Infrastructuur-pentest - Baseline

Vaste prijs. Vaste scope. Geen salesgesprek. Een handmatige penetratietest van je externe aanvalsoppervlak: het juiste startpunt voor een eerste compliance-gedreven pentest.

Inbegrepen scope

• Tot 16 actieve IP-adressen of hostnames (extern, bereikbaar vanaf internet)
• Geschatte inzet: 4 testerdagen

Wat we testen

• Service-discovery en fingerprinting op alle TCP-poorten en gangbare UDP-poorten
• Handmatige validatie en exploitatie van kwetsbaarheden, geen ruwe scanneroutput
• Blootgestelde beheerinterfaces, zwakke of standaardwachtwoorden, verouderde software
• TLS/SSH-configuratie en e-mailbeveiliging (SPF/DKIM/DMARC)

Oplevering

• PDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score en herstel-advies)
• Letter of attestation die je kunt delen met auditors en klanten
• Kritieke bevindingen melden we direct, niet pas aan het einde van de test

Niet inbegrepen

• Hertest van bevindingen: voeg een Separate Retest (vaste prijs) toe, of kies Extended/Comprehensive, waar een gratis hertest is inbegrepen
• Interne netwerktest, Active Directory, review van cloudconfiguratie
• Test van webapplicatielogica (zie Webapplicatie-pentest)
• Social engineering / phishing, denial-of-service, fysieke tests

Blijkt bij de kick-off dat je omgeving groter is dan deze tier? Dan kun je upgraden voor het prijsverschil of krijg je je geld volledig terug, jij kiest.