Gevonden, gedicht, bewezen. Top security audits.

Wij testen uw omgeving onder realistische aanvalscondities, u lost op, wij hertesten. Pas daarna is aantoonbaar dat het gat echt dicht is. En dat voor een zeer aantrekkelijke prijs.

Vraag een Demo aan

Zo werkt een pentest →

Why do a pentest

Een pentest laat zien hoe hackers binnen zouden kunnen dringen.

Een pentest is in wezen een realistische simulatie van hoe een hacker zou proberen in te breken in uw netwerk, applicaties of systemen. Tijdens een pentest doen onze ethische hackers precies dat: ze proberen in te breken zoals een hacker dat zou doen. Dit resulteert in een overzichtelijk document met aanbevelingen voor verbeteringen aan diverse systemen.

Binnen een paar dagen geregeld. Snel beschermd

Je hoeft geen cyberkennis te hebben om een pentest te laten uitvoeren. Wij staan gedurende het hele proces voor je klaar en helpen je bij het doorvoeren van de nodige aanpassingen.

Hertest Inclusief. Zodra je alle kwetsbaarheden hebt verholpen, voeren wij een hertest uit om te controleren en te certificeren dat er geen kwetsbaarheden meer aanwezig zijn.

Managementrapportage inclusief. Het management krijgt na de hertest een rapportage in risico’s en impact, zodat duidelijk is wat er gevonden is, wat er is opgelost en waar nog keuzes liggen.

24/7 Incident Response Inclusief. Mocht er onverhoopt iets misgaan, dan staat het CERT van Vallem dag en nacht klaar om direct te reageren en je te ondersteunen.

Vraag een pentest aan

1. Scope maken van uw systeem

Elke test begint met een aanvalsplan op maat. We bepalen samen wat er getest wordt, vanuit welk perspectief en hoe ver we mogen gaan. Zo weet u vooraf precies wat er gebeurt, wanneer het gebeurt en waar de grenzen liggen.

Scope, planning en restricties vooraf vastgelegd
Aanvalsperspectief dat past bij uw risico
Heldere rules of engagement

2. Audit uitgevoerd door ethische hackers

Onze testen worden uitgevoerd door zwaar gecertificeerde ethische hackers, niet door een geautomatiseerde scanner. Voor elke opdracht zetten we de specialist in die past bij uw omgeving.

Gecertificeerde specialisten; OSCP of hoger
Handwerk in plaats automatische scanners
Bewijslast bij iedere bevinding

3. Rapport met resultaat. Hertest na 2 maanden.

U ontvangt een technisch rapport voor IT en een managementrapportage voor de directie. Na het oplossen voeren we een hertest uit, zodat u zwart op wit heeft dat de kwetsbaarheden daadwerkelijk verholpen zijn.

Technisch rapport en managementrapportage
Concrete oplossingsrichting per bevinding
Hertest inbegrepen, aantoonbaar opgelost

Een securitystrategie die meegroeit met HEBO

Lees het verhaal

Kevin Lukusa

IT-specialist, Hebo Maritiemservice

Prijzen en pakketten.

Er is altijd een pentest die bij jouw budget en systemen past

Onze pentests worden per dagdeel uitgevoerd; voordat we een prijsopgave doen, verkennen we uw systeem om u te adviseren over de juiste tijdsduur.

Gemiddeld

€ 2.500

per traject, excl. btw

Eén afgebakende opdracht met een vaste scope en een vaste doorlooptijd. Een vast aantal testdagen, geschikt voor één applicatie, de externe perimeter of een beperkte infrastructuur.

Resultaat

Een concreet risicobeeld. U ontvangt een technisch rapport met bewijs per kwetsbaarheid en een direct implementeerbare oplossing, gevolgd door een verificatietest die aantoont dat het gat gedicht is.

Omvang

Eén omgeving, één set koppelingen

Eerste kenmerk van dit pakket
Scoping en Rules of Engagement inbegrepen
Bewijs per gevonden kwetsbaarheid
Verificatietest inbegrepen
Managementrapport in business taal
24/7 support tijdens de testperiode

Vraag een prijsindicatie

Hertest na 2 maanden inbegrepen

Meest gekozen

Gericht

€ 5.000 – € 35.000

per traject, excl. btw

Prijs op basis van de scope. We brengen eerst uw omgeving in kaart en bepalen daarna wat er getest wordt. Vanaf vijf actieve testdagen, voor een gecombineerde scope of een complexere omgeving.

Resultaat

Hetzelfde rapport en dezelfde verificatie, aangevuld met het volledige aanvalspad. Niet alleen losse bevindingen, maar hoe ver een aanvaller daadwerkelijk komt en welke stappen daarvoor nodig zijn, met de concrete vervolgstappen om de risico’s direct te dichten.

Omvang

Afhankelijk per scope

Alles uit het vorige pakket
5 tot 45 actieve testdagen
Scope wordt vooraf samen bepaald
Meerdere omgevingen en koppelingen
Geauthenticeerde en assumed breach scenario’s
Aanvalspad volledig op maat ontwikkeld

Vraag een prijsindicatie

Hertest na 2 maanden inbegrepen

Gericht

Op maat

per traject, excl. btw, afgestemd op uw vraag.

Niet elke vraag past in èèn scope. Denk aan een red team scenario, een fysieke test, een mobiele of cloud omgeving, of een doorlopende afspraak met een vast testritme. We bepalen samen wat er nodig is en bouwen het traject daarop.

Resultaat

Dezelfde bewijslast en verificatie als in de andere trajecten, met een opzet die is gebouwd rond uw vraag. Wat we opleveren en in welke vorm spreken we vooraf af.

Scope

Bepaald door de vraag