Leistungen.
Sicherheitsanalyse, Pentesting und Attack Emulation sowie wiederkehrende Prüfungen beantworten unterschiedliche Fragen. Der Umfang wird passend zu Ihren Systemen vereinbart. Behebung bleibt eine separate Leistung.
Sicherheitsanalyse
Angriffsfläche aufdecken. Risiken und Maßnahmen priorisieren.
Leistungsumfang
- Angriffsfläche
Ihre von außen sichtbaren Systeme im Überblick.
- DNS, TLS & E-Mail
Konfiguration und Absenderschutz nachvollziehbar prüfen.
- Webkonfiguration
Auffälligkeiten an öffentlich erreichbaren Webdiensten einordnen.
- Risiken & Maßnahmen
Verstehen, welche Befunde zuerst Aufmerksamkeit brauchen.
Ergebnis
Eine unabhängige externe Einschätzung mit schriftlichem Bericht, nachvollziehbaren Befunden und einem priorisierten Maßnahmenplan.
Pentesting & Attack Emulation
Ausnutzbarkeit belegen. Angriffspfade und Schutzwirkung prüfen.
Leistungsumfang
- Anwendungen & Zugriffe
Prüfen, wer auf welche Daten und Funktionen zugreifen kann.
- Infrastruktur & Cloud
Freigegebene Systeme, Identitäten und Vertrauensbeziehungen untersuchen.
- Ausnutzbarkeit
Schwachstellenhinweise kontrolliert auf ihre tatsächliche Wirkung prüfen.
- Angriffspfade & Schutzwirkung
Nachvollziehen, wie vereinbarte Schutzmaßnahmen auf Tests reagieren.
Ergebnis
Ein nachvollziehbarer Bericht zu den vereinbarten Tests mit belegten Befunden, offenen Fragen und priorisierten Maßnahmen. Geprüfte Angriffspfade und Schutzreaktionen sind mit ihren Nachweisen dokumentiert.
Security Monitoring
Neue Risiken erkennen. Veränderungen und Maßnahmen verfolgen.
Leistungsumfang
- Veränderungen
Ihre externe Angriffsfläche mit dem bisherigen Stand vergleichen.
- Konfigurationsdrift
Sehen, wo Änderungen neue oder wiederkehrende Probleme erzeugen.
- Dark Web & Leaks
Hinweise aus vereinbarten Quellen auf Herkunft und Zuordnung prüfen.
- Neue Risiken
Neue Schwachstelleninformationen auf Ihre bekannten Systeme beziehen.
Ergebnis
Ein dokumentierter Verlauf Ihrer Angriffsfläche mit relevanten Veränderungen, aktuellen Prioritäten und nachvollziehbarem Maßnahmenstatus.
Cyberkern Fix
Sie können Cyberkern Fix im Anschluss separat beauftragen. Behebung und Nachprüfung sind nicht automatisch im Prüfauftrag enthalten.
LeistungsumfangÄnderungen umsetzen
Wir setzen Änderungen nur im freigegebenen Umfang um. Zuständigkeiten, Sicherung und Rückfallmöglichkeiten klären wir vorab mit Ihnen.
Änderungen nachprüfen
Wir kennzeichnen eine Behebung erst nach einer passenden, dokumentierten Nachprüfung als geprüft. Verbleibende Befunde benennen wir.
Kontakt
Prüfumfang und Termin persönlich abstimmen.