Cybersicherheit · Test

Die Web-Ebene geht vier Ebenen tief. Welche Tiefe angewendet wird, hängt von Ihrem Ziel und Ihrem Umfang ab.

• 47

  Scan offener Ports

  Wir listen die Türen (Ports) auf, die Sie zum Internet offen haben, und erkennen, welche ohne Grund offen gelassen wurden.

• 48

  Dienst- und Versionserkennung

  Wir ermitteln, welche Software in welcher Version auf jedem offenen Port läuft; eine alte Version bedeutet oft eine bekannte Schwachstelle.

• 49

  Abgleich mit Schwachstellen (CVE)

  Wir gleichen die gefundenen Dienstversionen mit bekannten Schwachstellen ab und ordnen sie nach Risiko.

• 50

  Firewall-Prüfung

  Wir prüfen von außen, ob Ihre Firewall nur den Verkehr durchlässt, der durchgelassen werden soll.

• 51

  Detaillierter Port-Scan (einschließlich UDP)

  Wir scannen den gesamten Portbereich, einschließlich der oft übersehenen UDP-Dienste, um Dienste zu finden, die verborgen geblieben sind.

• 52

  Ausführliche SSL/TLS-Analyse pro Dienst

  Nicht nur Ihre Website: Wir prüfen auch die Verschlüsselungseinstellungen von E-Mail, VPN und anderen Diensten einzeln.

• 53

  Standardzugangsdaten

  Wir prüfen, ob Geräte wie Router, Kameras, Drucker und Server noch die Benutzernamen und Passwörter ab Werk verwenden.

• 54

  Mailserver-Sicherheit

  Wir prüfen, ob Ihr Mailserver von anderen zum Senden von Spam genutzt werden kann und ob er unverschlüsselte Verbindungen zulässt.

• 55

  DNS-Zonenübertragung

  Wir prüfen, ob Ihr DNS-Server alle Ihre Domain-Einträge an jeden weitergibt, der sie anfordert.

• 56

  Analyse der internen Netzwerksegmentierung

  Wir testen, ob Ihr Netzwerk in ordnungsgemäße Segmente aufgeteilt ist, zum Beispiel, ob der Buchhaltungsserver vom Gastnetzwerk aus nicht erreichbar ist.

• 57

  Sicherheit von VPN und Fernzugriff

  Wir prüfen, ob Fernzugriffspunkte aktuell sind, starke Authentifizierung verwenden und frei von bekannten Schwachstellen sind.

• 58

  Fehlkonfigurations-Scan

  Wir suchen nach falschen oder zu locker eingestellten Parametern auf Servern und Netzwerkgeräten.

• 59

  Analyse von Schwachstellenketten

  Wir bewerten, wie schwerwiegend ein Angriff werden kann, wenn mehrere für sich genommen geringfügige Schwachstellen nacheinander ausgenutzt werden.

• 60

  Kontrollierte Schwachstellenvalidierung

  Wir beweisen, dass eine gefundene Schwachstelle tatsächlich ausnutzbar ist, ohne Ihre Systeme zu schädigen und innerhalb der von Ihnen erlaubten Grenzen; so filtern wir Fehlalarme aus.

• 61

  Analyse der Dateifreigabe (SMB)

  Wir prüfen, ob freigegebene Ordner für unbefugte Personen zugänglich sind und ob der Freigabedienst bekannte Schwachstellen aufweist.

• 62

  Analyse des SNMP-Dienstes

  Wir prüfen, ob der SNMP-Dienst zur Verwaltung von Netzwerkgeräten über Standardzugangsdaten Geräteinformationen preisgibt.

• 63

  Active Directory Sicherheit

  Wir untersuchen schwache Einstellungen und Berechtigungspfade in der Windows-Benutzer- und Rechteverwaltung (Active Directory), die zur Übernahme des gesamten Netzwerks führen könnten.

• 64

  Remote-Desktop-Sicherheit (RDP)

  Wir prüfen, ob der Remote-Desktop-Zugriff zum Internet offen ist, ob er aktuell ist und ob er gegen Passwortraten geschützt ist.

• 65

  VoIP- und SIP-Sicherheit

  Wir prüfen, ob Ihr Internet-Telefonsystem gegen Abhören, Missbrauch und Gebührenbetrug geschützt ist.

• 66

  IPv6-Sicherheit

  Wir prüfen, ob Dienste, die für IPv4 gesperrt sind, über neuere IPv6-Adressen weiterhin offen bleiben.

• 67

  E-Mail-Awareness-Bewertung

  Wir messen, wie gut Ihre Mitarbeiter verdächtige E-Mails erkennen.

• 68

  Compliance des E-Mail-Schutzes im Unternehmen

  Wir prüfen, ob der Schutz Ihrer Firmen-E-Mail gegen Spoofing, Phishing und schädliche Anhänge den Best Practices entspricht.

• 69

  Offenlegung von Open-Source-Informationen (OSINT)

  Wir ermitteln, wie viele für einen Angreifer nützliche Informationen über Ihr Unternehmen und Ihre Mitarbeiter in öffentlichen Quellen verfügbar sind.

• 70

  Kontrollierte Phishing-Simulation

  Mit Ihrer vorherigen Genehmigung senden wir harmlose Fake-E-Mails und messen, wie viele Personen auf den Link klicken oder Daten eingeben. Niemand wird bestraft; das Ziel ist Schulung.

• 71

  Prüfung der Passwortrichtlinie und Multi-Faktor-Authentifizierung

  Wir überprüfen Ihre Passwortregeln und ob ein zweiter Verifizierungsschritt (MFA) für kritische Konten aktiviert ist.

• 72

  Umfassende OSINT- und Social-Media-Analyse

  Wir decken gezielte Szenarien auf, die ein Angreifer aus den Social-Media-Profilen und öffentlichen Profilen Ihrer Schlüsselmitarbeiter entwickeln könnte.

• 73

  Umfassende Phishing-Kampagne

  Wir führen ein gesteuertes Phishing-Programm in mehreren Wellen mit unterschiedlichen Szenarien durch und berichten über den Fortschritt im Zeitverlauf.

• 74

  Telefonbasierte Social Engineering-Angriffe (Vishing)

  Mit Ihrer schriftlichen Genehmigung testen wir, ob ein Anrufer, der sich als eine andere Person ausgibt, von Ihren Mitarbeitern Informationen oder Handlungen erhalten kann.

• 75

  Bewusstsein für physische Sicherheit

  Wir bewerten das Bewusstsein Ihrer Mitarbeiter für physische Risiken wie unbefugten Zutritt zum Büro, auf Schreibtischen liegende Dokumente und nicht gesperrte Bildschirme.

• 76

  Berichterstattung und Empfehlungen zur Mitarbeiterschulung

  Wir berichten die Ergebnisse, ohne Personen zu beschuldigen, und empfehlen Schulungsthemen und -frequenzen, die zu Ihrem Team passen.

• 77

  Erkennung von ähnlich klingenden und gefälschten Domains (Typosquatting)

  Wir erkennen gefälschte Domains, die Ihrer Domain sehr ähnlich sehen und registriert wurden, um Ihre Kunden zu täuschen.

• 78

  Prüfung auf geleakte Passwörter und Datenpannen

  Wir prüfen, ob Ihre Unternehmens-E-Mail-Adressen in vergangenen Datenpannen zusammen mit Passwörtern veröffentlicht wurden.

• 79

  Leckage von Dokument-Metadaten

  Wir durchsuchen die auf Ihrer Website veröffentlichten PDFs und Office-Dokumente auf versteckte Details im Inneren, wie Benutzernamen, Softwareversionen und Ordnerpfade.

• 80

  Analyse von Lecks in Unternehmens-Code-Repositories

  Wir durchsuchen öffentliche Code-Repositories nach Code, Passwörtern oder Schlüsseln, die Ihrem Unternehmen gehören und möglicherweise durchgesickert sind.

• 81

  Audit der Cloud-Konfiguration

  Wir prüfen Ihre AWS-, Azure- und Google Cloud-Konten mit mehr als 600 Checks, die Berechtigungen, Protokollierung, Verschlüsselung und Netzwerkeinstellungen abdecken.

• 82

  Erkennung offener Cloud-Speicher

  Wir prüfen, ob Dateispeicher in der Cloud (Buckets) versehentlich für jeden im Internet offen gelassen wurde.

• 83

  Kubernetes-Sicherheit

  Wir überprüfen die Zugriffs-, Berechtigungs- und Netzwerkeinstellungen Ihrer Container-Plattform anhand von Richtlinien für sichere Konfigurationen.

• 84

  Schwachstellenscan von Container-Images

  Wir scannen die Container-Images, in denen Ihre Anwendungen verpackt sind, auf veraltete Komponenten mit bekannten Schwachstellen.

• 85

  Statische Sicherheitsanalyse des Quellcodes

  Wir untersuchen den Code, ohne die Anwendung auszuführen, und finden zeilenweise die Fehler, die zu Schwachstellen führen.

• 86

  Analyse von Abhängigkeiten und Bibliotheksschwachstellen

  Wir identifizieren Versionen mit bekannten Schwachstellen unter den vorgefertigten Bibliotheken, die Ihr Code verwendet.

• 87

  Analyse von Infrastructure-as-Code (IaC)

  Wir erkennen unsichere Einstellungen in den Code-Dateien, die Ihre Server und Cloud-Ressourcen aufbauen, bevor diese Ressourcen überhaupt erstellt werden.

• 88

  Scan auf Secret- und Schlüssel-Leaks in Code-Repositories

  Wir durchsuchen Ihr Code-Repository einschließlich seiner Historie nach Passwörtern, API-Schlüsseln und versehentlich darin geschriebenen Zugangsdaten.

• 89

  Sicherheitsanalyse von Android- und iOS-Apps (statisch und dynamisch)

  Wir untersuchen Ihre App sowohl über ihren Code als auch im laufenden Betrieb: Datenspeicherung auf dem Gerät, Netzwerkverkehr, Authentifizierung und der Eigenschutz der App.