NodeZero von Horizon3.ai: autonomer Penetrationstest für Ihr Netzwerk
PORTFORMANCE ist Partner von Horizon3.ai. NodeZero greift Ihr Netzwerk und Ihre Cloud-Umgebungen autonom an, so wie ein Angreifer vorgehen würde, und belegt jeden Befund mit dem Weg dorthin. Wir richten die Plattform ein und begleiten Ihre IT danach mit Service und Support.
NodeZero von Horizon3.ai prüft Ihr Netzwerk aus Sicht eines Angreifers und zeigt, welche Schwachstellen ausnutzbar sind.
Die Tests führt die Plattform des Herstellers autonom aus, Steuerung und Behebung bleiben bei Ihrer IT. Wir richten NodeZero in Ihrer Umgebung ein und begleiten Ihr Team mit Service und Support. Wie die Tests mit Erkennung und Abwehr zusammenspielen, lesen Sie unter Netzwerk- und Endpoint-Sicherheit.
Was NodeZero kann Vier Pakete, jedes baut auf dem vorherigen auf. Webanwendungen lassen sich mit NodeZero WebApp zu jedem Paket ergänzen.
Für Unternehmen, die Penetrationstests bei Bedarf selbst starten, etwa vor einem Audit oder nach größeren Änderungen. NodeZero greift Ihr internes Netz und Ihre von außen erreichbaren Systeme so an, wie es ein Angreifer täte, auf Wunsch auch Cloud- und Kubernetes-Umgebungen. Jeder Befund kommt mit Nachweis und Hinweisen zur Behebung, die Sie danach per Klick erneut prüfen lassen.
Für Unternehmen, die ihre Umgebung fortlaufend testen wollen. Tests laufen nach Zeitplan, und der Vergleich der Durchläufe zeigt, welche Schwachstellen neu hinzugekommen und welche behoben sind.
Für Unternehmen, die neben den Tests auch Angriffe erkennen und neue Schwachstellen gezielt prüfen wollen. Während der Tests legt NodeZero Köder auf kritischen Systemen ab und meldet, wenn sie berührt werden, auf Wunsch auch an Ihr SIEM. Rapid Response prüft neu veröffentlichte und aktiv ausgenutzte Schwachstellen in Ihrer Umgebung.
Für Unternehmen, die Ergebnisse über alle Tests hinweg auswerten und an die Leitung berichten. NodeZero Insights zeigt Trends und wiederkehrende Ursachen in Dashboards. Weitere Funktionen zeigen, welche besonders wertvollen Systeme und Daten erreichbar sind, und ordnen Schwachstellen nach ihrem tatsächlichen Risiko.
Von der Beratung bis zum BetriebEin Ansprechpartner für NodeZero, von der Empfehlung bis zum laufenden Service.
Klärung Ihrer Testziele und Abstimmung des passenden NodeZero-Pakets, mit Blick auf vorhandene Pentests und Assessments.
Festlegung von Testbereichen und Ausschlüssen, damit die Tests im laufenden Betrieb planbar bleiben.
Bereitstellung des NodeZero-Hosts in Ihrem Netz und Einrichtung der ersten Tests gemeinsam mit Ihrer IT.
Service und Support mit Auswertung der Ergebnisse und Unterstützung bei der Behebung, im Rahmen eines abgestimmten Servicevertrags.
Was Sie von uns bei NodeZero erwarten können
PORTFORMANCE ist auf Managed Security Services spezialisiert. Wir verbinden die Ergebnisse von NodeZero mit dem, was wir aus Assessments und dem Betrieb Ihrer Sicherheitslösungen kennen. So wird aus einer Liste von Befunden eine Reihenfolge, die Ihre IT abarbeiten kann.
FAQ
Häufige Fragen zu NodeZero
Was Sie vor dem Einstieg in autonome Penetrationstests wissen sollten.
Was kostet NodeZero?
Die Kosten richten sich nach dem Paket und dem Umfang Ihrer Umgebung. Nach einem ersten Gespräch erhalten Sie ein Angebot für Ihre Umgebung.
Was ist NodeZero?
NodeZero ist die Plattform von Horizon3.ai für autonome Penetrationstests. Sie nutzt gefundene Schwachstellen wie ein Angreifer aus und verkettet sie zu Angriffspfaden, zu jedem Befund gibt es einen Nachweis und Hinweise zur Behebung. Interne Tests laufen über einen Host in Ihrem Netz, externe Tests aus der Cloud von Horizon3.ai.
Ersetzt NodeZero einen manuellen Penetrationstest?
NodeZero kann Ihr Netz häufig und auf gleiche Weise testen, etwa nach jeder größeren Änderung. Ein manueller Penetrationstest oder ein IT-Security Assessment betrachtet zusätzlich Prozesse und Organisation, also Fragen jenseits technischer Angriffspfade. Welche Kombination für Sie sinnvoll ist, klären wir gemeinsam mit Ihrer IT.
Wie lange dauert die Einführung?
Der erste Test ist rasch gestartet, weil NodeZero ohne Agenten auf Ihren Systemen auskommt. Mehr Zeit brauchen die Abstimmung von Testbereichen und Ausschlüssen und die Abläufe für die Behebung. Den Zeitplan legen wir vor dem Start mit Ihrer IT fest.
Können Sie eine bestehende NodeZero-Nutzung übernehmen?
Das klären wir im Erstgespräch. Wir sehen uns Ihre Einrichtung an und sagen Ihnen, ob wir Service und Support dafür übernehmen können, auch wenn ein anderer Partner eingeführt hat.
Nächster Schritt
Sprechen wir über NodeZero
Nennen Sie uns die Bereiche, die Sie testen möchten, und ob es bereits Pentests oder ein Assessment gibt. Daraus ergibt sich, welches Paket passt und was die Einrichtung umfasst.