On Demand Penetration Testing als skalierbare und effektive Sicherheitslösung

Rubrik: Produkte/Dienstleistungsangebote

Applikationen und Netzwerke durchlaufen permanent automatisierte Penetration-Tests

(11.01.10) - Gegenstand einer Zusammenarbeit zwischen der n.runs AG und der iViZ Techno Solutions Pvt. Ltd. ist die Lösung für automatisiertes "On Demand Penetration Testing" für Applikationen und Netzwerke des indischen Unternehmens. Das von iViZ entwickelte System wird als "Software-as-a-Service" (SaaS) angeboten und sorgt für die weitere Abrundung des Security-Portfolios der n.runs.

Hoch integrierte Web-Applikationen erfordern heute einen immer komplexeren Security-Prozess. Dieser ist allein schon wegen der Vielzahl von Seiten und häufigen Inhalte- und Service- Modifikationen ebenso kostenintensiv, wie schwer zu managen. Dies bedeutet für Unternehmen einerseits, den hohen Anforderungen ihrer internen Q&A zu entsprechen. Anderseits wächst gleichzeitig der Druck, Compliance-Vorschriften wie PCI DSS, ISO 27001 oder SOX (Sarbanes-Oxley Act) einzuhalten.

Lesen Sie zum Thema "Software-as-a-Service" auch: SaaS-Magazin.de (www.saasmagazin.de)

Als Lösungsansatz kombiniert n.runs jetzt die Methoden ihrer Threat-Analysen und technischen manuellen Prüfverfahren mit der Nachhaltigkeit sich wiederholender automatisierter Analysen auf Basis der iViZ-Technologie. Das bedeutet: Applikationen und Netzwerke durchlaufen permanent automatisierte Pen-Tests, wobei gleichzeitig Compliance Reports generiert werden. Die Findings werden, wenn erforderlich, von den n.runs Experten verifiziert und gefixt.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Mit dieser Kombination bietet n.runs eine skalierbare und effektive Sicherheitslösung. Die auto-matisierten Penetrations-Tests gehen weit über einfaches Schwachstellen-Assessment hinaus und helfen nicht zuletzt bei der Entdeckung von Schwachstellen, die bei herkömmlichen Verfahren nicht erkannt worden wären. (n.runs: ra)