Läuft der Test gegen Produktion?
Der erste Lauf gehört in Staging oder eine Testinstanz. Produktion geht später, mit
Grenzen, die vorher vereinbart sind.
Kann dabei etwas kaputtgehen?
Es kann anlegen, ändern und löschen wie jeder Tester mit denselben Rechten.
Deshalb bestimmen Scope und Kontorechte, wie weit es reicht — und deshalb ist der erste Lauf keine
Produktion. Das sage ich lieber deutlich, als eine Garantie zu geben, die kein Testwerkzeug halten kann.
Wo laufen die KI-Modelle?
Lokal auf eigener Hardware. Kein Cloud-Anbieter bekommt Ihre Daten zu sehen, weder ein
amerikanischer noch sonst einer. Mit der Box läuft der komplette Test bei Ihnen im Haus.
Was passiert nach dem Test mit den Daten?
Aufbewahrung und Löschung werden pro Auftrag vereinbart und stehen im Vertrag, bevor
der Test beginnt.
Was kann geprüft werden?
Webanwendungen und die APIs dahinter, interne Netze, von außen erreichbare Systeme,
Active Directory und WLAN.
Wie unterscheidet sich das von einem klassischen Pentest?
Es ist einer — nach derselben Methodik, mit demselben Berichtsformat. Der Unterschied
ist, dass die repetitive Arbeit von einem System erledigt wird: die hundert Varianten desselben Tests, die von
Hand niemand durchgeht.