Produkttest

Ein Produkttest in ist der Regel ein anlassbezogener Penetrationstest. Ein Produkttest kann bspw. vor der Einführung eines (eingekauften) Produkts durchgeführt werden. Aus der Perspektive eines Software- oder Hardwareherstellers bieten sich Produkttests bspw. vor der Bereitstellung eines neuen Produkts bzw. einer neuen Version an. Der Produkttest kann in beiden Beispielen als qualitätssichernde Maßnahme sowie als Instrument zur Abnahme fungieren.

Anlassbezogene Tests müssen nicht auf einzelne Produkte beschränkt sein. So kann auch bei einer Firmenübernahme die Sicherheit der Infrastruktur durch einen Test des Firmennetzwerks geprüft werden. Diese Prüfung kann in der Due Diligence-Phase oder vor der Anbindung der Systeme an eine zentrale Infrastruktur erfolgen.

Gerade in bzw. vor der Beschaffungsphase können Produkttests auch dazu genutzt werden, unterschiedliche Produkte zu vergleichen. So kann bspw. durch ein Purple Team Assessment ermittelt werden, welche Angriffe durch EDR-Produkte erkannt und unterbunden werden und welche Reaktionen auf typische Angriffsmuster möglich sind.