 |
Kunden / Fallstudien
Aargauische Kantonalbank
IT-Security Audit der AKB Homepage
Wie sicher ist Ihre Homepage?
Die Frage nach der Sicherheit eines Webauftritts und den damit verbundenen Risiken sollten jeden Security Officer beschäftigen. Unternehmen, bei denen der elektronische Auftritt im Internet sensitive oder sogar vertrauliche Informationen enthält, haben begonnen, diese IT-Infrastrukturen regelmässigen IT-Security Audits zu unterziehen. So auch die Aargauische Kantonalbank, die auf ihrem Webauftritt eine Vielzahl von Daten und Applikationen zur Verfügung stellt.
Auditbericht als Einschätzung und Entscheidungsgrundlage
So begannen die Spezialisten von terreActive, sich einen externen Überblick über die involvierten Komponenten zu machen. Dabei kamen vor allem Tools und Methoden zum Einsatz, wie sie auch von z.T. böswilligen Angreifern aus dem Internet angewendet werden. Dadurch lässt sich ein Angriff simulieren und die eingebauten Schutzmechanismen auf ihre Wirksamkeit testen.
Die so gesammelten Informationen wurden anschliessend analysiert, bewertet und in einem ausführlichen Bericht festgehalten. Dieser Bericht dient dem Kunden zur Einschätzung seines Sicherheitsniveaus und als Grundlage, eventuell vorhandene Sicherheitslücken durch die vorgeschlagenen Massnahmen zu beheben.
Vulnerability Assessment als Service
Der Teil der Bestandsaufnahme von Verletzlichkeiten, der als Grundlage für weitergehende Analysen dient, kann neu als Service bezogen werden. Unter dem Namen "tacVUL - Vulnerability Assessment" können kritische Anwendungen und Internetdienste regelmässig geprüft werden. Die Resultate stehen dem Nutzer online zur Verfügung. Wenn Sie mehr über diesen Dienst erfahren wollen, wenden Sie sich einfach an uns:
|
|
|
|
|
|
|
Partnerschaft mit HP
splunk Partnerschaft
Security Breakfast Zürich, 9. September 2010
Kanton Aargau, Stadt Aarau & Ringier AG
Wir suchen Verstärkung!