Clone Systems erweitert Penetrationstests um automatisierte und verwaltete Dienste

Clone Systems, Inc. hat seine Penetrationstestdienste erweitert, um die Einleitung, Verwaltung und Nachtestung von Sicherheitsbewertungen zu vereinfachen. Das Unternehmen ermöglicht es Organisationen nun, automatisierte Penetrationstests online zu erwerben und am selben Tag mit den Tests zu beginnen, wobei die Preise bei 1.995 US-Dollar beginnen.

Für komplexere Anforderungen können Kunden vollständig verwaltete Aufträge wählen, bei denen ein zertifizierter Ingenieur den gesamten Prozess von der Umfangsbestimmung bis zur Nachtestung von Korrekturen leitet. Diese erweiterten Dienste unterstützen die Compliance-Anforderungen für PCI DSS 4.0.1, HIPAA, SOC 2 und ISO 27001 und decken Netzwerke, Anwendungen, APIs und Cloud-Umgebungen ab.

Die automatisierte Testung ist darauf ausgelegt, über einfache Schwachstellenscans hinauszugehen, indem sicher versucht wird, identifizierte Schwachstellen auszunutzen. Funde werden nach ihrer Ausnutzbarkeit priorisiert, und Kunden können Tests innerhalb eines 30-tägigen Zeitraums erneut ausführen, um die Behebung zu überprüfen. Ingenieurgeführte Tests richten sich an größere oder komplexere Umgebungen mit einer festen Leistungsbeschreibung.

"Die meisten Händler erfahren von der Anforderung für Penetrationstests, wenn die SAQ fällig ist, und hören dann, dass es Wochen dauern kann, bis sie überhaupt beginnen können", sagte Elyse Hamilton, Vizepräsidentin für Geschäftsentwicklung. "Wir wollten diesen Engpass beseitigen. Einfache Umgebungen können sofort mit automatisierten Tests beginnen, während komplexere Umgebungen direkt von einem Ingenieur erfasst und getestet werden können."

Gegründet 1998, bietet Clone Systems eine Reihe von verwalteten Sicherheits- und Compliance-Diensten an, darunter ein 24/7 SOC, SIEM und verwaltete Intrusion-Prevention-Systeme.