PENTESTING OWASP/PTES, CIS-Kontrollen
Investieren Sie in eine Firewall und ein Antivirenprogramm. Nur selten wird überprüft, ob diese bei einem tatsächlichen Angriff funktionieren. Wir tun dies.
Pentesting nach der OWASP/PTES-Methodik und CIS-Hardening: Wir decken Schwachstellen auf, bevor ein Angreifer sie ausnutzen kann.
Über 15 Jahre Erfahrung · Präsenz in Lateinamerika · Support rund um die Uhr · Zertifizierte Techniker für Fortinet, Cisco, VMware, Red Hat und AWS
Kommt Ihnen eine dieser Situationen bekannt vor?
- Firewalls und Antivirenprogramme, die noch nie einem echten Angriff ausgesetzt wurden
- Kein Bericht, den die Geschäftsleitung verstehen und auf dessen Grundlage sie Maßnahmen ergreifen könnte – nur Fachjargon
- Es gibt keinerlei Einblick darin, inwieweit Ihre Unternehmens-E-Mail-Adresse dem Risiko eines Identitätsdiebstahls ausgesetzt ist
Dazu gehören
Pentesting deckt Schwachstellen auf, bevor ein Angreifer sie entdeckt. Durch Hardening werden diese Schwachstellen gemäß internationalen Standards geschlossen.
- Infrastruktur-Pentesting: Kontrollierte Penetrationstests in Netzwerken, auf Servern und in Webanwendungen nach der OWASP/PTES-Methodik
- Hardening mit CIS Controls unter Linux, Windows Server und Netzwerkgeräten, validiert mit automatisierten Benchmark-Tools
- E-Mail-Sicherheit: SPF, DKIM und DMARC, Anti-Spam-/Anti-Phishing-Filterung und Überwachung der Domain-Reputation
- Technischer Bericht für die IT-Abteilung und Zusammenfassung für die Geschäftsleitung, einschließlich Risikoeinstufung und priorisiertem Maßnahmenplan
- Regelmäßige vierteljährliche oder halbjährliche Audits, um den Sicherheitsstatus auf dem neuesten Stand zu halten
Technologien und Plattformen, die wir beherrschen
- Pentesting (OWASP, PTES)
- CIS Controls v8
- Lynis, OpenSCAP
- Wazuh, SIEM
- SPF, DKIM, DMARC
- BloodHound AD-Auditierung
- Nmap, Metasploit, Nessus
Wählen Sie aus, wie wir zusammenarbeiten möchten
Einmaliges Pentesting-Projekt
Umfassende Prüfung mit festgelegter Reichweite, einschließlich eines technischen Berichts und einer Zusammenfassung.
Hardening als Projekt
Optimierung einschließlich Validierung mittels CIS-Benchmark.
Regelmäßige Prüfungen
Vierteljährliche oder halbjährliche Sicherheitsüberprüfungen.
Erfahren Sie, wie stark Sie gefährdet sind, noch bevor ein Angreifer dies erkennt
Ein kostenloses Erstgespräch ermöglicht es uns, den richtigen Umfang Ihres ersten Penetrationstests oder Ihrer ersten Sicherheitsüberprüfung festzulegen.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einer Schwachstellenanalyse und einem Penetrationstest?
Die Schwachstellenanalyse identifiziert bekannte Schwachstellen auf automatisierte Weise. Pentesting geht noch einen Schritt weiter: Ein Spezialist versucht, diese Schwachstellen aktiv auszunutzen, um die tatsächlichen Auswirkungen aufzuzeigen – genau wie es ein Angreifer tun würde.
Kann ein Penetrationstest meinen Betrieb beeinträchtigen?
Wir legen den Umfang und die Testzeiträume im Vorfeld gemeinsam mit Ihnen fest, um etwaige betriebliche Risiken zu minimieren, und führen anspruchsvollere Tests nur mit ausdrücklicher Genehmigung durch.
Wie oft sollte ich einen Penetrationstest durchführen?
Es wird empfohlen, dies mindestens einmal jährlich oder nach wesentlichen Änderungen an Ihrer Infrastruktur durchzuführen. Für regulierte Branchen empfehlen wir in der Regel vierteljährliche oder halbjährliche Audits.
Was erhalte ich nach Abschluss eines Penetrationstests?
Ein detaillierter technischer Bericht mit Belegen für Ihre IT-Abteilung sowie eine Zusammenfassung mit Risikoeinstufung und einem nach Prioritäten geordneten Maßnahmenplan, der zur Vorlage bei der Geschäftsleitung bereit ist.
Die Frage ist nicht, ob er angegriffen wird. Die Frage ist, ob er bereits weiß, wo die Schwachstelle liegt.
Lassen Sie uns unverbindlich über Ihren ersten Penetrationstest oder Ihr erstes Sicherheitsaudit sprechen.
