Wat is een technsiche intake?

De technische intake voor een penetratietest is een belangrijk onderdeel van het proces om ervoor te zorgen dat de test zo effectief mogelijk is. Tijdens de technische intake worden specifieke technisch inhoudelijke vragen gesteld om duidelijk te krijgen welke systemen en netwerken moeten worden getest en hoe de test het beste kan worden uitgevoerd. De technische intake duurt vaak niet langer dan 30 minuten en kan via telefoon, videocall of op locatie worden uitgevoerd.

Tijdens een technische intake voor een penetratietest zullen de volgende vragen vaak gesteld worden:

Welke systemen en netwerken moeten worden getest?

Zijn er bepaalde specifieke assets die beschermd moeten worden tijdens de test?

Welke toegangsrechten en -mogelijkheden zijn er voor de tester?

Zijn er bepaalde tijdsrestricties voor de test?

Welke specifieke technologieën worden gebruikt in de omgeving?

Zijn er bepaalde beveiligingsmaatregelen in plaats, zoals firewalls, intrusion detection systems of endpoint protection?

Zijn er specifieke compliance eisen waar de test aan moet voldoen?

Zijn er specifieke testmethoden of -tools die u wilt dat we gebruiken?

Welke soorten gegevens worden opgeslagen en verwerkt in de omgeving?

Zijn er specifieke rapportage-eisen?

Deze vragen zijn bedoeld om een beeld te krijgen van de omgeving waarin de test zal plaatsvinden, zodat er een gerichte testplan kan worden opgesteld dat zo efficiënt en effectief mogelijk is.

De security engineer die de intake uitvoert is vaak degene die de test zal uitvoeren. Dit betekent dat hij specifieke kennis heeft van uw omgeving en dat hij in staat is om gerichte vragen te stellen. Dit helpt om de beste prijs-kwaliteitverhouding te zoeken voor de test.
Na het gesprek zal een testplan worden opgesteld, waarin de doelstellingen van de test, de scope, de methoden en de planning van de test worden beschreven. Dit plan dient als leidraad voor de uitvoering van de test en zorgt ervoor dat de test zo efficiënt en effectief mogelijk is.