ILREDO SENTINEL
Angebot anfordern
Menü

Leistungen

Externer Netzwerk-Penetrationstest

Jeder Angreifer im Internet sieht dieselben IP-Adressen und Domains wie Sie. Beim externen Test prüfen wir, ob diese Sicht eine Tür öffnet, von der Sie nichts wissen.

Angebot anfordern Methodik

Vergessene Testserver, Admin-Oberflächen mit Standardpasswort, ungepatchte VPN-Gateways und falsch konfigurierte Cloud-Dienste gehören nach wie vor zu den häufigsten Einfallstoren.

Zunächst erfassen wir Ihre Assets per passiver Aufklärung, danach testen wir die Dienste aktiv im vereinbarten Umfang. Systeme außerhalb dieses Umfangs fassen wir nicht an.

Was wir testen

  • Domains, Subdomains und DNS-Konfiguration
  • Offene Ports und Dienste; Versions- und Konfigurationsanalyse
  • VPN, Remote Desktop und andere Fernzugänge
  • E-Mail-Sicherheit: SPF, DKIM, DMARC
  • TLS/SSL-Konfiguration und Zertifikate
  • Erreichbarkeit von Cloud-Speichern und Verwaltungsoberflächen von außen

So gehen wir vor

  1. Passive Aufklärung

    Mit Open-Source-Intelligence und Certificate-Transparency-Logs ermitteln wir Ihre öffentlich sichtbaren Assets.

  2. Dienstanalyse

    Auf freigegebenen IP-Adressen und Domains scannen wir Ports und Dienste und prüfen Versionen und Konfigurationen.

  3. Verifizierung und Ausnutzung

    Wir bestätigen Befunde manuell und belegen ihre Auswirkung kontrolliert.

  4. Reporting

    Sie erhalten ein Asset-Inventar, die Befunde und priorisierte Härtungsempfehlungen.

Was Sie erhalten

  • Inventar der öffentlich sichtbaren Assets
  • Management Summary
  • Technische Befunde mit CVSS-v4.0-Bewertung
  • Empfehlungen zur Härtung und Behebung

Geeignet für

  • Unternehmen mit Teams im Homeoffice
  • KMU mit eigenen Servern
  • Vor einer Cyberversicherung oder einem Kundenaudit

Häufige Fragen

Wir kennen unsere IP-Adressen nicht. Ist das ein Problem?

Nein. Wir zeigen Ihnen die Assets, die wir bei der Aufklärung finden, und stimmen den Umfang vor jedem aktiven Test mit Ihnen ab.

Brauchen wir die Erlaubnis unseres Hosters?

Einige Cloud- und Hosting-Anbieter haben eigene Regeln für Sicherheitstests. Notwendige Meldungen klären wir gemeinsam bei der Festlegung des Umfangs.

Verwandte Leistungen

Schwachstellenanalyse

Umfassender Scan, Verifizierung und Priorisierung bekannter Schwachstellen in Ihren Systemen.

Finden Sie Ihre Schwachstellen, bevor Angreifer es tun.

Lassen Sie uns den Umfang gemeinsam festlegen. Sie erhalten ein schriftliches Angebot mit dem passenden Test und einem klaren Zeitplan.

Erstgespräch vereinbaren