Werden Sie gerade angegriffen? Hilfe bei der Vorfallsbehandlung

info@angelforce.eu
ANGELFORCE
DE
Kontakt aufnehmen
Menü

Penetrationstests

Ein Penetrationstest beantwortet eine Frage: Was könnte ein Angreifer Ihnen heute antun? Wir finden es heraus, mit den Werkzeugen und Techniken echter Angreifer und innerhalb der Grenzen, die Sie schriftlich freigeben.

Für wen

Organisationen, die wissen müssen, wie angreifbar sie tatsächlich sind: vor einem Go-live, nach größeren Änderungen, für ein Audit oder eine Kundenanforderung oder als jährliche Prüfung.

Was wir tun

Externer Netzwerktest
Alles, was aus dem Internet erreichbar ist: Websites, Mailserver, VPN-Gateways, Fernzugänge und Cloud-Dienste.
Interner Netzwerktest
Wir starten in Ihrem Netzwerk, so wie ein kompromittierter Laptop oder ein böswilliger Innentäter, und prüfen, wie nah wir an Ihre kritischen Systeme herankommen.
Webanwendungstest
Login, Sessions, Zugriffskontrolle und Eingabeverarbeitung Ihrer Webanwendungen und APIs, nach dem OWASP Web Security Testing Guide.
Test mobiler Anwendungen
iOS- und Android-Apps und die APIs dahinter, nach den Richtlinien von OWASP Mobile Application Security.
Social Engineering
Phishing-Kampagnen, Anrufe unter Vorwand und physische Zutrittsversuche zeigen, wie Ihre Mitarbeitenden und Prozesse auf Manipulation reagieren.
Test von Remote-Arbeitsplätzen
Die Sicherheit von Homeoffice-Umgebungen: VPN, Laptop-Konfiguration, Collaboration-Tools und Identitätsanbieter.
Kontinuierliche Sicherheitstests
Statt eines Tests pro Jahr testen wir Ihre externe Angriffsfläche nach festem Zeitplan und melden neue Schwachstellen, sobald sie auftreten.

So läuft ein Test ab

  1. Umfang

    Wir legen Ziele, Regeln und Zeitrahmen schriftlich fest. Nichts wird ohne Ihre Freigabe getestet.

  2. Aufklärung

    Wir erfassen, was ein Angreifer sehen kann: Domains, erreichbare Dienste, Technologien und Personen.

  3. Ausnutzung

    Wir versuchen einzudringen, mit den Techniken echter Angreifer, und halten dabei die vereinbarten Grenzen ein.

  4. Bericht

    Jeder Befund kommt mit Risiko, Nachweis und konkreter Maßnahme, dazu eine Zusammenfassung für die Geschäftsleitung.

  5. Nachtest

    Wenn Sie die Schwachstellen behoben haben, testen wir erneut und bestätigen, dass sie geschlossen sind.

Das erhalten Sie

  • Eine Management-Zusammenfassung in verständlicher Sprache
  • Ein technischer Bericht: jeder Befund mit Risiko, Nachweis und konkreter Maßnahme
  • Ein Abschlussgespräch mit Ihrem Team
  • Ein Nachtestbericht, der bestätigt, welche Schwachstellen geschlossen sind

Häufige Fragen

Beeinträchtigt der Test unsere Systeme?

Wir vereinbaren Testfenster und Grenzen im Voraus und verzichten auf Techniken, die Ausfälle verursachen könnten, sofern Sie sie nicht freigeben. Sie können einen Test jederzeit stoppen.

Wie lange dauert ein Test?

Das hängt vom Umfang ab. Eine einzelne Webanwendung dauert meist einige Tage, ein vollständiges internes Netzwerk länger. Das Angebot enthält einen festen Zeitplan.

Black Box, Grey Box oder White Box?

Wir bieten alle drei an. Im Grey-Box-Test erhalten wir ein normales Benutzerkonto und eine Basisdokumentation; damit finden wir in der verfügbaren Zeit meist am meisten.

Kostenlose Sicherheitstools

  • Security-Header-Scanner

    HTTP-Security-Header, Cookies und TLS-Zertifikat einer Website bewerten, mit einer Lösung für jeden Befund.

    Unser Server ruft die Seite ab

  • JWT-Decoder

    JSON Web Token dekodieren und auf typische Sicherheitsfehler prüfen, ohne dass es Ihren Browser verlässt.

    Läuft in Ihrem Browser

  • CVSS-3.1-Rechner

    Schwachstellen mit den CVSS-3.1-Basismetriken bewerten und einen teilbaren Vektor erhalten.

    Läuft in Ihrem Browser

Weitere Leistungen

Sagen Sie uns, was Sie schützen müssen

Beschreiben Sie Ihre Umgebung und was Sie erreichen möchten. Wir antworten per E-Mail.

Schreiben Sie uns
info@angelforce.eu

AngelForce OÜ · Tallinn, Estland