Das Testen mit der Penterep-Plattform maximiert die Arbeitseffizienz, indem es automatisierte Tests mit manuellen Tests kombiniert. Die Nutzung der Plattform reduziert die Zahl externer Tools auf ein Minimum oder bindet sie sinnvoll ein.
Ein Mitarbeiter startet den Penetrationstest mit der Penterep-Plattform, indem er ein neues Projekt anlegt, dem Projekt Mitarbeiter mit bestimmten Rollen zuweist und eine Checkliste auswählt, die die Art der zu testenden Umgebung und den Standard festlegt, nach dem die Tests durchgeführt werden sollen.
Anschließend startet der Tester einen automatisierten Test, der die zu testende Umgebung selbstständig scannt und eine Schätzung des Arbeitsaufwands für das Projekt liefert. Gleichzeitig werden Testfälle, die sich automatisiert ausführen lassen, automatisch durchgeführt. Während dieser Tests wird die Verbindung der Penterep-Plattform mit den PenterepTools genutzt. Nach Abschluss des automatisierten Tests erhält der Tester eine Übersicht, welche Tests bereits ausgeführt wurden und welche noch manuell durchgeführt werden müssen. Die Aufgabe des Testers besteht darin, manuelle Tests durchzuführen. Die Liste der Tests wird von der Plattform anhand von interaktiven Checklisten bereitgestellt. Diese Listen werden während der Arbeit automatisch an frühere Befunde angepasst und führen den Tester bei jedem Schritt. Jeder einzelne Test enthält eine detaillierte Anleitung, wie er durchgeführt werden kann. So können auch Einsteiger und weniger erfahrene Tester eingebunden werden, die sich während der Arbeit gleichzeitig weiterbilden.
Wenn der Tester während der Arbeit eine Schwachstelle entdeckt, braucht er sie nur aus der Liste auszuwählen. Jede Schwachstelle ist bereits ausführlich beschrieben, einschließlich der Auswirkungen und Empfehlungen für Abhilfemaßnahmen. So kann sich der Tester ausschließlich dem Testen selbst widmen.
Möchte der Tester Notizen anlegen oder Screenshots erstellen, kann er diese direkt in der Plattform den jeweiligen Tests hinzufügen. Alle wichtigen Informationen werden somit übersichtlich an einem Ort gespeichert, was die Übersichtlichkeit und Effizienz der Arbeit erhöht und gleichzeitig Teamarbeit ermöglicht.
Da die Plattform jederzeit klar anzeigt, welche Tests bereits durchgeführt wurden und welche noch ausstehen, können mehrere Tester parallel am selben Projekt arbeiten. So können sie effektiv zusammenarbeiten, ohne dass sich ihre Arbeit überschneidet oder der Überblick darüber verloren geht, welche Komponenten bereits getestet wurden. Durch Teamarbeit können Sie Entwickler oder andere IT-Mitarbeiter einbeziehen, die für die Behebung der gefundenen Schwachstellen zuständig sind. Sie werden über jeden neuen Befund informiert und können sofort mit den Abhilfemaßnahmen beginnen. Bei Bedarf können diese Mitarbeiter für die Kommunikation mit den Testern die Diskussionsfunktion nutzen, die in der Plattform für jeden Befund verfügbar ist.
Dem Team können auch Manager hinzugefügt werden, die die Leistung und den Erfolg der einzelnen Mitarbeiter überwachen können. Auf diese Weise lassen sich leicht problematische Mitarbeiter erkennen, deren Effizienz nicht den Standardergebnissen entspricht. Der Management-Report kann beispielsweise etwa so aussehen.
Sobald die Arbeit abgeschlossen ist, müssen Sie nur noch den Abschlussbericht erstellen, was mit der Penterep-Plattform nur einen Klick entfernt ist. Der Report wird zudem in der gewünschten Sprache erstellt. Es ist also nicht notwendig, den Bericht kostspielig in eine andere Sprache übersetzen zu lassen, wenn eine andere Sprachversion benötigt wird. Hier können Sie sehen, wie der Abschlussbericht aussehen kann. Alle Ausgaben können mit Hilfe von Vorlagen an die eigenen Bedürfnisse angepasst werden.
Mit der Penterep-Plattform ist das Testen wesentlich effektiver als vollständig automatisiertes Testen und gleichzeitig wesentlich effizienter als manuelles Testen.
Wenn Sie die Effizienz manueller Tests durch die Verbindung mit automatisierten Tools steigern, einen besseren Überblick über einzelne Projekte erhalten, die Zusammenarbeit im Team verbessern oder die Erstellung von Abschlussberichten so weit wie möglich vereinfachen möchten, könnte die Penterep-Plattform genau die Lösung sein, die Ihnen dabei helfen kann. Die Penterep-Plattform bietet eine Reihe großartiger Features, die die Arbeit nicht nur von Penetrationstestern erheblich erleichtern und rationalisieren können.