Penetration Testing (PT) is het proces van het evalueren van de huidige beveiligingsstatus van een systeem of netwerk om kwetsbaarheden op te sporen die een aanvaller zou kunnen gebruiken om ongeautoriseerde toegang tot systemen en informatie te verkrijgen. Dit proces omvat de identificatie van zwakke plekken in de beveiliging die het gevolg kunnen zijn van een onjuiste beveiligingsconfiguratie van systemen of toepassingen en bekende of onbekende kwetsbaarheden in hardware- of software systemen.

De scope van Basic Penetration Testing omvat in scope IT-assets van de organisatie. De IT-assets omvatten firewalls, routers, VPN, IDS/IPS, webservers, applicatie servers, database servers, enz. Penetratietesten geven inzicht in de huidige staat van beveiliging van de organisatie, ontdekken mogelijke manieren om door te dringen en testen de effectiviteit van de beveiligingsmaatregelen.

In plaats van een simpele opsomming van alle individuele kwetsbaarheden in elke IT-asset, is onze aanpak het vinden van de systematische problemen in de organisatie die tot deze problemen hebben geleid. We gebruiken vaak een steekproef methodologie in onze aanpak om ons te richten op de hoofdoorzaken en de belangrijkste sanering stappen te prioriteren.