Ein Audit untersucht eine Situation mit einem bestimmten Ziel
Audit kann die Prüfung von Konfiguration, Organisation oder Angriffsfläche bedeuten. Legen Sie fest, was auf welcher Grundlage geprüft wird. Sichtbare Internetsysteme erfassen ist eine andere Aufgabe als Quellcode prüfen oder Verfahren untersuchen. Der Name allein definiert den Auftrag nicht.
Ein Penetrationstest prüft die Ausnutzbarkeit
Der Test untersucht vereinbarte Systeme mit festgelegten Zugängen und Regeln. Er kann konkrete Hinweise auf eine Schwachstelle und ihre Folgen liefern. Er deckt nicht automatisch die ganze Organisation ab und ist keine allgemeine Sicherheitsgarantie. Ergebnisse gelten innerhalb des vereinbarten Umfangs.
Nach der erwarteten Entscheidung auswählen
Möchten Sie die Angriffsfläche kennen, eine Anwendung testen oder Abläufe verbessern? Ein unvollständiges Inventar kann eine Analyse vor dem Penetrationstest sinnvoll machen. Ein Softwareproblem kann eine Codeprüfung erfordern. Fragen Sie, was der jeweilige Auftrag belegen soll und was außerhalb seiner Grenzen bleibt.