Besuchen Sie uns auf der PITS!
10. - 11. September
Pentesting für HUAWEI
HUAWEI plant auf dem europäischen Markt die Einführung von zwei cloud-basierten Storage-Produkten. Vor dieser Markteinführung ist secunet damit beauftragt, eine Analyse der typischen Schwachstellen an den Produkten durchzuführen. Die Ergebnisse dieser Analyse ermöglichen es HUAWEI, die identifizierten Schwachstellen zu verifizieren und zu beseitigen.
Die Analyse aller Module erfolgt nach einem identischen Testschema, das auf der Separierung einzelner Schichten nach ISO/OSI basiert. Einzelne Schnittstellen, Protokolle und Services des Gerätes werden dabei in separaten Arbeitspaketen betrachtet. Als Trenner werden nicht die OSI-Netzwerkschichten, sondern Angriffsvektoren (Management-Interface, Sharing-Dienste etc.) und Angriffs-Ausgangspunkte (Internet, Intranet, ISP) genutzt:
All dies sowie die vertrauensvolle und effiziente Geschäftsbeziehung formen eine exzellente Basis für die weitere Zusammenarbeit von secunet und HUAWEI.