Wij testen zoals een aanvaller aanvalt en rapporteren zoals een QSA leest. Zo wordt elke kwetsbaarheid bewijs voor uw PCI DSS-assessment. We zijn pas tevreden als uw kaartdata aantoonbaar veilig is, ook voor uw assessor.
PCI DSS pentest
Ervaren ethische hackers testen uw cardholder data environment van binnen en van buiten en toetsen uw segmentatie. Elke bevinding koppelen we aan de eisen van PCI DSS v4.0.1, zodat uw QSA het rapport direct kan gebruiken voor de assessment.
Plan een vrijblijvend gesprekDownload de Buyer’s Guide
Hertest standaard inbegrepen·Rapportage binnen 5 werkdagen·Volgens het CCV-keurmerk
ENKELE VAN ONZE KLANTEN
| Kenmerk | Warpnet | Andere partijen |
|---|---|---|
| Aanpak |  Maatwerk gecombineerd met geavanceerde AI-tooling |  Automatische scans, exploitpogingen |
| Hertesten | Inbegrepen, zoals eis 11.4.4 voorschrijft | Niet inbegrepen of tegen meerprijs |
| Methodiek | Gedocumenteerd conform eis 11.4.1, NIST en OWASP | Een vaak oppervlakkige checklist |
| Rapportage | Auditklaar en gekoppeld aan de eisen van PCI DSS | Technisch rapport zonder context |
| Bewijsvoering | Screenshots, CLI-output en aanvalsscenario’s | Output van automatische scanners |
| Ondersteuning | Begeleiding bij herstel en bij vragen van uw QSA | Het traject eindigt bij het PDF rapport |
Keurmerken & methodieken
CCVOSCPOSSTMMPTESOWASPMIAUW
Developers van oplossingen voor kabel- en assetbeheer
Midden in het traject naar ISO 27001-certificering wilde Patchmanager de digitale weerbaarheid van zowel het interne netwerk van de organisatie als het product structureel versterken — met regelmatige, diepgaande pentests als basis.
De samenwerking startte met drie black box pentests en groeide met het vertrouwen door naar grey box en white box. Bij de white box test kreeg Warpnet volledige toegang tot architectuur, broncode en accounts om risico’s op te sporen.
Elke test leverde een helder, risicogericht rapport waarmee Patchmanager direct aan de slag kon. De samenwerking groeide uit tot de 24/7 SOC-dienstverlening met continuous monitoring, respons en volledig herstel van risico’s en incidenten.
“Wij zijn heel erg blij met de samenwerking met Warpnet. Het team heeft diepgaande expertise en kijkt echt hoe ze ons kunnen helpen. Ze communiceren goed, zijn flexibel en doen altijd meer dan ze zouden moeten doen.”
Jerry SeagerCertificeringen & accreditaties
Veelgestelde vragen
Ja. PCI DSS eist dat exploiteerbare kwetsbaarheden worden verholpen en opnieuw worden getest (eis 11.4.4). Nadat uw team de aanbevelingen heeft doorgevoerd, voeren wij de hertest uit en leggen we het resultaat vast in het rapport, zodat uw QSA het herstel kan verifiëren.
Minimaal eens per twaalf maanden een interne (eis 11.4.2) en een externe pentest (eis 11.4.3), en opnieuw na iedere significante wijziging in infrastructuur of applicaties. Gebruikt u segmentatie om de scope van uw cardholder data environment te beperken, dan test u die segmentatie jaarlijks (eis 11.4.5). Voor service providers geldt elk half jaar (eis 11.4.6).
Nee. PCI DSS eist dat de pentest wordt uitgevoerd door een gekwalificeerde interne medewerker of externe partij die organisatorisch onafhankelijk is van het beheer van de geteste systemen. Een QSA- of ASV-registratie is daarvoor niet vereist. Onze CCV-gecertificeerde ethische hackers voldoen aan die eis en leveren het rapport dat uw QSA gebruikt bij de assessment.
Na een vrijblijvende intake ontvangt u een prijsopgave, en dat is de prijs die u betaalt. De prijs hangt af van de omvang van uw cardholder data environment, het aantal segmenten en of u een interne, externe of gecombineerde test nodig heeft. Rapportage, toelichting en hertest zijn standaard inbegrepen. Hieronder vindt u algemene prijsindicaties voor een eenmalige pentest en Pentesting as a Service (doorlopende pentesting).
Eenmalige pentest: v.a. €3.200
Pentesting as a Service: v.a. €1.250 per maand
Een ASV-scan is een geautomatiseerde externe kwetsbaarheidsscan die u elk kwartaal laat uitvoeren door een Approved Scanning Vendor (eis 11.3.2). Een pentest is handmatig en dieper: onze specialisten valideren bevindingen, combineren ze tot realistische aanvalsketens en toetsen ook de businesslogica van uw applicaties en de werking van uw segmentatie. PCI DSS vereist beide. De een vervangt de ander niet.
De cardholder data environment (CDE): alle systemen die kaartdata opslaan, verwerken of verzenden, plus de systemen die daarmee verbonden zijn of de beveiliging ervan kunnen beïnvloeden. De pentest dekt de volledige perimeter van de CDE en de kritieke systemen, van binnen en van buiten het netwerk, op netwerk- en applicatieniveau. Tijdens de intake lopen we uw scope en segmentatie met u door, zodat u niet te weinig test en niet betaalt voor te veel.
