Aktuelles
Dezember 2022
Threat Intelligence: Evidenzbasierte Information über Cyberangriffe
„Threat Intelligence“ ist aktuell eines der häufigsten Schlagwörter in Artikeln, Richtlinien und Standards zum Thema IT-Sicherheit.
Jeder Penetrationstest durchläuft einen definierten Prozess, der konsistente Ergebnisse und komplette Transparenz gewährt. Sie werden dabei durchgehend von einem unserer erfahrenen Berater begleitet und unterstützt. Wir kennen die Anforderungen, die zu einer Bereitstellung eines Systems für den Pentest gehören und helfen Ihnen dabei, einen reibungslosen Test zu organisieren.
Anfrage
Eine Testanfrage sollte mit einer Vorlaufzeit von mind. 4-6 Wochen gestellt werden. Durch das Ausfüllen eines Fragebogens erhalten wir wichtige Informationen über Ihr System.
Angebot
Anschließend schätzen wir nach einem gemeinsamen Gespräch den Testaufwand und erstellen Ihnen ein individuelles Angebot mit ausführlicher Beschreibung des Scopes und der Rahmenbedingungen.
Kickoff
Bevor der Penetrationstest beginnen kann, diskutieren wir in einem weiteren Gespräch alle Anforderungen, sodass der Test zu optimalen Bedingungen und ohne Risiko auf Ihrer Seite durchgeführt werden kann.
Pentest
Der Penetrationstest selbst läuft für Sie in der Regel ohne Aufwände ab, wir stehen Ihnen aber natürlich als Ansprechpartner jederzeit zur Verfügung.
Bericht
Sie erhalten von uns einen ausführlichen Bericht und ein Excel-Tracking-Sheet. In einer Ergebnispräsentation diskutieren wir gemeinsam das Ergebnis und stehen für Rückfragen zur Verfügung.
In der Regel sollten eine Testanfrage mit einer Vorlaufzeit von mind. 4-6 Wochen gestellt werden.
Durch das Ausfüllen eines Fragebogens erhalten wir wichtige Informationen über Ihr System. Falls notwendig, vereinbaren wir eine Telko, um den gewünschten Testumfang gemeinsam zu diskutieren.
Wir stellen sowohl organisatorisch als auch technisch sicher, dass jedes Gespräch mit Ihnen vertraulich behandelt wird und keine Informationen weitergegeben werden. Gerne unterschreiben wir auch eine NDA (Non-Disclosure-Agreement).
Wir bieten sowohl standardisierte Pakete zum festen Preis als auch individuelle Aufwandsschätzungen an. Bitte kontaktieren Sie uns, um ein Angebot anzufordern und die exakten Kosten zu bestimmen.
Nein das Angebot ist kostenlos.
Bevor der Test beginnt, diskutieren wir in einem Kickoff alle Anforderungen, sodass der Test zu optimalen Bedingungen und ohne Risiko auf Ihrer Seite durchgeführt werden kann. Sie erhalten klare, schriftliche Anweisungen und Empfehlungen zum Pentestablauf und -vorbereitung.
Der Test selbst läuft für Sie in der Regel ohne Aufwände ab, wir stehen Ihnen aber natürlich als Ansprechpartner jederzeit zur Verfügung.
Sie erhalten von uns einen ausführlichen Bericht und ein Excel-Tracking-Sheet. Auch andere Formate, wie JSON oder XML, können bei Bedarf zur Verfügung gestellt werden.
Ja, in einer Ergebnispräsentation besprechen wir gemeinsam das Ergebnis und stehen für Rückfragen zur Verfügung.
Jedes Finding (Befund) wird komplett mit fachlichem Hintergrund, Referenzen zu bekannten Schwachstellen, sowie einem detaillierten „Proof of Concept“ beschrieben. Somit wissen Sie alles über die Schwachstelle, seinen Ursprung und wie Sie ihn reproduzieren können.
Dezember 2022
„Threat Intelligence“ ist aktuell eines der häufigsten Schlagwörter in Artikeln, Richtlinien und Standards zum Thema IT-Sicherheit.