Externe Angriffsfläche
Was ist von Ihrer IT aus dem Internet sichtbar? Offene Ports, Dienste, Zertifikate und veraltete Softwarestände.
IT-Sicherheit · Beratung
Sicherheitstests
Ob eine Absicherung wirkt, zeigt erst der Test. Wir prüfen Ihre Systeme und Netze aus dem Blickwinkel eines Angreifers und liefern Ihnen einen verständlichen Bericht mit klar priorisierten Maßnahmen.
Schwachstellen-Scans
Was ist von Ihrer IT sichtbar?
Mit etablierten Werkzeugen ermitteln wir, welche Dienste erreichbar sind und welche bekannten Schwachstellen dort bestehen. Regelmäßig wiederholt, machen die Scans Veränderungen an Ihrer Angriffsfläche sichtbar.
Interne Netze
Server, Clients und Netzwerkgeräte im Büronetz, inklusive fehlender Updates und unsicherer Protokolle.
Wiederholungsprüfung
Auf Wunsch in festen Abständen, damit neue Lücken nicht erst beim nächsten Vorfall auffallen.
Konfigurationsprüfung
Einstellungen, die schützen
Viele Lücken entstehen nicht durch fehlende Updates, sondern durch Einstellungen. Wir prüfen Ihre Konfiguration im Abgleich mit BSI- und CIS-Empfehlungen.
Server
Härtung von Linux- und Windows-Servern, laufende Dienste, Protokollierung.
Firewall & VPN
Regelwerk, Freigaben nach außen und Absicherung der Fernzugänge.
Konten & Rechte
Administratorrechte, verwaiste Konten und Passwortrichtlinien.
Für vNOC42-Kunden
Sicherheitstest direkt im Portal anfragen
Ist Ihr Unternehmen bei vNOC42 registriert, können Sie sich auf Anfrage sofort testen lassen, einmalig oder wiederkehrend. Die Anfrage stellt der Administrator Ihres Kontos, die für den Test nötigen Daten gibt er dabei gleich mit frei.
- Sofort angefragtdirekt im Konto Ihres vNOC42-Zugangs, die Anfrage geht ohne Umweg an uns
- Einmalig oder wiederkehrendals einzelner Test oder in festen Abständen, damit Veränderungen früh auffallen
- Daten gezielt freigegebenSie wählen aus, was wir sehen: offene Ports, Betriebssysteme mit Lebensende, offene Updates, unbekannte Geräte im Netz und das Firewall-Regelwerk
- Nur das NötigeKennwörter, Messwertverläufe, Benutzerkonten und Vertragsdaten bleiben außen vor
- Jederzeit widerrufbardie Freigabe gilt 30 Tage und lässt sich jederzeit aktualisieren oder widerrufen
Ablauf & Ergebnis
Abgestimmt, schonend, nachvollziehbar
Sicherheitstests greifen in laufende Systeme ein. Deshalb arbeiten wir nach einem festen, mit Ihnen abgestimmten Ablauf.
- Schriftliche Beauftragunggetestet wird nur mit Ihrer Freigabe, in vereinbartem Umfang und Zeitfenster und mit festen Ansprechpartnern
- Schonende Durchführungproduktive Systeme prüfen wir behutsam, riskante Testschritte nur nach ausdrücklicher Absprache
- Bericht mit Maßnahmenalle Befunde bewertet nach Schweregrad, mit konkreten Empfehlungen und einer Zusammenfassung für die Geschäftsführung
- Nachtestnach der Behebung prüfen wir erneut und bestätigen, dass die Lücken geschlossen sind
Kontakt
Sprechen wir über Ihre IT
Ob erste Fragen, konkreter Beratungsbedarf oder ein Angebot: Wir sind persönlich für Sie da. Kein Callcenter, keine Warteschleife.