.
Ein Teil der Prüfung ist anhand von Konfigurationen und Unterlagen aus der Ferne möglich. Die Bewertung von Geräten, physischen Verbindungen oder konkreten WLAN-Problemen kann einen Besuch erfordern. Dies vereinbaren wir vor Beginn.
Nicht ohne gesonderte Vereinbarung. Vor der Prüfung legen wir erlaubte Tätigkeiten und Sicherheitsbedingungen fest. Tests mit möglichen Betriebsstörungen erfordern einen Plan, geeignete Freigaben und einen abgestimmten Termin.
Wir können vereinbarte Änderungen vorbereiten und durchführen, etwa an Firewall-Regeln, VPN oder der Netztrennung. Umfang, Kosten, Termin und Rücknahme der Änderung werden separat vereinbart. Auch Ihr bestehender Anbieter kann den Bericht nutzen.
Beschreiben Sie Standorte, wichtige Dienste und den Anlass. Nennen Sie den gewünschten Termin und den Anbieter, der Ihr Netzwerk betreut. Vertrauliche Pläne und Konfigurationen übermitteln Sie später über einen vereinbarten Kanal.
Netzwerkaudit besprechen