Security Audit

Ein Security Audit ist eine tiefgehende Untersuchung der Sicherheit eines Gesamtsystems. Dabei können Informationen aus unterschiedlichen Quellen als Basis verwendet werden. Beispielsweise können folgende Punkte Bestandteile eines Security Audits sein:

• Interviews mit Verantwortlichen
• Sichtung von vorhandener Dokumentation
• Technische Prüfung von Konfigurationseinstellungen
• Analyse von Quelltext

Natürlich können mehrere Punkte auch kombiniert werden, um mit Hilfe von Querbezügen einen fundierten Gesamteindruck ableiten zu können.

Je nach Anforderungen wird der Mitarbeiter der Profundis Labs überprüfen, ob das Sicherheitsniveau des Untersuchungsgegenstandes angemessen ist bzw. ob Verbesserungspotential besteht. Profundis Labs besitzt fundiertes Wissen über Härtungen von Betriebssystemen und Serverprogrammen. Auditiert werden können die Untersuchungsgegenstände z.B. nach Best Practice, Grundschutz bzw. ISO 27001.

Bei den Auditoren der Profundis Labs handelt es sich um ausgewiesene Spezialisten mit umfangreicher Erfahrung, welche einschlägige Zertifizierungen besitzen (ISO 27001 Lead Auditor, Cisco Certified Network Associate for Security (CCNA Security), Certified Information Security Professional (CISSP) usw.).

Haben wir Ihr Interesse geweckt? Wir freuen uns über Ihre Kontaktanfrage!