Vom schnellen Überblick zum festen Sicherheitspartner
Zehn Leistungen in vier Gruppen: Analyse, offensive Tests, Menschen und laufende Zusammenarbeit. Manche sind in unter einer Woche geklärt, andere sind eine feste Vereinbarung. Alle beginnen mit einer kostenlosen, unverbindlichen Voranalyse und einem Festpreis – sprechen Sie uns an, wenn Sie bei der Reihenfolge unsicher sind.
Unsere Leistungen
Security QuickScan
Ein schneller Überblick über die größten Risiken in Ihrem Active Directory oder Microsoft 365 – ganz ohne Betriebsbeeinträchtigung, wenn Sie schnell und fokussiert starten möchten.
- Top-10-Befunde mit priorisierten Empfehlungen
- Wahl zwischen AD- und M365-Track
- Kompakter Bericht + 30-minütige Durchsprache
Microsoft 365 Security Assessment
Tiefgehende Analyse Ihrer gesamten Cloud-Umgebung: Identität, E-Mail, Freigaben, Apps und Protokollierung. Kann sich jemand anmelden, wo er es nicht sollte – und wie weit kommt er dann?
- Entra ID, MFA, Conditional Access, PIM & GDAP
- Exchange, SharePoint, OAuth-Apps, Intune & Defender
- Management Summary & priorisierter Maßnahmenplan
Active Directory Security Assessment
Die vollständige Überprüfung Ihres Active Directory on-premises – einschließlich Offline-Penetrationstest aller Passwörter in der AD-Datenbank, ohne Betriebsbeeinträchtigung.
- GPO, Delegierungen, Vertrauensstellungen, Dienstkonten & LDAP
- Offline-Passworttest gegen bekannte Wortlisten
- Gründlicher Bericht mit priorisierten Befunden
Identity Security Review
Fokussierte Analyse von Identität und Berechtigungen in Entra ID: Wer hat Zugriff worauf – und ist es mehr, als tatsächlich gebraucht wird?
- MFA-Abdeckung, Legacy-Protokolle & Break-Glass
- Conditional-Access-Richtlinien für alle Benutzertypen
- OAuth-Berechtigungen, Rollen & Gastzugänge
Privileged Access Review
Die kürzesten Wege zum Domain Admin: privilegierte Konten, Delegierungen und Angriffspfade in Ihrem Active Directory.
- Tier-0-Konten & privilegierte Gruppen
- Kerberoasting- & AS-REP-Exponierung
- Gesamtbewertung des Privilege-Escalation-Risikos
Internal Attack Surface Review
Remote-Analyse Ihrer internen Angriffsfläche über einen portablen Sensor – Sie schließen Strom und Netzwerk an, wir übernehmen den Rest.
- Host Discovery, offene Ports & CVE-Matches
- AD-Enumeration, SMB-Shares & Poisoning-Risiko
- Keine Softwareinstallation, minimaler Terminaufwand
Penetrationstest
Gezielter offensiver Test ausgewählter Systeme oder Flächen – wenn Sie überprüft haben möchten, ob Ihre Abwehr in der Praxis standhält.
- Definierter Scope und Rules of Engagement
- Durchgeführt von zertifizierten Spezialisten (GPEN, CEH)
- Befunde mit reproduzierbaren Nachweisen dokumentiert
Assume Breach
Wir nehmen an, der Angreifer ist bereits drin – und zeigen, wie weit ein kompromittiertes Konto oder Gerät tatsächlich kommt.
- Realistisches Lateral-Movement-Szenario
- Deckt die realen Folgen eines einzigen Phishing-Klicks auf
- Konkrete Empfehlungen, um die Angriffskette zu durchbrechen
Security Awareness
Praxisnahe Awareness über Microsoft Attack Simulation: Phishing-Simulation, gezielte Trainingsmodule und messbarer Fortschritt.
- Baseline-Messung Ihrer tatsächlichen Klickrate
- Trainingsmodule gegen Phishing, CEO-Fraud & MFA-Fatigue
- Bericht & Plan für die weitere Awareness-Arbeit
CISO Service
Ihr fester Sicherheitspartner am Puls Ihrer Umgebung: Wir kennen Ihr Umfeld und sind Ihr Sparringspartner für Großes und Kleines – CISO-Kompetenz ohne Vollzeitstelle.
- Spezialisten, die Ihre Umgebung kennen
- Sparring zu Großem und Kleinem – nur einen Anruf entfernt
- Monatliche Priorisierung & Umsetzung
Microsoft 365 oder Active Directory?
Die beiden großen Analyse-Tracks decken jeweils eine eigene Sicherheitsfläche ab. Haben Sie beides, sind auch beide Analysen sinnvoll – wir empfehlen, dort zu beginnen, wo das Risiko am größten ist.
Microsoft-365-Track
- Sie nutzen Microsoft 365 für E-Mail und Dateien
- Ihre Benutzer melden sich in der Cloud an
- Sie möchten Konten gegen Phishing absichern
- Sie teilen Daten mit Externen
- Sie haben Apps an Microsoft 365 angebunden
Active-Directory-Track
- Sie betreiben eigene Windows-Server
- Sie betreiben eine Active-Directory-Domäne
- Sie möchten die Wege zum Domain Admin kennen
- Sie möchten Ihre Passwörter testen lassen
- Ransomware on-premises bereitet Ihnen Sorgen
- Unilite
- Cadpeople
- Kunde & Co
- Bitcoin Suisse
- Mercantec
- Dagrofa
- Laursens Realskole
- Zug Kommune
- Altid Vikar
- Adeo Datacenter
- A&O Kreston
- Numarics
- Geelmuyden Kiese
80+ Zertifizierungen – CISSP, CISM, CISA, ISO 27001 · Mehr über Martin →
Akuter Sicherheitsvorfall?
Die Notfallhilfe ist für Kunden mit Notfallvereinbarung – rund um die Uhr, das ganze Jahr.
Bereit, Ihre Sicherheit von einem unabhängigen Dritten überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis, bevor Sie etwas entscheiden. Danach ein Bericht mit einem konkreten Plan, den Sie umsetzen können. Wir antworten in der Regel innerhalb eines Werktags.
Kostenlose Voranalyse anfragenoder anrufen +45 70 60 56 54