Koordination von ASV-Schwachstellenscans
Externe Schwachstellenscans durch einen Approved Scanning Vendor koordinieren und Auswertung sowie Wiederholung unterstützen.
Umfang, Vorgehen und Ergebnisse ansehen
Für wen sich die Leistung eignet
IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.
So gehen wir vor
Umfang und Testvereinbarung
Externer Scanumfang und Abstimmung mit einem Approved Scanning Vendor
Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.
Test und Validierung
ASV-Planung, Befundprüfung, Ausnahmen und Behebungskoordination
Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.
Behebung und Nachtest
Vom ASV ausgestellte Scanergebnisse und vereinbarte Nachscans
Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.
Ihre Ergebnisse
- Vereinbarter Umfang und Testplan
- Technische Befunde mit Nachweisen und Prioritäten
- Managementzusammenfassung und vereinbarte Nachtestprotokolle
ASV-Ergebnisse stellt der ausgewählte Approved Scanning Vendor aus. ALPHASEC koordiniert Umfang, Behebung und Nachverfolgung.
Relevante Rahmenwerke und Leitfäden