Bekijk Volledige Versie : Beveiliging laten testen - waar?
Wij zijn benieuwd naar de veiligheid en de 'waterdichtheid' van onze systemen en zijn benieuwd wat voor services er mogelijk zijn.
Wat zijn jullie ervaringen met het inschakelen van pen testers/cyber security experts/tips&tricks?
Welke bedragen moeten we hierbij dan aan denken?
Bij voorbaat dank! :)
De grote jongens in Nederland op dit gebied zijn natuurlijk FoxIT (fox-it.com) en Hoffmann (hoffmannbv.nl). Wat e.e.a. zal kosten hangt natuurlijk van een boel factoren af, waaronder de schaal. Een andere richting kan zijn een paar goede externe security experts of ervaren system & netwerkbeheerders op projectbasis inhuren om alles eens te evalueren. Ik zou dat dan in stappen doen, eerst zonder toegang tot systemen en daarna met toegang tot bepaalde systemen.
Bedankt voor deze eerste tips.
Is er iemand die toevallig een freelancer kent? Denk dat dit ietswat goedkoper zal uitvallen voor een eerste check.
asusk7m550
05/07/16, 22:33
Wat voor check wil je? Mogelijk kan ik dit voor je doen of kan ik je doorverwijzen naar iemand die dat kan als ZZP-er.
https://www.madison-gurkha.com
http://www.forus-p.nl
https://www.parell.nl/parell-informatiebeveiliging/
En zo zijn er meer.
https://www.madison-gurkha.com
http://www.forus-p.nl
https://www.parell.nl/parell-informatiebeveiliging/
En zo zijn er meer.
ForusP doet niet echt infrastructuur tests. Dat is een bedrijfje met 2 (althans dat was het) werknemers die gewoon online tests van Qualys Guard resellen. Dat is niet meer dan een website / IP online intikken en een PDF rapport downloaden. Wat betreft de andere in je lijstje, meestal krijg je daar ook een automatisch gedraaide test van, maar misschien dat die ook "echte" security tests kunnen doen.
Hoi Rinser(, en WHT)
Vanaf a.s. vrijdag bieden wij een nieuwe dienst "SPSS" aan.
het is geen alomvattende check op security en we sturen geen whitehat hackers op je infrastructuur af (zonder het te overleggen)
maar wat onze Service Provider Security Service wel doet:
- SIEM (security event analyse)
- service availiablility
- rootkit check
- configuration check (php.ini sshd.ini etc)
- gratis ticketing systeem (op basis van best effort)
- gratis initiele vulnerabillity scan (optioneel)
de kosten voor deze dienst zijn € 0,00
out-of-the-box zijn o.a. deze hosting gerelateerde applicaties ondersteund:
[Y] MySQL
[Y] PostgreSQL
[Y] Apache
[Y] nginx
[Y] FTP
[Y] Named / BIND
[Y] Courier-IMAP
[Y] Dovecot
[Y] Postfix
[Y] Horde
[Y] RoundCube
[Y] SpamAssassin
[Y] Kaspersky antivirus
[Y] ModSecurity
Wel vereisen wij van de hoster de commitment dat beveiligings incidenten opgevolgd worden, dat logboeken beschikbaar gemaakt worden en (ons verdien model) een Half banner : 234x60 pixels met een link naar onze website softedge.nl
Wat voor check wil je? Mogelijk kan ik dit voor je doen of kan ik je doorverwijzen naar iemand die dat kan als ZZP-er.
We willen vooral kijken naar de vulnerabilities tussen WP en externe systemen die we gebruiken. Ben je dan zelf geen ZZP'er?
Hoi Rinser(, en WHT)
Vanaf a.s. vrijdag bieden wij een nieuwe dienst "SPSS" aan.
het is geen alomvattende check op security en we sturen geen whitehat hackers op je infrastructuur af (zonder het te overleggen)
maar wat onze Service Provider Security Service wel doet:
- SIEM (security event analyse)
- service availiablility
- rootkit check
- configuration check (php.ini sshd.ini etc)
- gratis ticketing systeem (op basis van best effort)
- gratis initiele vulnerabillity scan (optioneel)
de kosten voor deze dienst zijn € 0,00
out-of-the-box zijn o.a. deze hosting gerelateerde applicaties ondersteund:
[Y] MySQL
[Y] PostgreSQL
[Y] Apache
[Y] nginx
[Y] FTP
[Y] Named / BIND
[Y] Courier-IMAP
[Y] Dovecot
[Y] Postfix
[Y] Horde
[Y] RoundCube
[Y] SpamAssassin
[Y] Kaspersky antivirus
[Y] ModSecurity
Wel vereisen wij van de hoster de commitment dat beveiligings incidenten opgevolgd worden, dat logboeken beschikbaar gemaakt worden en (ons verdien model) een Half banner : 234x60 pixels met een link naar onze website softedge.nl
We gaan dit intern even bespreken. Als ik het goed zie is het dus een dienst waarbij we betalen met advertentie ruimte?
Klopt,
De diensten die wij momenteel aanbieden zijn vooral geschikt voor grote corporates (500 werkplekken en meer) denk aan hacken in opdracht en forensisch onderzoek bij interne fraude.
om ook andere markten te kunnen bedienen start eerst bovengenoemde concept (gratis voor nederlandse hosters, gratis voor internationale hosters tot 10 servers, gratis voor startups) om naamsbekendheid te krijgen.
overigens starten we zodra de dienst gefinetuned is een reseller kanaal waar (un)managed VPS en dedicated server aanbieders het als optie kunnen verkopen.
als je je telefoonnummer achter laat via PM bel ik je op voor al je vragen en extra informatie.