Umfang
- Threat-Intelligence-basiertes Szenariodesign
- Phishing, Erstzugriff und Persistenz
- Umgehung der Erkennung und Lateral Movement
- Bericht zu Erkennungslücken für das Blue Team
Vorgehen
- 01
Umfang und Regeln
Ziele, Testfenster und rechtliche Freigaben halten wir schriftlich fest.
- 02
Erkundung
Wir kartieren alles, was ein Angreifer sehen würde: Assets, Technologien, Identitäten.
- 03
Ausnutzung und Verkettung
Wir verifizieren Schwachstellen manuell und bauen Angriffspfade mit realer Wirkung.
- 04
Bericht und Retest
Priorisierte Befunde mit Nachweisen – und ein Retest Ihrer Korrekturen.
Ergebnisse
- Management Summary
- Technische Befunde mit Nachweisen (CVSS)
- Priorisierter Maßnahmenplan
- Retest-Bericht
Lassen Sie uns den Umfang gemeinsam festlegen.
Schildern Sie uns Ihren Bedarf – unsere Spezialisten erstellen ein passendes Angebot.