Infrastructuur-pentest - Comprehensive

Vaste prijs. Vaste scope. Geen salesgesprek. Onze breedste infrastructuurtest: een grotere buitenkant plus een interne beoordeling met een review van aanvalspaden in Active Directory.

Inbegrepen scope

• Tot 80 externe IP-adressen of hostnames
• Interne netwerktest van maximaal 2 subnets (/24) via VPN of een lichte test-VM die wij aanleveren
• Active Directory-review (één domein)
• Geschatte inzet: 7 testerdagen

Wat we testen

• Alles uit Extended, plus:
• Aanvalspaden in Active Directory: Kerberoasting, misbruik van delegatie, ACL-misconfiguraties, AD CS
• Segmentatietest tussen de twee subnets in scope
• Analyse van wachtwoordbeleid en hergebruik van inloggegevens

Oplevering

• PDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score en herstel-advies)
• 1 gratis hertest binnen 90 dagen na het eindrapport: we controleren je fixes en leveren een bijgewerkt rapport
• Letter of attestation die je kunt delen met auditors en klanten
• Kritieke bevindingen melden we direct, niet pas aan het einde van de test

Niet inbegrepen

• Review van cloudconfiguratie, test van webapplicatielogica
• Social engineering / phishing, denial-of-service, fysieke tests

Groter dan dit? Combineer tiers, of mail ons en je krijgt een vaste prijs terug, geen salesgesprek.