Managed Pentest

Managed
Pentests

Zeit, Ressourcen und Know-How: Dies sind große Herausforderung jedes Unternehmens, insbesondere in der IT-Security. Mit unseren Services im Bereich Managed Pentests unterstützen wir unsere Kunden bei der Planung, Durchführung und Nachbereitung von Pentests.

Wenn ein Unternehmen mehrere Pentests im Jahr durchführt, stellen wir immer wieder fest, dass dies mit zahlreichen Herausforderungen einhergeht:

Hohe Aufwände und Personalmangel

Die Terminplanung und Koordination unterschiedlicher Teams, die Vorbereitung des Zielsystems und vor allem die Maßnahmenverfolgung und Behebung der Befunde sind sehr zeitintensiv und benötigen geschultes Personal mit entsprechendem Fachwissen.

Compliance-Anforderungen

Compliance-Anforderungen nach regelmäßigen Pentests bleiben oft unerfüllt, wenn versucht wird, diese Adhoc zu organisieren.

Unser Service

Koordination und Organisation von Pentests

Wir stellen Ihnen Experten zur Verfügung und übernehmen – soweit es für Ihr Unternehmen sinnvoll ist – die Planung und Nachbereitung aller Pentests.

Wir erstellen mit Ihnen gemeinsam einen sinnvollen, praxiserprobten Prozess mit klaren Verantwortlichkeiten.
Wir koordinieren die Pentests und stellen auf Basis unseres Prozesses eine regelmäßige Untersuchung sicher.
Wir übernehmen einen Großteil der organisatorischen Aufwände und stehen allen Teams als zentraler Ansprechpartner zur Verfügung.
Wir übernehmen das komplette Tracking und sorgen für eine transparente Behebung der Schwachstellen.
Wir schicken Ihnen monatliche Berichte und KPIs zum Fortschritt und Erfolg des Programms.

Ihre Vorteile

Fokus auf Sicherheit

Wir arbeiten zusammen und nehmen Ihnen die organisatorischen Aufwände ab. Sie dagegen können sich auf die Sicherheit in Ihrem Unternehmen und die Unterstützung der Kernprozesse fokussieren.

Sie reduzieren die internen Aufwände und den damit verbundenen Personalbedarf.
Sie erfüllen Compliance-Anforderungen durch eine regelmäßige Untersuchung.
Sie werden den Herausforderung bei der agilen Software-Entwicklung gerecht.
Sie haben stets den Überblick über noch offene Befunde und den Status des Programms.
Sie profitieren von unserer langjährigen Erfahrung und der Expertise unserer Mitarbeiter.
Sie erhalten einen zentralen Ansprechpartner, der für Sie und Ihre Teams verantwortlich ist.

Aktuelles

November 2023

„OPTIMAbit“ wird zu „fernao security force“ Alles bleibt besser.

Ab dem 22. November 2023 ändert sich unser Unternehmensname: Aus der OPTIMAbit GmbH wird die fernao security force GmbH.

Mehr erfahren

Oktober 2023

Blog-Reihe Folge 4: Beliebte Angriffe und Gegenmaßnahmen - Passwörter im Klartext

Im letzten Teil unserer Blogreihe zum Active Directory haben wir uns mit dem Cracken von Passwort-Hashes beschäftigt. Anstatt Passwörter zu knacken, können Angreifer aber auch direkt nach Passwörtern im Klartext suchen.

Mehr erfahren

September 2023

Blog-Reihe Folge 3: Beliebte Angriffe und Gegenmaßnahmen - Cracken von Passwort-Hashes

Die ersten Teile unserer Blogreihe zum Active Directory haben sich mit dem AD als Angriffsziel und ersten Angriffstechniken beschäftigt. Befindet sich der Angreifer dann im internen Netzwerk, spielen sogenannte Passwort-Hashes eine entscheidende Rolle.

Mehr erfahren

Aktuelles Übersicht