Netzwerke, Systeme und Identitäten
Angriffswege in Ihrer IT-Infrastruktur kontrolliert prüfen
Öffentlich erreichbare Systeme und interne Netze bilden gemeinsam die technische Angriffsfläche eines Unternehmens. Wir untersuchen externe und interne Infrastrukturen, Active Directory, Netzwerkdienste und repräsentative Arbeitsplatzsysteme auf Schwachstellen, Fehlkonfigurationen und mögliche Rechteausweitungen.
Schützen Sie Ihr Netzwerk
Interner und Externer Pentest
Interne und externe Pentests zeigen, wie widerstandsfähig Ihre IT gegenüber realistischen Angriffsszenarien ist. Unsere Security-Experten prüfen Ihre Systeme aus unterschiedlichen Perspektiven, identifizieren Schwachstellen und zeigen konkrete Maßnahmen zur Absicherung auf. Dabei profitieren Sie von jahrzehntelanger Erfahrung. Wir prüfen von außen und von innen und zeigen, wie weit ein Angreifer im Netz käme, der einen einzigen Arbeitsplatz übernommen hat.
öffentlich erreichbare Dienste oder IP-Bereiche sollen geprüft werden
interne Vertrauensstellungen und Segmentierungsgrenzen sind unklar
Active-Directory-Berechtigungen und Authentifizierungsmechanismen sollen bewertet werden
ein repräsentativer Standardarbeitsplatz soll auf lokale Schwachstellen geprüft werden
nach einer Migration, Integration oder Sicherheitsmaßnahme wird eine unabhängige Kontrolle benötigt
Konkret auswählen
Unsere Pentestleistungen
Ein individuelles Angebot erstellen wir Ihnen gern innerhalb von zwei Arbeitstagen.
Interner Pentest
Interne Infrastruktur, Client-und Servernetzwerke
Interne Netzwerke werden oft als nicht von außen erreichbar wahrgenommen und weisen daher häufig ein niedriges Sicherheitsniveau auf. Durch diesen internen Penetrationstest werden Schwachstellen in Systemen und Konfigurationen identifiziert, die das interne Netz und die dort verarbeiteten Daten gefährden.
Testphase 1: Schwachstellenscan & Information Gathering
Automatisierter Schwachstellenscan des gesamten internen Netzes
Automatisierte AD-Überprüfung
Überprüfung der internen Webseiten auf Standard-Login Daten
Überprüfung des Netzwerks auf Dateifreigaben, die einen Zugriff ohne Authentifizierung ermöglichen
Portscan auf das Netzwerk
Sammeln von Informationen bzgl. der Domain
Testphase 2: Angriffsphase
Angriffsplanung auf Basis der ermittelten Informationen und den festgelegten Angriffszielen
Beispielhaft Angriffe zur Erhöhung der Rechte zum Domänenadministrator
Beispielhaft Angriffe zur Kompromittierung festgelegter Zielsysteme
Externer Pentest
externe Infrastruktur, Servernetzwerke
Öffentlich über das Internet erreichbare Systeme und IP-Bereiche sind ständigen Angriffsrisiken ausgesetzt. Ein Pentest von außen identifiziert gezielt exponierte Dienste und eingesetzte Systeme, deckt mögliche Angriffsvektoren auf und simuliert reale Bedrohungsszenarien. So erhalten Sie klare Erkenntnisse und konkrete Maßnahmen zur Absicherung Ihrer öffentlich zugänglichen IT-Infrastruktur.
Information Gathering
Abgleich der IP-Bereiche mit der Whois-Datenbank
Überprüfung auf Passwort-Leaks
Überprüfung der Metadaten verfügbarer Dokumente
Enumeration von Subdomains
Portscan zur Identifizierung der Dienste
Automatisierter Schwachstellenscan der identifizierten Dienste
Manuelle Überprüfung der identifizierten Dienste
Direkt klären
Ihre Ausgangslage persönlich besprechen
Ihr Ansprechpartner
Michael Zitzler
Vice President Sales Operations
+49 89 3090488-0
Vier Prüfvarianten
Prüfung passend zum Ziel ausrichten
Externer Infrastruktur-Pentest
Prüft die aus dem Internet erreichbare Angriffsfläche, exponierte Dienste und mögliche Einstiegspunkte.
Interner Infrastruktur-Pentest
Bewertet interne Systeme, Dienste, Freigaben, Vertrauensstellungen und beispielhafte Angriffspfade.
Active-Directory-Prüfung
Vertieft Identitäten, Rollen, Berechtigungen, Delegationen, Richtlinien und Authentifizierungsmechanismen.
Workstation-Prüfung
Untersucht einen repräsentativen Standardarbeitsplatz auf Schwachstellen, Fehlkonfigurationen und lokale Rechteausweitungen.
Nachvollziehbare Ergebnisse
Was Sie erhalten
Management Summary
technische Findings mit betroffenen Systemen und nachvollziehbaren Nachweisen
priorisierte Maßnahmen für Härtung, Segmentierung, Identitäten und Berechtigungen
Hinweise auf zusammenhängende Angriffspfade
Ergebnisbesprechung
optional Retest
Transparenter Prozess
So läuft die Prüfung ab
Scope und Zielsetzung
Prüfobjekte, Systemgrenzen, Testziele, Informationsbasis, Testtiefe und gewünschte Ergebnisse werden gemeinsam festgelegt.
Rechtliche und organisatorische Vorbereitung
Beauftragung, Freigaben, Ansprechpartner, Testzeitraum, Datenschutzaspekte und gegebenenfalls erforderliche Zustimmungen von Hosting-, Cloud- oder Plattformanbietern werden geklärt.
Rules of Engagement
Erlaubte und ausgeschlossene Methoden, Testzeiten, Intensität, Abbruchkriterien, Eskalationswege und der Umgang mit Testdaten werden verbindlich vereinbart.
Technische Prüfung
Automatisierte Verfahren werden mit manuellen Prüfungen und einer fachlichen Bewertung kombiniert. Eine aktive Verifikation erfolgt nur im abgestimmten und vertretbaren Rahmen.
Kritische Befunde
Unmittelbar relevante kritische Schwachstellen werden über die vereinbarten Eskalationswege gemeldet und nicht erst mit dem Abschlussbericht kommuniziert.
Bericht und Debrief
Sie erhalten eine verständliche Management Summary, technisch nachvollziehbare Findings, Risikoeinstufungen und konkrete Maßnahmenempfehlungen. Die Ergebnisse werden gemeinsam besprochen.
Retest
Nach der Behebung kann ein gezielter Retest prüfen, ob vereinbarte Schwachstellen wirksam geschlossen wurden. Umfang und Zeitpunkt werden im Angebot ausgewiesen.
Kurz beantwortet
Häufig gestellte Fragen
Der externe Test betrachtet die öffentlich erreichbare Angriffsfläche. Der interne Test startet innerhalb des Netzes und untersucht interne Dienste, Vertrauensstellungen und mögliche Rechteausweitungen.
Nur wenn es ausdrücklich in den Scope aufgenommen wird. Umfang und Testtiefe werden anhand der Umgebung und der Zielsetzung festgelegt.
Nur soweit dies vereinbart, für die Bewertung erforderlich und betrieblich vertretbar ist.
Ja. Eine repräsentative Workstation-Prüfung kann als Teil des Infrastrukturtests vereinbart werden.
Für interne Prüfungen wird ein abgestimmter Zugang benötigt, beispielsweise vor Ort oder über einen kontrollierten technischen Zugang.
Kostenloser Scope-Call
Prüfung fachlich einordnen
Im kostenlosen Scope-Call klären wir Prüfobjekt, Zielsetzung, Informationsbasis, Testtiefe, Zeitfenster und benötigte Ergebnisse.