Wissen
–
Compromise Assessment
Ein Compromise Assessment ist eine punktuelle Untersuchung der Frage, ob ein Netzwerk bereits kompromittiert ist oder war. Anders als ein Penetrationstest, der nach ausnutzbaren Lücken sucht, sucht ein Compromise Assessment nach Spuren tatsächlicher Angreifer-Aktivität — vergangener oder noch laufender.
Beschreibung
Einfach erklärt Ein Penetrationstest fragt: „Könnte jemand einbrechen?“ Ein Compromise Assessment fragt: „Ist vielleicht schon jemand drin?“ Es ist die passende Prüfung für den Moment, in dem ein Verdacht im Raum steht oder nach einem Vorfall Gewissheit gebraucht wird, ob wirklich alles vorbei ist.
Funktion
Einfach erklärt Ein Penetrationstest fragt: „Könnte jemand einbrechen?“ Ein Compromise Assessment fragt: „Ist vielleicht schon jemand drin?“ Es ist die passende Prüfung für den Moment, in dem ein Verdacht im Raum steht oder nach einem Vorfall Gewissheit gebraucht wird, ob wirklich alles vorbei ist.
Mehr Informationen
Wozu es dient und wo die Grenze liegt Typische Anlässe sind die Zeit nach einem Vorfall, ein konkreter Verdacht oder ein Plausibilitätscheck vor einem Audit. Die Grenze: Ein Compromise Assessment ist eine Momentaufnahme der Lage, kein dauerhaftes Monitoring. Es beantwortet „Ist gerade etwas auffällig?“, nicht „Werde ich künftig laufend überwacht?“ — dafür ist kontinuierliche NDR gedacht.
Veröffentlichkeitsdatum: 05.11.2026