Vorgehen
Umfang vereinbaren
Wir vereinbaren mit Ihnen, welche Systeme und Ziele geprüft werden. Berechtigungen und ausgeschlossene Tests halten wir schriftlich fest.
Systeme prüfen
Wir prüfen die vereinbarten Systeme. Methoden, Testzugänge, direkte Anfragen und Eingriffstiefe stimmen wir vorher mit Ihnen ab.
Befunde bewerten
Wir prüfen Hinweise und dokumentieren ihre Quelle und den Zeitpunkt. Unsichere Ergebnisse kennzeichnen wir. Ein automatischer Treffer allein bestätigt noch keinen Befund.
Bericht erhalten
Der Bericht trennt Feststellungen, mögliche Auswirkungen und empfohlene Maßnahmen. Er benennt auch Bereiche, die nicht geprüft wurden.
Behebung und Nachprüfung
Sie können Cyberkern Fix im Anschluss separat beauftragen. Behebung und Nachprüfung sind nicht automatisch im Prüfauftrag enthalten.
Änderungen umsetzen
Wir setzen Änderungen nur im freigegebenen Umfang um. Zuständigkeiten, Sicherung und Rückfallmöglichkeiten klären wir vorab mit Ihnen.
Änderungen nachprüfen
Wir kennzeichnen eine Behebung erst nach einer passenden, dokumentierten Nachprüfung als geprüft. Verbleibende Befunde benennen wir.