Offensive Threat Intelligence - Unser Offensive Threat Intelligence Service nutzt die neuesten Bedrohungen für Ihr Unternehmen durch den kontinuierlichen Einsatz maßgeschneiderter Angriffe, um die Widerstandsfähigkeit Ihrer Abwehrmechanismen zu testen. Unser Team entwickelt ständig kundenspezifische Exploits aus neuen und bekannten Schwachstellen, welche die Vorbereitung und fortlaufende Verteidigung Ihrer Systeme gegen hoch entwickelte dauerhafte Bedrohungen ermöglichen.

Penetrationstests – Durch Penetrationstests simulieren wir zielgerichtete und effektive Angriffe auf die IT-Systeme unserer Kunden. Wir führen manuelle Penetrationstests durch, wobei die langjährige Erfahrung unserer Analysten mit einfließt. So kann sicher gestellt werden, dass der produktive Betrieb nicht gestört wird und auch Schwachstellen identifiziert werden können, welche bei einem rein Tool-basierten Ansatz nicht auffindbar wären.

Red Teaming - Mit einem Red Team Test können wir einen echten Angriff simulieren, der Ihre Fähigkeiten zur Erkennung von Bedrohungen testet und Ihr Blue Team darin schult, ihre Abwehrreaktion zu verfeinern. Das Vorgehen bei einem Red Team Test kommt einem echten Angriff sehr nahe. Wir müssen unentdeckt in Ihre Systeme eindringen, um Schwachstellen in der Gesamtsicherheit Ihres Unternehmens aufzudecken. Der Umfang solch eines Auftrages ist im Allgemeinen weiter gefasst als bei einem Penetrationstest, da hier verschiedene Methoden angewandt werden.

Applikationssicherheit – Wir unterstützen unsere Kunden über den gesamten Produktlebenszyklus zum Thema Sicherheit. Angefangen von der Entwicklung von Bedrohungsmodellen, über die Unterstützung beim Design und Implementierung, bis hin zu Code-Überprüfungen und Durchführung gezielter Sicherheitsüberprüfungen helfen wir unseren Kunden nachweislich das höchste Maß an Sicherheit zu erreichen.

Schulungen - Ein Großteil heutiger Angriffe auf Unternehmen und Organisationen geht auf das Konto von Social Engineering. Auf den Bedarf unserer Kunden ausgerichtete Schulungen, Workshops und Einzeltrainings haben das Ziel, den Risikofaktor Mitarbeiter auszuschließen, eine erhöhte Sensibilisierung für das Thema Informationssicherheit zu erreichen oder auch Mitarbeiter für die Durchführung eigener Penetration Tests zu qualifizieren.