Cyber 360 Flash
Drei Wochen bis zu einem klaren Bild: Reifegrad, Exposition und die zehn Dinge, die zuerst zu beheben sind.
- Dauer
- 3 Wochen
- Preis
- 6.000 € bis 9.000 €
- zzgl. MwSt., Richtwert
Leistungen
Offensive Sicherheit
Den Weg hinein finden, bevor es jemand anderes tut.
Den Weg hinein finden, bevor es jemand anderes tut.
Jede Kontrolle, die Sie besitzen, hat einen Umweg, den noch niemand gesucht hat. Offensive Sicherheit ist die Disziplin des Suchens: Anwendungen, APIs und Mobile-Apps, die Infrastruktur darunter, die Cloud-Konten, in denen sie laufen, und der Code, der alles verbindet.
Wir testen, wie ein Angreifer arbeitet – von außen ohne alles, von innen mit einem gestohlenen Laptop oder als vollständiges Red Team mit Ziel und Zeitlimit – und berichten, wie ein Ingenieur es braucht: was gefunden wurde, wie es ausgenutzt wurde, was zuerst zu beheben ist, und ein Retest, der die Schließung bestätigt.
Wo die Qualifikation verlangt wird, laufen Tests mit PASSI-qualifizierten Partnerteams, unter unserem Scoping und unserer Verantwortung. Sie erhalten eine priorisierte Liste, mit der Sie arbeiten können – kein PDF mit Scanner-Ausgabe.
Offensive Sicherheit
Offensive Bewertung
Penetrationstests von Infrastruktur und Cloud, Social Engineering, physisches Eindringen und Hardware – unter Vertrag angegriffen und mit Korrekturen berichtet.
Infrastruktur-PenetrationstestRegeldauer: 5–10 TageNachtest inklusive
Externe und interne Tests Ihres Netzes, der exponierten Dienste und des Active Directory, ausgerichtet auf die Wege, die ein Angreifer tatsächlich zu Ihren Daten nehmen würde.
Sie erhalten
- Externe und interne Angriffspfade
- Active-Directory-Feststellungen und Rechteausweitung
- Priorisierter Behebungsplan
- Nachtestbericht
Cloud-Konfigurationsaudit (AWS, Azure, GCP, M365)Regeldauer: 3–8 TageNachtest inklusive
Eine Konfigurationsprüfung gegen die CIS-Benchmarks und die Empfehlungen des Anbieters, mit Identität, Netz, Protokollierung, Speicherexposition und den Tenant-Einstellungen, die vergessen werden.
Sie erhalten
- Feststellungen zugeordnet zu den CIS-Benchmarks
- Prüfung der Identitäts- und Netzexposition
- Behebungsschnipsel als Infrastructure as Code
- Nachtest und Abweichungsprüfung
Social EngineeringRegeldauer: 5–10 Tage
Phishing, Vishing und Vorwand-Anrufe gegen Ihre Mitarbeitenden in einem vereinbarten Rahmen, gemessen und in Schulung statt in Schuldzuweisung verwandelt.
Sie erhalten
- Vereinbarte und autorisierte Szenarien
- Ergebnisse je Abteilung, anonymisiert
- Nachbesprechung und Sensibilisierungsmaßnahmen
Physischer EindringtestRegeldauer: 3–6 Tage
Kommt jemand hinein? Tailgating, Ausweisklonen, unbeaufsichtigte Arbeitsplätze und Serverräume – vor Ort getestet, mit dem Genehmigungsschreiben in der Tasche des Testers.
Sie erhalten
- Autorisierte Szenarien und Einsatzregeln
- Befunde mit Fotobelegen
- Verbesserungsplan für die physische Sicherheit
Hardware-Tests und Reverse EngineeringRegeldauer: 2–5 WochenMit einem qualifizierten Partner erbracht
Firmware-Extraktion, Debug-Ports, Secure Boot und Update-Pfade an einem Gerät, das Sie herstellen oder von dem Sie abhängen – was ein Angreifer mit dem Gerät auf der Werkbank tun könnte.
Sie erhalten
- Angriffsfläche des Geräts
- Befunde mit Nachweis und Schweregrad
- Härtungsempfehlungen für die nächste Revision
Sichere Code-ReviewRegeldauer: 5–12 TageNachtest inklusive
Manuelle Prüfung der Teile Ihrer Codebasis, in denen ein Fehler teuer wird: Authentifizierung, Autorisierung, Datenzugriff, Kryptografie und Verarbeitung nicht vertrauenswürdiger Eingaben.
Sie erhalten
- Feststellungen mit Codeverweisen
- Empfehlungen für sichere Programmierung
- Regelanpassung für Ihr SAST-Werkzeug
- Debriefing mit dem Entwicklungsteam
Red Team
Ein Ziel, ein Zeitlimit und keine Warnung: die vollständige Gegnersimulation, die Erkennung und Reaktion ebenso prüft wie den Perimeter.
Red TeamRegeldauer: 15–40 TageMit einem qualifizierten Partner erbracht
Eine zielorientierte, aufklärungsgeleitete Übung mit einem spezialisierten Partner: realistisches Vorgehen gegen Ihre Erkennungsfähigkeit, mit einem Purple-Team-Debriefing, von dem das Blue Team profitiert.
Sie erhalten
- Szenario und Einsatzregeln
- Angriffsnarrativ mit Zeitlinie
- Lückenanalyse bei Erkennung und Reaktion
- Purple-Team-Debriefing-Workshop
Bewertung von Web- und Mobilanwendungen
Anwendungen, APIs und Mobile-Apps manuell nach der OWASP-Methodik getestet, Retest inklusive.
Anwendungs-Penetrationstest (Web, API, Mobile)Regeldauer: 5–12 TageNachtest inklusiveMit einem qualifizierten Partner erbracht
Manuelles Testen Ihrer Anwendungen und APIs nach der OWASP-Methodik, erbracht mit einem PASSI-qualifizierten Partner. Der Nachtest nach der Behebung ist im Preis enthalten.
Sie erhalten
- Technischer Bericht mit reproduzierbaren Nachweisen
- Bewertung von Schweregrad und Ausnutzbarkeit
- Behebungshinweise für Entwickler:innen
- Nachtestbericht und Bescheinigung
Als Festpreispaket verfügbar
Als laufende Leistung verfügbar
Schwachstellen- und Angriffsflächenmanagement
Fortlaufendes Scannen dessen, was Ihnen gehört und was in Ihrem Namen exponiert ist, mit gefilterten, priorisierten und bis zum Abschluss verfolgten Feststellungen statt einer Rohliste.
Enthalten ist
- Interne und externe Scans
- Erkennung der externen Angriffsfläche
- Risikobasierte Priorisierung
- Verfolgung der Behebung gegen vereinbarte Fristen
- Monatliche Berichterstattung
SOCOffensiv
Über diese Leistung sprechen — Schwachstellen- und Angriffsflächenmanagement
Beginnen Sie mit einem Flash-Audit
Cyber 360 Flash dauert drei Wochen und liefert die zehn Befunde, die zählen, geordnet danach, was ein Angreifer damit anfangen würde.