ILREDO SENTINEL
Angebot anfordern
Menü

Leistungen

Interner Netzwerk-Penetrationstest

Ein interner Penetrationstest beginnt an einem vereinbarten Ausgangspunkt, etwa einem kompromittierten Arbeitsplatz, und prüft mögliche Angriffspfade zu Ihren kritischen Systemen.

Angebot anfordern Methodik

Der Test beginnt auf einem Gerät in Ihrem Netzwerk oder einer bereitgestellten virtuellen Maschine, mit den Rechten eines normalen Mitarbeiters. Ziel ist es, Wege für Lateral Movement und Rechteausweitung zu finden.

Wir ordnen unsere Befunde den Techniken von MITRE ATT&CK zu. So sehen Sie genau, welche Maßnahme den Angriff in welcher Phase gestoppt hätte.

Was wir testen

  • Active-Directory-Konfiguration, Gruppenrichtlinien und Berechtigungsbeziehungen
  • Passwortrichtlinien und Missbrauch von Zugangsdaten
  • Netzwerksegmentierung und Zugriffswege zu kritischen Systemen
  • Ungepatchte Server, Freigaben und interne Webanwendungen
  • Szenarien für Lateral Movement und Rechteausweitung
  • Trennung des WLANs (sofern im Umfang)

So gehen wir vor

  1. Ausgangspunkt

    Wir starten mit einem Mitarbeiterkonto und -gerät oder einer von Ihnen bereitgestellten Testmaschine.

  2. Erkundung

    Wir erfassen Netzwerkstruktur, Active-Directory-Beziehungen und kritische Assets.

  3. Vordringen

    Wir versuchen kontrolliert, uns lateral zu bewegen und Rechte auszuweiten.

  4. Reporting

    Wir dokumentieren Angriffsketten, die ATT&CK-Zuordnung und priorisierte Gegenmaßnahmen.

Was Sie erhalten

  • Beschreibung der Angriffskette
  • Management Summary
  • Technische Befunde mit ATT&CK-Zuordnung
  • Empfehlungen zur Härtung des Active Directory

Geeignet für

  • Unternehmen mit Büronetzwerk und eigenen Servern
  • Firmen, die Active Directory nutzen
  • Alle, die ihr Ransomware-Risiko einschätzen möchten

Häufige Fragen

Findet der Test vor Ort oder remote statt?

Meist genügt eine virtuelle Maschine in Ihrem Netzwerk oder ein VPN-Zugang. Bei Bedarf arbeiten wir im Raum Tekirdağ auch vor Ort.

Können Sie während der Geschäftszeiten testen?

Ja. Schritte, die Nutzer beeinträchtigen könnten, legen wir in mit Ihnen vereinbarte Zeitfenster.

Verwandte Leistungen

Schwachstellenanalyse

Umfassender Scan, Verifizierung und Priorisierung bekannter Schwachstellen in Ihren Systemen.

Finden Sie Ihre Schwachstellen, bevor Angreifer es tun.

Lassen Sie uns den Umfang gemeinsam festlegen. Sie erhalten ein schriftliches Angebot mit dem passenden Test und einem klaren Zeitplan.

Erstgespräch vereinbaren