Habe Nessus, Qualys, OpenVAS. Welches ist gut?
Problem mit False Positives.
Wenn ich täglich scanne wird das Netzwerk langsam.
Doki · Mobile App · 2023
Nessus ist Best Practice. False Positives: 10-30% sind normal. Einmal pro Woche scannen.
Doki · Penetrationstest · 2026
Wenn wir ins Detail gehen: Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.
Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten. Korrigiert mich, falls ich falsch liege.
Absolut. Wenn ich noch etwas hinzufügen darf: Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.
Das ist meine Meinung, ich behaupte nicht dass es absolut richtig ist.
Ich erkläre mal die technische Seite. Schaut zuerst welche Daten ihr bei der Entscheidungsfindung zur Hand habt.
Fehler auf der sicherheitslücken scan-Seite sind meist rückgängig zu machen, aber teuer. Nur als Notiz könnte nützlich sein.
Lasst uns die Begriffe trennen, sie werden oft verwechselt. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.
Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel. Viel Erfolg.
Genau so, und das ist zudem kaum bekannt. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Genau so und das ist zudem kaum bekannt. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.
Viel Erfolg.
Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.
Die Diskussion ist abgeschweift ich fasse mal zusammen. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.
An deiner Stelle würde ich so vorgehen.
Es gab drei verschiedene Ansichten die sich alle ergänzen. Entscheidend ist nicht die Zahl sondern worauf sie sich bezieht.
Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Ich fasse kurz zusammen, was bisher gesagt wurde. Das allein zu versuchen, ist der teuerste Weg.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Hier muss man eine Unterscheidung treffen. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.
Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.
Danke fürs Schreiben, das ist genau richtig. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.
Doki · Markenidentität · 2025
ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht dann bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.
sicherheit ist nicht absolut; es bedeutet den Angriff so aufwendig zu machen, dass er sich nicht lohnt.