Penetration Testing as a Service

Häufige Fragen

Was ist Penetration Testing as a Service (PTaaS)?

Pentest as a Service ersetzt den einmaligen, projektbasierten Penetrationstest durch einen fortlaufenden Service im vereinbarten Rhythmus. Die Pentester arbeiten mit einer eigenen Rolle direkt in Ihrem Workspace. Findings mit Beweisbildern sind sofort sichtbar und als verifiziert gekennzeichnet, Retests werden per Klick angefordert. Bei blacklens.io sind manuelle und automatisierte Ergebnisse im selben Workflow, sodass Ihr Team nur einen Prozess betreibt.

Was wird getestet?

Webanwendungen, APIs und Infrastruktur, die Sie als Pentest-Ziele festlegen. Der Umfang wird vor dem ersten Test gemeinsam definiert und kann vor jedem Test angepasst werden, etwa wenn neue Systeme in Betrieb gehen. Die Pentester nutzen dabei die Angriffsflächen-Daten der Plattform als Ausgangspunkt.

Wie unterscheidet sich PTaaS vom automatisierten Schwachstellenscan?

Der Scan prüft kontinuierlich gegen über 200.000 bekannte Testfälle und findet Schwachstellen in Software, Konfiguration und Diensten. Der Pentest ergänzt die menschliche Perspektive: Logikfehler, fehlerhafte Berechtigungen, verkettete Angriffe und Missbrauch von Funktionen, die technisch korrekt arbeiten. Beides zusammen ergibt ein belastbares Bild; die Ergebnisse liegen in einer Liste.

Wie läuft ein Retest ab?

Nach der Behebung fordern Sie beim betroffenen Finding einen Retest an. Der Pentester prüft gezielt diese Schwachstelle, dokumentiert das Ergebnis und schließt das Finding, wenn die Behebung bestätigt ist. Der gesamte Verlauf, einschließlich Beweisbildern und Kommentaren, bleibt für Audits erhalten.

Erfüllt der Bericht die Anforderungen von NIS2, DORA oder ISO 27001?

Der Penetration Test Report dokumentiert Umfang, Methodik, Findings mit Schweregrad, Beweise und Retest-Ergebnisse und wird direkt aus der Plattform erzeugt. Er eignet sich als Nachweis regelmäßiger Sicherheitsprüfungen gegenüber Auditoren, Aufsichtsbehörden und Versicherern. Welche Intervalle und Tiefen Ihre Regulierung verlangt, klären wir bei der Planung mit Ihnen.

Wie wird PTaaS lizenziert?

Penetration Testing ist eine eigene Lizenzstufe, die nach Anzahl der Pentest-Ziele und dem gewählten Testrhythmus (von wöchentlich bis jährlich) berechnet wird. Die Plattformfunktionen für Beweisbilder, Retests und den Pentest-Bericht sind darin enthalten. Neue Systeme nehmen Sie als zusätzliches Pentest-Ziel auf, sobald sie in Betrieb gehen.