Sicherheitstests
Ob eine Absicherung wirkt, zeigt erst der Test. Wir prüfen Ihre Systeme und Netze aus dem Blickwinkel eines Angreifers und liefern Ihnen einen verständlichen Bericht mit klar priorisierten Maßnahmen.
Schwachstellen-Scans
Mit etablierten Werkzeugen ermitteln wir, welche Dienste erreichbar sind und welche bekannten Schwachstellen dort bestehen. Regelmäßig wiederholt, machen die Scans Veränderungen an Ihrer Angriffsfläche sichtbar.
- Externe Angriffsfläche: Was ist von Ihrer IT aus dem Internet sichtbar? Offene Ports, Dienste, Zertifikate und veraltete Softwarestände.
- Interne Netze: Server, Clients und Netzwerkgeräte im Büronetz, inklusive fehlender Updates und unsicherer Protokolle.
- Wiederholungsprüfung: Auf Wunsch in festen Abständen, damit neue Lücken nicht erst beim nächsten Vorfall auffallen.
Konfigurationsprüfung
Viele Lücken entstehen nicht durch fehlende Updates, sondern durch Einstellungen. Wir prüfen Ihre Konfiguration im Abgleich mit BSI- und CIS-Empfehlungen.
Server
Härtung von Linux- und Windows-Servern, laufende Dienste, Protokollierung.
Firewall & VPN
Regelwerk, Freigaben nach außen und Absicherung der Fernzugänge.
Konten & Rechte
Administratorrechte, verwaiste Konten und Passwortrichtlinien.
Ablauf & Ergebnis
Sicherheitstests greifen in laufende Systeme ein. Deshalb arbeiten wir nach einem festen, mit Ihnen abgestimmten Ablauf.
- Schriftliche Beauftragung: Getestet wird nur mit Ihrer Freigabe, in vereinbartem Umfang und Zeitfenster und mit festen Ansprechpartnern.
- Schonende Durchführung: Produktive Systeme prüfen wir behutsam, riskante Testschritte nur nach ausdrücklicher Absprache.
- Bericht mit Maßnahmen: Alle Befunde bewertet nach Schweregrad, mit konkreten Empfehlungen und einer Zusammenfassung für die Geschäftsführung.
- Nachtest: Nach der Behebung prüfen wir erneut und bestätigen, dass die Lücken geschlossen sind.
Wie widerstandsfähig ist Ihre IT?
Wir besprechen Umfang und Vorgehen mit Ihnen, kostenlos und unverbindlich.