Beheben Sie die Probleme, oder berichten Sie nur darüber?

Das Security Audit liefert die Diagnose und den Plan, eine klare, nach Schweregrad geordnete Darstellung dessen, was exponiert ist und was dagegen zu tun ist. Dieses Ergebnis steht für sich allein: Sie oder jeder Entwickler, dem Sie vertrauen, können direkt danach handeln.

Wenn Sie möchten, dass die Arbeit erledigt und nicht nur dokumentiert wird, können wir die praktische Behebung als separates, abgegrenztes Arbeitspaket durchführen. Je nachdem, was das Audit findet, umfasst das typischerweise:

• Eine Infektion bereinigen, eingeschleuste Skimmer, Web-Shells und manipulierte Dateien entfernen und nachverfolgen, wie der Angreifer hereinkam, damit die Tür tatsächlich geschlossen wird.
• Module patchen, verwundbare Module, den Core oder Overrides mit bekannten Problemen aktualisieren oder reparieren.
• Den Admin härten, Back-Office-Zugang, Mitarbeiterkonten und Login-Schutz absichern.

Die Behebung vom Audit getrennt zu halten, ist bewusst. Das Audit ist beobachtend und nur lesend, sodass die Diagnose nie von der Versuchung gefärbt wird, mitten in der Prüfung mit Änderungen zu beginnen; die Behebung wird dann gegen klare, vereinbarte Prioritäten abgegrenzt.

Wenn eine aktive Kompromittierung vorliegt

Bei einer aktiven Kompromittierung priorisieren wir zuerst die Eindämmung. Vor jeder umfassenderen Bereinigung oder jedem Patchen besteht das unmittelbare Anliegen darin, den Schaden zu begrenzen und Kunden- und Zahlungsdaten zu schützen. Erst wenn die Situation eingedämmt ist, läuft der Rest der Behebung in einer durchdachten Reihenfolge ab. Es besteht keine Verpflichtung, den Behebungsweg zu gehen, aber wenn Sie ein einziges Team möchten, das das Problem von der Diagnose bis zur Lösung durchzieht, steht diese Option zur Verfügung.