Security Assessment

Ganzheitliche Sicherheitsanalyse zur Aufdeckung von Sicherheitsdefiziten und -risiken.

Ich biete Ihnen eine ganzheitliche Überprüfung Ihrer technischen und organisatorischen Maßnahmen. Dabei werden IT-Systeme und Personen durch ein spezialisiertes Audit analysiert. Dabei wird festgestellt, wie ein Angreifer auf die jeweiligen Systeme zugreifen und eskalieren kann.

Es biete die mitunter folgende Dienstleistungen:

• Validierung des Sicherheitstools (z.B. Firewall, Antivirus- oder EDR-Funktionalität).
• Validierung des Szenarios (z.B. gestohlener Laptop, übernommer Server).
• Red Teaming

Warum die Validierung von Sicherheitstool?

Allein in diesem Jahr (2024) sind mehrere Schwachstellen in Anwendungen von Herstellern vermeintlicher Sicherheitstools, um nur einen kleinen Auszug zu nennen Palo Alto, Microsoft, BeyondTrust, Okta, Synology, CrowdStrike und Fortinet, bekannt geworden. Da die eingesetzten Sicherheitstools mit einem Sicherheitsversprechen gekauft werden, sollte auch geprüft werden, ob sie im jeweiligen Unternehmenskontext die versprochene Funktionalität liefern.

Nehmen Sie gerne Kontakt auf!