Umfang
- Testplan auf Basis von MITRE ATT&CK
- Live-Sitzungen zur Technikausführung
- Analyse von Regeln und Log-Abdeckung
- Validierung nach Verbesserungen
Vorgehen
- 01
Umfang und Regeln
Ziele, Testfenster und rechtliche Freigaben halten wir schriftlich fest.
- 02
Erkundung
Wir kartieren alles, was ein Angreifer sehen würde: Assets, Technologien, Identitäten.
- 03
Ausnutzung und Verkettung
Wir verifizieren Schwachstellen manuell und bauen Angriffspfade mit realer Wirkung.
- 04
Bericht und Retest
Priorisierte Befunde mit Nachweisen – und ein Retest Ihrer Korrekturen.
Ergebnisse
- Management Summary
- Technische Befunde mit Nachweisen (CVSS)
- Priorisierter Maßnahmenplan
- Retest-Bericht
Lassen Sie uns den Umfang gemeinsam festlegen.
Schildern Sie uns Ihren Bedarf – unsere Spezialisten erstellen ein passendes Angebot.