KI-InhaltSie wissen nicht, wo Sie angreifbar sind.
Lücken finden
- Penetration Testing
- Pentest-Plattform(RedMentis)
Das bekommen Sie
- Befunde nach Dringlichkeit sortiert
- Konkrete Schritte zur Behebung
- Bericht für Technik und Geschäftsleitung
Cybersecurity für Systeme, die geschützt bleiben müssen
Wir verbinden SOC-Überwachung rund um die Uhr (Service- und Reaktionszeiten laut Vertrag), Penetration Testing sowie Cloud-, Netzwerk- und Endgeräteschutz mit klarer Risikopriorisierung und nachvollziehbaren Maßnahmen.
·LEISTUNGSÜBERSICHT
Lücken finden, schließen und rund um die Uhr bewachen
Sieben Leistungen in drei Schritten. Starten Sie dort, wo Ihre Organisation heute steht. Ein Klick auf einen Knoten im Kreis oben erklärt jede Leistung im Detail.
KI-Inhalt
KI-InhaltSie kennen Ihre Lücken und wollen sie schließen.
Systeme härten
- Netzwerksicherheit
- Cloud-Sicherheit
- Endgeräteschutz
- Awareness-Training
Das bekommen Sie
- Getrennte Netzzonen und saubere Zugriffsrechte
- Geschützte, zentral verwaltete Geräte
- Mitarbeitende, die Phishing erkennen
KI-InhaltNachts und am Wochenende schaut niemand hin.
Rund um die Uhr wachen
Das bekommen Sie
- Alarm mit Handlungsempfehlung statt Alarmflut
- Sofortige Reaktion auf echte Vorfälle
- Dokumentation für NIS 2 und DSGVO
·24/7 SOC MONITORING
Vom ersten Alarm zum Bericht, rund um die Uhr
Mensch, Endgerät, Netz, Cloud und Daten melden jedes Ereignis an unser SOC. Wir erkennen es rund um die Uhr, bewerten es im Kontext und reagieren nach festen Eskalationsstufen, nachvollziehbar für Audit und Vorstand.
SIEM Zentrale Sammelstelle für alle Sicherheitsereignisse, je nach Kundenumgebung auf gängigen SIEM-Plattformen.
EDR Schutzsoftware auf jedem Endgerät, die verdächtiges Verhalten meldet.
SOAR Feste, automatisierte Abläufe (Playbooks) für Standard-Vorfälle. Kritische Lagen laufen sofort über feste Eskalationsstufen.
24/7
Überwachung, Reaktionszeiten laut Vertrag
Auch nachts, am Wochenende und an Feiertagen
ISO27001
Zertifiziertes ISMS
Unser Informationssicherheits-Managementsystem ist zertifiziert, Zert.-Nr. 26052601
72h
Meldefrist nach DSGVO Art. 33
Eine Datenpanne ist unverzüglich zu melden, möglichst binnen 72 Stunden ab Kenntnis. Die Unterlagen dafür liefern wir mit
·PENETRATION TESTING
Strukturierte Methodik statt Schwachstellen-Scan
Ein strukturierter Ablauf in fünf Schritten, vom ersten Blick von außen bis zum prüffähigen Bericht.
- 01
Aufklärung
Dienste, Versionen und Konfigurationen der Zielumgebung sichtbar machen
- 02
Schwachstellen-Analyse
Bekannte Lücken, Fehlkonfigurationen und Logikfehler aufspüren
- 03
Kontrollierte Ausnutzung
Ausnutzbarkeit kontrolliert nachweisen, ohne Schaden
- 04
Pfad-Analyse
Wie weit ein Angreifer vom ersten Zugang bis zu kritischen Systemen kommt
- 05
Zwei-Ebenen-Bericht
Technischer Befund plus Management-Zusammenfassung mit Risiko-Einordnung
Start: Blick von außenErgebnis: Prüffähiger Bericht
·WO PENTESTS GEFORDERT ODER ERWARTET WERDEN
NIS 2Besonders wichtige und wichtige Einrichtungen brauchen Verfahren, um die Wirksamkeit ihrer Maßnahmen zu prüfen (§ 30 Abs. 2 Nr. 6 BSIG). Ein Pentest ist der übliche Nachweis
ISO/IEC 27001Zertifiziertes ISMS: Sicherheitstests in Entwicklung und Abnahme (Anhang A 8.29), sofern in der Anwendbarkeitserklärung enthalten
KRITIS · BSIBetreiber kritischer Anlagen weisen dem BSI alle drei Jahre per Audit, Prüfung oder Zertifizierung nach, dass ihre Maßnahmen wirken (§ 39 BSIG)
DORABestimmte Finanzunternehmen brauchen bedrohungsgeleitete Tests (TLPT, Art. 26)
Fragen zu Cybersecurity? Antworten
Was macht ein SOC?
SOC steht für Security Operations Center, eine Leitstelle für IT-Sicherheit. Endgeräte, Netz, Cloud und Daten melden ihre Ereignisse dorthin. Dort werden sie im Kontext bewertet, Fehlalarme aussortiert und Vorfälle nach festen Eskalationsstufen bearbeitet. SOC-Überwachung rund um die Uhr, Service- und Reaktionszeiten laut Vertrag.
Was unterscheidet einen Penetrationstest von einem Schwachstellen-Scan?
Ein Scan listet bekannte Lücken automatisch auf. Ein Penetrationstest geht weiter: Wir weisen kontrolliert nach, welche Lücken sich ausnutzen lassen, und zeigen, wie weit ein Angreifer vom ersten Zugang bis zu kritischen Systemen käme. Am Ende steht ein Bericht mit technischem Befund und Zusammenfassung für die Geschäftsleitung.
Verlangt NIS 2 einen Penetrationstest?
NIS 2 verlangt von besonders wichtigen und wichtigen Einrichtungen Verfahren, mit denen sie die Wirksamkeit ihrer Maßnahmen prüfen (§ 30 Abs. 2 Nr. 6 BSIG). Ein Penetrationstest ist dafür der übliche Nachweis.
Was bedeuten SIEM, EDR und SOAR?
SIEM ist die zentrale Sammelstelle für alle Sicherheitsereignisse, je nach Kundenumgebung auf gängigen SIEM-Plattformen. EDR ist Schutzsoftware auf jedem Endgerät, die verdächtiges Verhalten meldet. SOAR sind feste, automatisierte Abläufe für Standard-Vorfälle. Kritische Lagen laufen sofort über feste Eskalationsstufen. SOC-Überwachung rund um die Uhr, Service- und Reaktionszeiten laut Vertrag.
Womit beginnt man, wenn die eigenen Lücken unbekannt sind?
Mit dem Finden der Lücken, per Penetrationstest oder mit RedMentis. Sie erhalten Befunde nach Dringlichkeit sortiert, konkrete Schritte zur Behebung und einen Bericht für Technik und Geschäftsleitung. Danach folgen das Härten der Systeme und die Überwachung rund um die Uhr.