Pentest as a service (PTaaS)

PTaaS ist eine maßgeschneiderte Lösung, die auf die Anforderung des Auftraggebers zugeschnitten wird. Wie bei einem normalen Penetrationstest wird der Scope sowie Go/NoGos vorab definiert. In der Regel wird eine bestimmte Anzahl an Stunden pro Monat vereinbart, die das Unternehmen jederzeit abfragen kann. Dabei wird meist innerhalb sehr kurzer Zeit (2-3 Stunden) ein Mini-Pentest durchgeführt, der nach groben Schwachstellen sucht. Das Ziel ist oft eine neue Funktion in einer bestehenden Applikation) oder der Launch einer neuen Webseite oder einer neuen API. Die Kommunikation erfolgt auf möglichst kurzen Wegen und Berichte werden meist per E-Mail (oder einen anderen Kanal) mit dem relevanten Entwickler-Team geteilt. Die Tests können auch automatisiert durchgeführt werden - beispielsweise, wenn der Auftraggeber ein großes externes Netzwerk in der Cloud hat.

DSecured PTaaS beinhaltet IMMER (kostenlos) ebenfalls unsere eASM-Plattform Argos, so können wir unsere Zeit effizient nutzen und dort suchen, wo automatische Lösungen nicht weiter kommen würden.

PTaaS ist für jedes Unternehmen geeignet, das agil arbeitet und in dem Deploymentzyklen von wenigen Tagen oder Wochen üblich sind. PTaaS ist auch für Unternehmen geeignet, die eine hohe Anzahl an Apps oder Webseiten betreiben und sicherstellen wollen, dass diese regelmäßig auf Schwachstellen geprüft werden. Auch wenn der Schutzbedarf besonders hoch ist - weil beispielsweise Finanzdaten oder persönliche Daten gespeichert werden - lohnt es sich nachzudenken, ob eine Kombination aus jährlichem Penetrationstest und PTaaS sinnvoll ist.