{"title":"AWS-cloudpentests","description":"\u003cp\u003eHandmatige securityreviews en penetratietests van je AWS-omgeving tegen een vaste prijs. Alleen leesrechten, scope op papier, geen salesgesprek.\u003c\/p\u003e","products":[{"product_id":"aws-cloud-pentest-baseline","title":"AWS-cloudpentest - Baseline","description":"\u003cp\u003e\u003cstrong\u003eVaste prijs. Vaste scope. Geen salesgesprek.\u003c\/strong\u003e Een handmatige securityreview en penetratietest van één AWS-account: de juiste keuze voor SaaS-bedrijven die op AWS draaien en bewijs nodig hebben voor SOC 2, ISO 27001 of een security-review van een klant.\u003c\/p\u003e\n\u003ch3\u003eInbegrepen scope\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e1 AWS-account, 1 regio\u003c\/li\u003e\n\u003cli\u003eAlleen leesrechten via een auditrol die je zelf aanmaakt met onze CloudFormation-template (geen schrijfrechten nodig)\u003c\/li\u003e\n\u003cli\u003eGeschatte inzet: 5 testerdagen\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eWat we testen\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eConfiguratiereview op basis van de CIS AWS Foundations Benchmark\u003c\/li\u003e\n\u003cli\u003eIAM: te ruime policies, ongebruikte of gelekte access keys, ontbrekende MFA, risicovolle trust relationships\u003c\/li\u003e\n\u003cli\u003ePubliek bereikbare resources: S3-buckets, snapshots, security groups, load balancers, API Gateway\u003c\/li\u003e\n\u003cli\u003eLogging en versleuteling: CloudTrail, versleuteling van S3 en EBS, sleutelbeheer\u003c\/li\u003e\n\u003cli\u003eHandmatige validatie van elke bevinding, zodat je echte risico's krijgt in plaats van een ruwe tool-export\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eOplevering\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003ePDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score en herstel-advies)\u003c\/li\u003e\n\u003cli\u003eLetter of attestation die je kunt delen met auditors en klanten\u003c\/li\u003e\n\u003cli\u003eKritieke bevindingen melden we direct, niet pas aan het einde van de test\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eNiet inbegrepen\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eHertest van bevindingen: voeg een \u003ca href=\"\/nl\/products\/retest-fix-verification\"\u003eSeparate Retest (vaste prijs)\u003c\/a\u003e toe, of kies Extended, waar een gratis hertest is inbegrepen\u003c\/li\u003e\n\u003cli\u003eTest van privilege-escalatie vanuit een rol met beperkte rechten (zie Extended)\u003c\/li\u003e\n\u003cli\u003eAzure en Google Cloud; applicatietests van workloads die op AWS draaien (zie Webapplicatie-pentest)\u003c\/li\u003e\n\u003cli\u003eSocial engineering \/ phishing, denial-of-service\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003cp\u003e\u003cem\u003eWe testen volgens het AWS-pentestbeleid: voor de toegestane services is geen voorafgaande toestemming van AWS nodig.\u003c\/em\u003e\u003c\/p\u003e\n\u003cp\u003e\u003cem\u003eBlijkt bij de kick-off dat je omgeving groter is dan deze tier? Dan kun je upgraden voor het prijsverschil of krijg je je geld volledig terug, jij kiest.\u003c\/em\u003e\u003c\/p\u003e","brand":"fasttrack pentest","offers":[{"title":"Default Title","offer_id":64744580448633,"sku":"FT-AWS-T1","price":6899.0,"currency_code":"USD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1039\/6100\/2361\/files\/ft4-aws-1.svg?v=1790784178"},{"product_id":"aws-cloud-pentest-extended","title":"AWS-cloudpentest - Extended","description":"\u003cp\u003e\u003cstrong\u003eVaste prijs. Vaste scope. Geen salesgesprek.\u003c\/strong\u003e Een diepere AWS-securityreview en penetratietest voor organisaties met meerdere accounts, containers of serverless workloads, en de vraag wat een aanvaller kan met een gecompromitteerde identiteit met beperkte rechten.\u003c\/p\u003e\n\u003ch3\u003eInbegrepen scope\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eTot 3 AWS-accounts, tot 2 regio's\u003c\/li\u003e\n\u003cli\u003eAuditrol met alleen leesrechten (via onze CloudFormation-template) plus één testrol met beperkte rechten die jij aanlevert\u003c\/li\u003e\n\u003cli\u003eGeschatte inzet: 7 testerdagen\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eWat we testen\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eAlles uit Baseline, over alle accounts in scope, plus:\u003c\/li\u003e\n\u003cli\u003ePaden voor privilege-escalatie vanuit een rol met beperkte rechten (assumed breach)\u003c\/li\u003e\n\u003cli\u003eContainers en serverless: configuratie van EKS\/ECS, rechten van Lambda-functies en secrets in environment variables\u003c\/li\u003e\n\u003cli\u003eToegang tussen de accounts in scope (cross-account)\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eOplevering\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003ePDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score en herstel-advies)\u003c\/li\u003e\n\u003cli\u003e\u003cstrong\u003e1 gratis hertest binnen 45 dagen\u003c\/strong\u003e na het eindrapport: we controleren je fixes en leveren een bijgewerkt rapport\u003c\/li\u003e\n\u003cli\u003eLetter of attestation die je kunt delen met auditors en klanten\u003c\/li\u003e\n\u003cli\u003eKritieke bevindingen melden we direct, niet pas aan het einde van de test\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eNiet inbegrepen\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eAWS Organizations met meer dan 3 accounts (mail ons voor een vaste prijs)\u003c\/li\u003e\n\u003cli\u003eAzure en Google Cloud; applicatietests van workloads die op AWS draaien (zie Webapplicatie-pentest)\u003c\/li\u003e\n\u003cli\u003eSocial engineering \/ phishing, denial-of-service\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003cp\u003e\u003cem\u003eWe testen volgens het AWS-pentestbeleid: voor de toegestane services is geen voorafgaande toestemming van AWS nodig.\u003c\/em\u003e\u003c\/p\u003e\n\u003cp\u003e\u003cem\u003eBlijkt bij de kick-off dat je omgeving groter is dan deze tier? Dan kun je upgraden voor het prijsverschil of krijg je je geld volledig terug, jij kiest.\u003c\/em\u003e\u003c\/p\u003e","brand":"fasttrack pentest","offers":[{"title":"Default Title","offer_id":64744587264377,"sku":"FT-AWS-T2","price":9199.0,"currency_code":"USD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1039\/6100\/2361\/files\/ft4-aws-2.svg?v=1790784178"}],"url":"https:\/\/fasttrackpentest.com\/nl\/collections\/aws-cloud-pentests.oembed","provider":"fasttrack pentest","version":"1.0","type":"link"}