01
Umfang abstimmen
Wir besprechen Ziel, Umgebung und Einschränkungen. Wir bestätigen Freigabe, Zugangsbedingungen, Termine und die Übermittlung der Ergebnisse.
Netzwerk-Pentest
Pentests für Netzwerke
Wir prüfen, ob über öffentlich erreichbare Dienste oder das Firmennetz unberechtigter Zugriff auf Systeme und Daten möglich ist. Sie erhalten bestätigte Befunde, deren Bedeutung für Ihr Unternehmen und konkrete Verbesserungsvorschläge.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Ein Test passend zu Ihrer Infrastruktur
Ein Penetrationstest untersucht mögliche Angriffswege unter kontrollierten Bedingungen. Vor Beginn vereinbaren wir das Ziel, zulässige Maßnahmen sowie konkrete Adressen, Standorte und Systeme. Scans liefern Hinweise; die Ergebnisse prüfen wir im vereinbarten Umfang manuell.
Was wir prüfen können
Wir wählen die benötigten Bereiche aus. Ein externer Test umfasst nicht automatisch das interne Netzwerk oder WLAN. Das Formular bietet drei Standardumfänge: Webanwendung oder API, Netzwerk und Server — externe Tests sowie Netzwerk und Server — interne Tests. WLAN, VPN, OT-Systeme sowie kombinierte oder individuelle Umfänge besprechen wir in einer Beratung vor der Angebotserstellung.
Öffentlich erreichbare Dienste
Wir untersuchen vereinbarte öffentliche Adressen und Dienste auf zugängliche Administrationsoberflächen, offengelegte Informationen, Schwachstellen und Konfigurationsfehler.Internes Netzwerk
Wir prüfen, welche Ressourcen von einem vereinbarten Ausgangspunkt aus erreichbar sind: Segmentierung, Berechtigungen sowie Zugriff auf Server, Dateien und Backups.VPN und Fernzugriff
Wir prüfen Anmeldung, zusätzliche Authentifizierung und die nach dem Verbindungsaufbau erteilten Zugriffe, auch für Beschäftigte und Dienstleister.WLAN
Wir untersuchen die vereinbarten Funknetze, die Authentifizierung und die Trennung von Gästen und Geräten gegenüber den Unternehmenssystemen.Was Sie nach dem Test erhalten
Der Bericht unterscheidet bestätigte Befunde von Bereichen, die nicht geprüft werden konnten.
Zusammenfassung für die Geschäftsleitung
Wesentliche Probleme, mögliche Folgen für das Unternehmen und empfohlene Prioritäten — ohne dass die Geschäftsleitung rohe Scan-Ergebnisse auswerten muss.Technische Befunde
Schwachstellen, betroffene Ressourcen, Bedingungen zur Reproduktion, Testergebnisse und empfohlene Änderungen. Die Übermittlung erfolgt über den vereinbarten sicheren Kanal.Aufgaben zur Behebung
Eine Liste der Korrekturen und Prioritäten. Mit Ihrem Team klären wir die Verantwortung für die Umsetzung und welche Änderungen erneut geprüft werden sollten.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska zertifiziert. Das veröffentlichte Zertifikat nennt Geltungsbereich und Gültigkeit.
Virtline-Zertifikat ansehenSo läuft die Zusammenarbeit ab
Umfang und Zeitplan richten sich nach den vereinbarten Systemen und Szenarien, nicht nach einem starren Paket.
02
Ermitteln und prüfen
Wir identifizieren Dienste und mögliche Schwachstellen. Ergebnisse und vereinbarte Zugriffswege zu weiteren Ressourcen werden manuell überprüft.
03
Bericht und Besprechung
Wir dokumentieren bestätigte Befunde, Testgrenzen und Empfehlungen. Schwerwiegende Befunde melden wir über den vereinbarten Kanal und besprechen die Reihenfolge der Korrekturen.
04
Korrekturen überprüfen
Soweit vereinbart, prüfen wir nach der Umsetzung ausgewählte Befunde erneut und aktualisieren ihren Status.
Praktischer Umfang
Klare Regeln vor dem ersten Test
Ein vollständig risikofreier Test lässt sich nicht garantieren. Vereinbarte Grenzen und die Abstimmung mit der Administration helfen, das Risiko zu kontrollieren.
Wir bestätigen die Testberechtigung, freigegebene Adressen und Systeme sowie ausgeschlossene Ressourcen, auch die anderer Anbieter.
Wir vereinbaren Testzeiten, Ansprechpersonen und Situationen, in denen die Arbeiten sofort beendet werden müssen.
Wir stimmen Testkonten, zulässigen Informationszugriff sowie Schutz und Übermittlung der Testunterlagen ab.
Für Industrieanlagen und kritische Systeme müssen Methoden und Einschränkungen gesondert mit den Verantwortlichen abgestimmt werden.
Erneute Prüfung nach den Korrekturen
Ein Retest bezieht sich auf ausgewählte frühere Befunde, nicht automatisch auf das gesamte Netzwerk. Umfang, Termin und Kosten vereinbaren wir im Angebot oder gesondert. Das Ergebnis zeigt, welche Probleme behoben, reduziert oder weiterhin offen sind.
Fragen zu Penetrationstests
Ist das interne Netzwerk eingeschlossen?
+
Ja, sofern es zum vereinbarten Umfang gehört. Wir legen Zugangspunkt, Segmente, Systeme und benötigte Konten fest. Ein Test öffentlicher Adressen ersetzt keinen internen Test.
Kann der Test den Geschäftsbetrieb stören?
+
Dieses Risiko besteht. Vor Beginn vereinbaren wir zulässige Methoden, Testzeiten, ausgeschlossene Systeme und Abbruchbedingungen. Maßnahmen an sensiblen Diensten werden mit den Verantwortlichen abgestimmt.
Ist die Prüfung der Korrekturen im Preis enthalten?
+
Das hängt vom vereinbarten Angebot ab. Vor Beginn legen wir fest, ob ein Retest enthalten ist und welche Befunde er umfasst. Bei einer gesonderten Beauftragung vereinbaren wir Kosten und Termin vor der Durchführung.
Worin unterscheidet sich ein Pentest vom Netzwerkaudit?
+
Ein Pentest prüft, ob Schwachstellen in vereinbarten Szenarien ausnutzbar sind. Ein Audit bewertet umfassender Architektur, Einstellungen, Dokumentation und Netzwerkmanagement. Beide können sich ergänzen; die Auswahl richtet sich nach Ihrem Ziel.
Den Netzwerktest gemeinsam abgrenzen
Nennen Sie ungefähr die Anzahl öffentlicher Adressen, Standorte und Segmente sowie den Bedarf an internen, VPN- oder WLAN-Tests. Ergänzen Sie den gewünschten Termin und wichtige betriebliche Einschränkungen. Senden Sie keine Passwörter oder vertraulichen Unterlagen.
Netzwerktest besprechen