Cybersecurity.

Sicherheitsprüfungen für Ihre Systeme und Anwendungen.

Sicherheitsanalyse

Angriffsfläche aufdecken. Risiken und Maßnahmen priorisieren.

Attack Surface Discovery
DNS, TLS & E-Mail-Sicherheit
Exposure & Konfigurationsanalyse
Risikoprofil & Maßnahmenplan

Leistungsumfang

Angriffsfläche & Assets

Domains, erkennbare Subdomains, Zertifikate, exponierte Webdienste und technische Abhängigkeiten im vereinbarten Umfang.

Konfiguration & Exposure

DNS, TLS, HTTP Header und E-Mail-Authentifizierung. Hinweise auf Fehlkonfigurationen werden mit Quelle und Prüfzeitpunkt eingeordnet.

Ergebnisse für Technik & Management

Assetübersicht, belegte Befunde, Prioritäten und ein umsetzbarer Maßnahmenplan. Hinweise bleiben von bestätigten Schwachstellen getrennt.

Zur Leistungsseite

Pentesting & Attack Emulation

Ausnutzbarkeit belegen. Angriffspfade und Schutzwirkung prüfen.

Jetzt anfragen

Web, APIs & Zugriffsrechte
Angriffspfade & Exploit Validation
BAS & Security Control Validation
Technischer Bericht & Retest

Leistungsumfang

Pentesting & Vulnerability Assessment

Anwendungen, Schnittstellen und freigegebene Infrastruktur. Prüfung von Schwachstellen, Authentifizierung, Rollen, Mandanten und Geschäftslogik.

Attack Emulation & Schutzwirkung

Definierte Angriffsschritte und Szenarien. BAS und Security Control Validation prüfen vereinbarte Schutzmaßnahmen anhand auswertbarer Nachweise.

Risiko, Evidenz & Retest

Validierte Befunde und Angriffspfade. CVSS, EPSS und KEV fließen dort ein, wo sie fachlich passen, ergänzt um Erreichbarkeit und Geschäftskritikalität.

Zur Leistungsseite

Security Monitoring

Neue Risiken erkennen. Veränderungen und Maßnahmen verfolgen.

Jetzt anfragen

Attack Surface Monitoring
Dark Web & Leak Monitoring
Konfigurationsdrift & neue Risiken
Priorisierung, Verlauf & Nachprüfung

Leistungsumfang

Veränderungen statt Momentaufnahme

Wiederkehrende Prüfungen mit Bezug auf die Ausgangslage aus Level 1 und vereinbarte Befunde aus Level 2. Neue, veränderte oder wiederkehrende Auffälligkeiten werden getrennt ausgewiesen.

Dark Web & Leak Monitoring

Hinweise zu Unternehmensdomains und vereinbarten Identitäten aus definierten Quellen. Treffer werden auf Zuordnung, Aktualität und Handlungsbedarf eingeordnet.

Neue Risiken im Kontext

Relevante Schwachstellenhinweise und geänderte Prioritäten werden den erfassten Assets zugeordnet. Eine Feedmeldung allein wird nicht zur bestätigten Betroffenheit.

Ihr Prüfintervall

Wöchentlich, monatlich, quartalsweise, halbjährlich oder jährlich nach Vereinbarung. Berichte, Benachrichtigungen und Nachprüfungen werden passend zum Auftrag definiert.

Zur Leistungsseite