Maandelijkse pentests.

De eerste pentest legt uw baseline vast. Daarna scant ARGUS uw webapplicaties elke eerste maandag van de maand opnieuw en ziet u precies wat er sinds de vorige scan is veranderd.

Een vast ritme: de eerste maandag van elke maand, vooraf ingepland.
Elke scan vergeleken met de baseline: nieuw, nog open, opgelost, teruggekeerd.
Bevindingen gekoppeld aan de ISO 27001-controls die ze raken, met datum.

Pentest aanvragen

Het ARGUS-dashboard met de maandelijkse scanhistorie en bevindingen in de tijd.

Wat is agentic pentesting?

Dezelfde opdracht, uitgevoerd door honderden gespecialiseerde agents onder leiding van onze pentesters.

Honderden agents, aanvallend als pentesters
Autonome agents werken uw applicaties, API's en infrastructuur door zoals een echte aanvaller dat zou doen, en ontdekken en misbruiken zwakke plekken op machinesnelheid.
Elke bevinding wordt gevalideerd voordat u hem ziet
Aparte agents exploiteren elke kandidaat-bevinding opnieuw om te bevestigen dat hij echt is. Wat u bereikt is gevalideerd, met een werkend proof of concept, geen stapel ongecontroleerde meldingen.
Een rapport op dezelfde dag
Wat weken duurde, duurt nu uren. Resultaten worden gevalideerd en geëxporteerd als het rapport dat u nodig hebt: een managementsamenvatting, een klantversie of het volledige auditorrapport.

Eenmalige pentests vs maandelijkse pentests

Een pentest vertelt waar u stond op de dag dat hij eindigde. De maandelijkse scans houden dat antwoord actueel, zonder telkens een nieuwe opdracht uit te zetten zodra er iets live gaat.

De eerste pentest

Pentesters en gespecialiseerde agents testen de volledige scope diepgaand.
Elke bevinding wordt door een expert gevalideerd voordat ze u bereikt.
Het resultaat wordt de baseline waaraan alle latere scans worden gemeten.

Elke maand daarna

Dezelfde scope, opnieuw gescand op de eerste maandag van de maand.
Wij beoordelen wat er veranderd is en leveren een helder overzicht dat dit begrijpelijk maakt.
Fixes die stilletjes sneuvelen komen terug als teruggekeerd, met historie.

Meerdere statussen om bevindingen te volgen

Geen archeologie door oude pdf's om te achterhalen wat nieuw is. De vergelijking is al gedaan, en elke status beantwoordt één vraag.

De ARGUS-maandscanweergave, met bevindingen gegroepeerd op status.

Nieuw deze scanDeze scan gevonden en in geen enkele eerdere scan aanwezig. Start een eigen dossier.
Nog openEerder gemeld en nog niet opgelost. De leeftijd is zichtbaar, dus niets glipt stilletjes weg.
OpgelostDeze scan niet meer reproduceerbaar. De fixdatum blijft in het dossier.
TeruggekeerdEén keer opgelost, nu terug. Heropent met volledige historie in plaats van als nieuw binnen te komen.

Zie of de beveiliging verbetert of wegzakt
Elke scan voegt een meetpunt toe. De trendweergave zet open bevindingen per maand uit, dus een kwartaal aan gestage fixes is een dalende lijn en een riskante release valt op in de maand zelf.
Meerdere applicaties, één overzicht
Neem één applicatie in scope of twintig. Elke houdt haar eigen baseline, planning en historie, en het overzicht telt ze op zodat u ziet waar risico zich ophoopt.
Bevindingen, gekoppeld aan ISO 27001-controls
Elke bevinding benoemt de Annex A-controls die ze raakt, met datum en bewijs erbij. Vraagt een auditor hoe een control in de praktijk wordt getest, dan is het antwoord een lijst die u opent, geen herinnering.

Veelgestelde vragen

Wat dekken de maandelijkse scans?

De applicaties uit uw scope, op hetzelfde oppervlak als de baseline-pentest. Dat maakt de resultaten maand op maand vergelijkbaar.

Waarom de eerste maandag van de maand?

Een vaste, voorspelbare datum. Uw team weet wanneer resultaten binnenkomen, elke scan ligt precies een maand na de vorige, en de trend blijft eerlijk omdat het interval nooit verschuift.

Maakt de ISO 27001-koppeling ons compliant?

Nee. Ze toont welke controls elke bevinding raakt en ondersteunt zo uw auditspoor. Compliance en certificering blijven een zaak tussen u en uw auditor.