Infrastructuur-pentest - Extended

Vaste prijs. Vaste scope. Geen salesgesprek. Externe en interne netwerktest voor organisaties die hun auditor zowel de buitenkant willen laten zien als wat een aanvaller van binnenuit kan bereiken.

Inbegrepen scope

• Tot 32 externe IP-adressen of hostnames
• Interne netwerktest van maximaal 1 subnet (/24) via VPN of een lichte test-VM die wij aanleveren
• Geschatte inzet: 6 testerdagen

Wat we testen

• Alles uit Baseline, plus:
• Interne blootstelling van services, netwerksegmentatie tussen het geteste subnet en gevoelige zones
• Aanvallen op inloggegevens, laterale beweging en paden voor privilege-escalatie
• Misconfiguraties in Active Directory die zichtbaar zijn vanuit het geteste subnet

Oplevering

• PDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score en herstel-advies)
• 1 gratis hertest binnen 45 dagen na het eindrapport: we controleren je fixes en leveren een bijgewerkt rapport
• Letter of attestation die je kunt delen met auditors en klanten
• Kritieke bevindingen melden we direct, niet pas aan het einde van de test

Niet inbegrepen

• Review van cloudconfiguratie, test van webapplicatielogica
• Social engineering / phishing, denial-of-service, fysieke tests

Blijkt bij de kick-off dat je omgeving groter is dan deze tier? Dan kun je upgraden voor het prijsverschil of krijg je je geld volledig terug, jij kiest.