🔒
🛡️
🔐
[LAB] Kali Linux: Online
[VM] Metasploitable: Ready
[NET] Segmentation: Active
[SEC] Zero Trust: Enabled
[SCAN] Vulnerability check: OK
[LOG] Monitoring: Active
[BACKUP] Last: 2h ago
[STATUS] All systems secure

Test Miljø & Lab - Sikkerhedstestning

Sådan tester vi sikkert: isolerede VM-miljøer, Zero Trust adgang og dokumenterede playbooks. Vi anvender bl.a. Kali Linux til kontrollerede pentest-øvelser.

Hardening Segmentation Zero Trust Kali (pentest)

Principper

  • Isoleret lab: dedikerede VLAN/bridges, ingen direkte adgang til produktionsdata.
  • Zero Trust: Cloudflare Tunnel + Access policies til sikker fjernadgang.
  • Least privilege og per-task credentials. Secrets rotations som standard.
  • Repo-styrede playbooks for opsætning, test og rollback.

Certificeret testpraksis

Vi arbejder efter en dokumenteret metode med kontrollerede angrebsscenarier i lab, ikke i produktion. Resultaterne samles i rapporter med risikovurdering og prioriterede tiltag.

Lab-topologi (eksempler)

Built på Unraid + KVM. Alle tests kører isoleret fra produktion. Adgang sker via Cloudflare Zero Trust.

Kali Linux
Pentest toolkit (nmap, Burp, metasploit, etc.)
Metasploitable / DVWA / Juice Shop
Bevidst sårbare mål til træning
Windows Client (Eval)
Bruger-scenarier, phishing og EDR-tests
Ubuntu Server LTS
Services, API'er, reverse proxies, CI
pfSense / OPNsense
Segmentering, IDS/IPS, trafikregler
Security Onion (valgfri)
NSM, Zeek/Suricata, logindsamling

Kontroller & praksis

Zero Trust
Cloudflare Tunnel + Access, per-app policies og device posture
Secrets
Adskilte credentials pr. miljø, rotation og vault integration
Playbooks
Installer/rollback scripts, evidens og reproducerbarhed
Observability
Grafana/Prometheus/Loki, alarmer og helbredstjek
Hardening
OS/service-baseline, CIS-inspirerede tjeklister
IR-øvelser
Tabletops og purple-team scenarier kvartalsvis

Ydelse & pakker

Vælg en grundpakke og tilpas med tilkøb. Månedlig support kan fravælges.

Tilkøb

Estimat

  • PakkeBuild
  • Månedlig supportTil
  • Etablering i alt67.500 kr
  • Månedlig i alt1.250 kr
* Estimater ekskl. moms. Endelig pris afhænger af omfang, antal VM'er og adgang.
Book intro

Deliverables (Assess)

  • Risikorapport + prioriteret plan
  • Vuln-funds m. evidens
  • Quick-wins (1-2 konfig ændringer)

Deliverables (Build)

  • Segmenteret lab + Zero Trust
  • Hardening playbooks
  • Backup/restore test

Deliverables (Operate)

  • Månedlig scanning + patch vindue
  • Alarmer/triage og rapport
  • Kvartalsvis IR-tabletop

FAQ

Tester I på produktion?

Nej. Tests kører i isolerede miljøer. Produktive endpoints berøres kun efter aftalt change-vindue og backup.

Kan alt køre lokalt?

Ja. Unraid + KVM giver fuld lokal drift. Zero Trust og logning kan køre med lokale alternativer, hvis ønsket.

Hvilke rapporter får vi?

Fund-liste med risiko, påvirkning og anbefaling, samt en styringsplan (owners, deadlines).

Understøtter I compliance?

Vi leverer skabeloner til DPIA/DPA og ændringslog; vi rådgiver om dataminimering og adskilte miljøer.

Hvad koster det?

Se estimator ovenfor - priser er vejledende og kan tilpasses antal servere/VM'er og scope.

Klar til et sikkert testmiljø?

Book en kort intro - vi gennemgår jeres behov og laver en plan.

Denne side er udarbejdet af MickMind og beskriver vores sikkerheds- og testpraksis. Al pentest foregår i kontrollerede labmiljøer.