Penetration Testing
- OWASP ASVS/MASVS, NIST 800-115, PTES
- Exploit-Validierung & reproduzierbare Findings
- Remediation-Guides mit Priorisierung
We Terminate — You Stay Connected!
Cybersecurity, die angreift, bevor andere verteidigen.
Wir finden Schwachstellen, simulieren reale Angriffe und härten Ihre Systeme – pragmatisch, transparent, messbar.
Leistungen
Red Teaming & Adversary Simulation
- Initial Access → Lateral Movement → Impact
- Detection Engineering & Purple Team Sessions
- Bericht inkl. MITRE-Mapping & Dwell Time
Cloud & Identity Security
- Secure Baselines & Hardening
- Misconfig-Audits & Conditional Access-Review
- Key Vault, Secrets, IAM, Least Privilege
Threat-Driven Vulnerability Management
- Scan → Triage → Exploit-Check → Fix-Plan
- CVSS + Kontext (Assetkritikalität, Exposure)
- KPIs & Executive-Reporting
Security Awareness & Phishing
- Simulierte Angriffe & Micro-Learning
- Workshops für IT & Management
- Playbooks & Kommunikationsvorlagen
Compliance & Readiness
- Gap-Analysen & Roadmaps
- Incident-Response-Runbooks & Table-Top-Übungen
- Third-Party & Lieferketten-Risiken
Vorgehen
1. Scope & Kickoff
2. Recon & Threat-Modelling
3. Testing & Exploitation
4. Reporting & Fix-Support
5. Retest & Enablement
Use-Cases
KMU: Web-Shop & O365
- Finding-Priorität P1 (RCE) innerhalb von 24h kommuniziert
- Workaround & Patch-Plan, Retest nach 5 Tagen
- Board-taugliche Executive-Summary inkl. Risikoquantifizierung
Enterprise: Red Team gegen SOC
- Initial Access via Phish, Lateral Movement in 48h
- ATT&CK-Mapping & neue Detection-Rules
- MTTD um 62% reduziert, harte KPIs fürs Management
Preismodelle
Fixed-Scope
Festpreis
- Definierter Umfang & klare Deliverables
- Ideal für Web/API-Pentests & KMU-Projekte
- Retest inklusive
Time & Material
T&M
- Flexibel bei dynamischen Anforderungen
- Wöchentliche Statusreports & Burn-Down
- Kann mit Retainer kombiniert werden
Security Retainer
Monatlich
- Kontinuierliches VM, Priorisierung, Fix-Support
- Ad-hoc Beratung (CISO-as-a-Service)
- SLAs & Eskalationswege inklusive
