Uw cloud verandert elke sprint. Wij testen niet alleen wat er staat, maar ook wat uw deployments toestaan, en rapporteren het zo dat het in uw templates wordt opgelost. Zo wordt uw volgende release veiliger dan de huidige.
Azure pentest
Microsoft beveiligt het platform, u bent verantwoordelijk voor de inrichting. Onze ethische hackers testen uw Azure-omgeving zoals een aanvaller dat doet: van Entra ID en rollen tot storage accounts, Key Vaults en gekoppelde applicaties. Met bewijs, herstelstappen en een hertest.
Plan een vrijblijvend gesprekDownload de Buyer’s Guide
Hertest standaard inbegrepen·Rapportage binnen 5 werkdagen·Volgens het CCV-keurmerk
ENKELE VAN ONZE KLANTEN
| Kenmerk | Warpnet | Andere partijen |
|---|---|---|
| Aanpak |  Handmatig getest, met AI-tooling als versneller |  Automatische scans, exploitpogingen |
| Identiteit | Entra ID, Conditional Access, MFA en PIM doorgelicht | Alleen de Secure Score bekeken |
| Rollen & rechten | Aanvalspaden naar Global Admin in kaart gebracht | Alleen een lijst met rolverdelingen |
| Applicaties | App-registraties en service principals getoetst | Buiten beschouwing gelaten |
| Data & sleutels | Storage accounts, Key Vaults en tokens gecontroleerd | Alleen openbare blobs gescand |
| Rapportage | Managementsamenvatting en rapport voor uw beheerders | Technisch rapport zonder context |
| Hertesten | Inbegrepen, zodat u zeker weet dat fixes werken | Niet inbegrepen of tegen meerprijs |
Keurmerken & methodieken
CCVOSCPOSSTMMPTESOWASPMIAUW
Developers van oplossingen voor kabel- en assetbeheer
Midden in het traject naar ISO 27001-certificering wilde Patchmanager de digitale weerbaarheid van zowel het interne netwerk van de organisatie als het product structureel versterken — met regelmatige, diepgaande pentests als basis.
De samenwerking startte met drie black box pentests en groeide met het vertrouwen door naar grey box en white box. Bij de white box test kreeg Warpnet volledige toegang tot architectuur, broncode en accounts om risico’s op te sporen.
Elke test leverde een helder, risicogericht rapport waarmee Patchmanager direct aan de slag kon. De samenwerking groeide uit tot de 24/7 SOC-dienstverlening met continuous monitoring, respons en volledig herstel van risico’s en incidenten.
“Wij zijn heel erg blij met de samenwerking met Warpnet. Het team heeft diepgaande expertise en kijkt echt hoe ze ons kunnen helpen. Ze communiceren goed, zijn flexibel en doen altijd meer dan ze zouden moeten doen.”
Jerry SeagerCertificeringen & accreditaties
Veelgestelde vragen
Ja. Nadat uw beheerders de aanbevelingen hebben doorgevoerd, voeren wij op verzoek een hertest uit om te bevestigen dat de kwetsbaarheden daadwerkelijk zijn verholpen. Zo eindigt het proces niet bij een rapport, maar bij aantoonbare zekerheid.
Na een vrijblijvende intake ontvangt u een prijsopgave, en dat is de prijs die u betaalt. De prijs hangt af van het aantal subscriptions, de omvang van uw Entra ID-tenant en het aantal gekoppelde applicaties. Rapportage, toelichting en hertest zijn standaard inbegrepen. Hieronder vindt u algemene prijsindicaties voor een eenmalige pentest en Pentesting as a Service (doorlopende pentesting).
Eenmalige pentest: v.a. €3.200
Pentesting as a Service: v.a. €1.250 per maand
Nee. Microsoft vraagt geen voorafgaande melding of goedkeuring voor pentests op uw eigen Azure-resources. Wel gelden de Microsoft Cloud Penetration Testing Rules of Engagement: alleen uw eigen omgeving, geen andere tenants of Microsoft-infrastructuur en geen denial-of-service-testen. Wij werken daar standaard binnen en leggen uw schriftelijke opdracht vooraf vast, zodat de test ook bij een melding van Microsoft direct te verantwoorden is.
Voor de meeste Azure pentests werken we grey box: we krijgen een leesaccount (bijvoorbeeld Reader of Global Reader) om de inrichting te beoordelen, en één of meer gewone gebruikersaccounts om te testen hoe ver een aanvaller met die rechten komt. We wijzigen niets in uw tenant. Een black box test van buitenaf is ook mogelijk. Tijdens de intake bepalen we wat past bij uw doel.
Twee lagen. De identiteitslaag: Entra ID, Conditional Access en MFA, bevoorrechte rollen en PIM, gastaccounts, en app-registraties en service principals met te ruime rechten. En de resourcelaag: rolverdelingen op subscriptions, managed identities, storage accounts en SAS-tokens, Key Vaults, netwerkbeveiliging, virtuele machines, App Services, Functions en AKS. Aanvalspaden lopen dwars door beide lagen, dus we testen ze samen. Waar relevant nemen we de koppeling met uw on-premises Active Directory mee.
Ja. Secure Score is een goed startpunt, maar toetst tegen een vaste lijst instellingen. Het ziet geen aanvalspaden die ontstaan uit de combinatie van op zich onschuldige keuzes: een app-registratie met te ruime rechten, een service principal met een geldig geheim in een pipeline, een storage account dat net iets te veel deelt. Precies dat soort ketens zoeken onze hackers op. De Secure Score meet of de deur op slot zit, de pentest kijkt of er een raam openstaat.
