Ihre Angriffsfläche verstehen.
Inventar, Erstaudit, Schwachstellen-Scans und autorisierte Penetrationstests. Relevante Maßnahmen priorisieren.
Entdecken →Loading
01 / Cybersecurity
Erkennen Sie Schwachstellen, schützen Sie Dienste und bereiten Sie sich auf Vorfälle vor. Pentests, Härtung und Monitoring: Schutz für Ihre Server, Anwendungen und Teams.
Ein Versuch nähert sich dem Perimeter.
Inventar, Erstaudit, Schwachstellen-Scans und autorisierte Penetrationstests. Relevante Maßnahmen priorisieren.
Entdecken →Linux- und Windows-Härtung, Patching, privilegierte Zugriffe und Proxmox-/VMware-Sicherheit. Passende Kontrollen für Ihren Stack.
Entdecken →Incident Response, Maßnahmenberichte und unveränderliche Backups. Verantwortlichkeiten und Zusagen gemeinsam festlegen.
Entdecken →PENTEST / AUDIT / RESPONSE
Gezielte Prüfungen für jede Angriffsfläche. Wählen Sie die zu prüfenden Systeme. Jeder Auftrag definiert autorisierte Systeme, Testfenster, Ausschlüsse und operative Kontakte.
Linux, Windows, exponierte Dienste und Verwaltungsschnittstellen.
Netzwerkexposition · Versionen und Konfiguration · Authentifizierung · Rechte · Segmentierung
Authentifizierte Abläufe, Geschäftsanwendungen, REST-APIs und Partnerschnittstellen.
Zugriffskontrollen · Sitzungen · Eingabevalidierung · Geschäftslogik · Datenexposition
Internet-Perimeter, VPNs, VLANs, Firewalls und Kommunikation zwischen Zonen.
Erreichbare Dienste · Filterung · Isolation · Administrationswege · Verkehrsregeln
Virtuelle Maschinen, Container, Proxmox, VMware und Cloud-Konfiguration.
IAM-Rechte · Secrets · Speicherexposition · Workload-Isolation · Backups
Privilegierte Konten, Verzeichnisse, Fernzugriff und Authentifizierungsrichtlinien.
MFA · Delegierungen · Dienstkonten · Berechtigungen · Zugriffsprotokollierung
Audit-Ergebnisse in korrigierte, überprüfbare Konfigurationen umsetzen.
Patching · Dienstreduktion · Adminzugriff · Secret-Verwaltung · Nachtest
Asset-Inventar, wiederkehrende Prüfungen und Maßnahmenverfolgung.
Schweregrad · tatsächliche Exposition · Verantwortliche · Frist · Korrekturbeleg
Verfahren vorbereiten, relevante Belege sichern und Wiederherstellung organisieren.
Einordnung · Eindämmung · Analyse · Wiederherstellung · Nachbereitung
Systeme, Genehmigungen, Zugriffe und Einsatzregeln.
Manuelle Tests und technische Kontrollen passend zum Umfang.
Management-Zusammenfassung, Befunde, Schweregrad und Maßnahmenplan.
Korrekturen überprüfen und Restrisiken verfolgen.
Auf Anfrage · Diese Seite startet keine Tests.
Klarer Umfang, nutzbare Nachweise und bekannte Zuständigkeiten. Gewählte Ergebnisse werden im Angebot beschrieben.
Systeme, Identitäten, exponierte Datenflüsse und Verantwortliche erfassen. Prüfberechtigungen und Zugänge festlegen.
Inventar + Zuständigkeitsmatrix
Zugängliche Konfigurationen, Protokolle und Schwachstellen prüfen. Nach Exposition, Geschäftskritikalität und Behebbarkeit priorisieren.
Belegte Befunde + Maßnahmenplan
Änderungen mit Ihren Teams planen, Rückfalloption vorsehen und Korrekturen im genehmigten Umfang prüfen.
Aktionsprotokoll + Nachprüfung
Erkennungsfälle, Eskalationswege und Vorfallabläufe festlegen. Abdeckung bei Systemänderungen prüfen.
Runbooks + Abdeckungsprüfung
Drittanbieter, EDR/SIEM-Lizenzen, Protokollaufbewahrung, Zeiten und Reaktionsfristen werden vertraglich bestätigt. Kein Logo, Tool oder Niveau bedeutet Zertifizierung oder lückenlose Erkennung.
Passen Sie Ihre Konfiguration an. Das Budget folgt sofort.
Architektur, Verfügbarkeit, Bedingungen und Zusagen: Ihr Angebot enthält alle Informationen für Ihre Entscheidung.