Was Regelwerke an technischen Nachweisen verlangen und wie automatisierte Penetrationstests sie liefern. Mit Gesetzestexten im Wortlaut, Quellen und Stand je Seite.
Die fünf Phasen nach Gartner mit Zuständigkeiten und Werkzeugen im Mittelstand, was in 48 Stunden implementierbar ist, sechs Kennzahlen und der Nachweis für ISO/IEC 27001 A.8.8, NIS2, TISAX und DORA. Mit Anbietern nach Phase und Datenhaltung.
Ablauf in acht Schritten, Abgrenzung zu Breach and Attack Simulation, Nachweis für NIS2, TISAX, ISO/IEC 27001 und DORA, deutsche Besonderheiten bei Datenhaltung, Betriebsrat und Zertifizierung, Anbieter nach Ansatz und Sitz.
Art. 24 bis 27 DORA im Wortlaut: jährliche Tests der Systeme kritischer Funktionen, Testarten nach Art. 25, TLPT alle drei Jahre unter BaFin-Aufsicht. Mit der Grenze zwischen kontinuierlichem Pentest und TLPT und Anbietern je Stufe.
Welche Anbieterklasse welchen Nachweis für § 30 BSIG liefert, was „für NIS2 zertifiziert“ bedeutet und welche Plattformen und Dienstleister in Deutschland in Frage kommen. Mit Zuordnung zu den zehn Maßnahmenbereichen und acht Prüffragen.
Werkzeugklassen, Betrieb in der Produktion, Kostenmodelle und der Nachweis für NIS2, TISAX, ISO/IEC 27001 und DORA. Mit Anbieterübersicht nach Ansatz und Sitz.
Angriffsfläche, Rechtsträger und Hosting-Land (US-Gruppe mit Vertriebsgesellschaft in Hamburg, Surface auf AWS in der EU), Nachweisformat und Preislogik, mit öffentlichen Quellen und Datum.
NodeZero gegenüber VORNAC: netzwerkweites Pentesting nach Assets gegenüber Tiefe je Zielsystem, EU-Instanz eines US-Anbieters gegenüber deutschen Betreibern, Paketpreise vom AWS Marketplace, Nachweisformat.
Breach and Attack Simulation gegenüber automatisiertem Penetrationstest: was BAS belegt und was nicht, Rechtsträger in Israel und den USA, Hosting auf AWS in mehreren Regionen, Nachweisformat und Preislogik.
BAS und Exposure Validation gegenüber automatisiertem Penetrationstest, Hauptsitz Delaware mit Entwicklung in Ankara, AWS mit US-Standardregion und On-Premises-Option, Auftragsverarbeiter, Nachweisformat und Preislogik.
Autonomer Pentester für Web-Anwendungen und APIs aus Seattle gegenüber VORNAC mit neun Angriffsflächen, keine veröffentlichte Region und keine Preise bei XBOW, Nachweisformat je Befund.
Zwei europäische Anbieter: FLEURET AI SAS in Paris mit Scaleway-Hosting und 4.000 Euro je Web-Anwendung und Test gegenüber VORNAC mit Jahreslizenz je Zielsystem, Angriffsfläche heute und laut Roadmap.
Was § 30 Abs. 2 Satz 2 Nr. 6 BSIG verlangt und welchen Nachweis ein kontinuierlicher Penetrationstest liefert. Mit der Lesart des BSI im Wortlaut.