Pentest-Plattform(RedMentis)

Sicherheit regelmäßig validieren. KI-orchestriert

Die Pentest-Plattform RedMentis macht Sicherheitsprüfungen wiederholbarer und zeigt Angriffspfade im Zusammenhang, als Ergänzung zu klassischen Penetration Tests. Für IT-Sicherheitsleitungen in Behörden und im Mittelstand, die Nachweise für die Geschäftsleitung brauchen. Wir setzen RedMentis heute im Pilotbetrieb mit ausgewählten Kunden ein, als Dienstleistung durch GAD.

GAD ist nach ISO/IEC 27001:2022 zertifiziert (Nr. 26052601). Mehr zu Sicherheit & Compliance

RedMentis anfragen →
RedMentis im Überblick

Sehen Sie, wie RedMentis validiert

Ein Sprachmodell schätzt Ihre Sicherheitslage nur. RedMentis prüft sie wirklich, wiederholbar und mit Nachweis.

Video auf Englisch

·WIE ES FUNKTIONIERT

KI-orchestrierte Validierung, Schritt für Schritt

Eine KI-gestützte Entscheidungslogik modelliert mögliche Angriffspfade, bewertet Zwischenergebnisse und priorisiert Risiken im Kontext.

EINSTIEGENDPOINTLATERALE BEWEGUNGKRONJUWELENAngreiferPhishing-MailArbeitsplatzServerKundendatenbank RedMentis erkennt den Pfad Lücke geschlossen EINSTIEGENDPOINTLATERALE BEWEGUNGKRONJUWELENAngreiferPhishing-MailArbeitsplatzServerKundendatenbank RedMentis erkennt den Pfad Lücke geschlossen
  1. 01

    Scope & Umgebung

    Definierter Scope, schriftliche Autorisierung, klare Spielregeln

  2. 02

    Pfad-Modellierung

    KI-gestützte Modellierung möglicher Angriffspfade über Identitäten, Konfigurationen und Schnittstellen

  3. 03

    Kontrollierte Validierung

    Tests laufen wiederholbar und kontrolliert im vereinbarten Scope. Zwischenergebnisse werden bewertet und priorisiert

  4. 04

    Zwei-Ebenen-Reporting

    Technische Befunde mit Maßnahmen, Management-Berichte mit nachvollziehbarer Einordnung

Start: schriftlich autorisierter ScopeErgebnis: geprüfte Pfade, Maßnahmen, Bericht
·SICHERHEITSRAHMEN

Im Pilotbetrieb startet jeder Prüflauf erst nach Ihrer schriftlichen Freigabe und bleibt im vereinbarten Scope. Für den Ausbau der Plattform geplant:

  • Rollenbasierte Zugriffe, geplant. Jede Aktion soll an eine Rolle gebunden sein, jeder Zugriff protokolliert.
  • Compliance-Mapping, geplant. Befunde sollen auf ISO 27001, NIS 2 und die EU-KI-Verordnung abgebildet werden, damit sie als Nachweis für Audits nutzbar sind.
·DIE PLATTFORM IN AKTION

Angriffspfade, Befunde und Maßnahmen in einer Oberfläche

So sieht ein Prüflauf in RedMentis aus: ein Score für den Gesamtstand, die gefundenen Angriffspfade, die Befunde nach Schweregrad und die Maßnahmen, die einen Pfad schließen.

DemoInteraktive Demoansicht mit Beispieldaten. Klicken Sie sich durch Übersicht, Angriffspfade, Befunde und Maßnahmen.

RedMentis
Demoansicht
Prüflauf 14 · Scope: internes Netz, Web-Anwendungen, CloudBeispieldaten, keine Kundendaten

Übersicht Prüflauf 14

Validierungs-Score
76
Offene Angriffspfade
3
Befunde
18
Seit Lauf 13 geschlossen
5
Score über die letzten fünf Läufe
4058647176Lauf 10Lauf 11Lauf 12Lauf 13Lauf 14
Kritischster Pfad
Phishing-MailArbeitsplatzAdmin-KontoKundendatenbank
Schweregrad
Critical
Empfohlene Maßnahme
MFA für Admin-Konten

Schließt diese Maßnahme den Pfad, bestätigt das der nächste Lauf.

·DAS PROBLEM

Klassische Pentests sind Stichproben in der Zeit

Wird ein Penetration Test nur einmal im Jahr gemacht, bleibt die Zeit dazwischen ungeprüft. RedMentis macht diese Zeit prüfbar, ohne den klassischen Pentest zu ersetzen.

Status quo

Klassischer Penetration Test

1 ×

jährliches Zeitfenster · manueller Aufwand

  • Punktaufnahme statt Verlaufsbild
  • Schwer reproduzierbar zwischen Audits
  • Befunde veralten zwischen den Tests
Mit RedMentis

KI-orchestrierte Validierung

regelmäßig

wiederholbar · kontrolliert · automatisiert

  • Wiederholte Validierung bei jedem Prüflauf
  • Reproduzierbar mit gleichem Scope
  • Pfad-Analyse statt Einzelbefunde

Fragen? Antworten

Was ist RedMentis genau?

Eine KI-orchestrierte Sicherheitsvalidierung. RedMentis prüft eine Umgebung nicht als Momentaufnahme, sondern betrachtet Schwachstellen im Zusammenhang möglicher Angriffspfade und macht diese Prüfung wiederholbar. Heute setzen wir RedMentis im Pilotbetrieb mit ausgewählten Kunden ein, als Dienstleistung durch GAD.

Ersetzt RedMentis einen klassischen Penetrationstest?

Nein. RedMentis ergänzt den klassischen Pentest, es ersetzt ihn nicht. Der Mehrwert liegt in der wiederholbaren Prüfung zwischen den Audit-Zyklen und in der Sicht auf zusammenhängende Angriffswege statt isolierter Einzelbefunde.

Wo und wie laufen die Tests?

Gegen den Scope, den wir vorab schriftlich mit Ihnen festlegen, zum Beispiel extern erreichbare Systeme, internes Netz, Web-Anwendungen oder Cloud. Die Tests laufen kontrolliert und nur mit Ihrer Autorisierung. Sie sind so ausgelegt, dass produktive Systeme nicht verändert werden, Ausnahmen legen wir vorab schriftlich mit Ihnen fest. Vor dem ersten Prüflauf geben Sie die Zielsysteme schriftlich frei. Ohne diese Freigabe wären die Zugriffe strafbar (§§ 202a bis 202c StGB). Gehören Systeme einem Hoster, Cloud-Anbieter oder IT-Dienstleister, holen Sie vorher auch dessen Zustimmung ein, soweit nötig.

Auf welche Standards bildet RedMentis die Befunde ab?

Eine feste Abbildung der Befunde auf ISO 27001, NIS 2 und die EU-KI-Verordnung ist geplant, sie ist noch nicht Teil des Pilotbetriebs.

Wie setzen wir RedMentis ein?

Im Pilot als Dienstleistung durch GAD: Unser Team führt die Prüfläufe mit RedMentis durch und bespricht die Befunde mit Ihnen. Scope, Umgebung und Ziele legen wir vorab gemeinsam fest. Eine Lizenz, mit der Ihr Team selbst prüft, ist geplant.

RedMentis kennenlernen

Wir zeigen Ihnen RedMentis in einer Demo und klären, ob ein Pilot zu Ihrer Umgebung passt.

RedMentis anfragen →