Vom schnellen Überblick zum festen Sicherheitspartner
Jedes Verfahren beginnt mit einer kostenlosen, unverbindlichen Voranalyse und einem Festpreis. Wählen Sie eine Leistung und sehen Sie, was sie umfasst – oder rufen Sie an, und wir helfen Ihnen, den richtigen Einstieg zu wählen.
Unsere Leistungen
Security QuickScan
Ein schneller Überblick über die größten Risiken in Ihrem Active Directory oder Microsoft 365 – ganz ohne Betriebsbeeinträchtigung, wenn Sie schnell und fokussiert starten möchten.
- Top-10-Befunde mit priorisierten Empfehlungen
- Wahl zwischen AD- und M365-Track
- Kompakter Bericht + 30-minütige Durchsprache
Microsoft 365 Security Assessment
Die Flaggschiff-Analyse Ihrer Cloud-Umgebung: Identität, E-Mail, Freigaben, Apps und Audit – kann sich jemand anmelden, wo er es nicht sollte, und wie weit kommt er dann?
- Entra ID, MFA, Conditional Access, PIM & GDAP
- Exchange, SharePoint, OAuth-Apps, Intune & Defender
- Management Summary & priorisierter Maßnahmenplan
Active Directory Security Assessment
Die vollständige Überprüfung Ihres Active Directory on-premises – einschließlich Offline-Penetrationstest aller Passwörter in der AD-Datenbank, ohne Betriebsbeeinträchtigung.
- GPO, Delegierungen, Vertrauensstellungen, Dienstkonten & LDAP
- Offline-Passworttest gegen bekannte Wortlisten
- Gründlicher Bericht mit priorisierten Befunden
Identity Security Review
Fokussierte Analyse von Identität und Berechtigungen in Entra ID: Wer hat Zugriff worauf – und ist es mehr, als tatsächlich gebraucht wird?
- MFA-Abdeckung, Legacy-Protokolle & Break-Glass
- Conditional-Access-Richtlinien für alle Benutzertypen
- OAuth-Berechtigungen, Rollen & Gastzugänge
Privileged Access Review
Die kürzesten Wege zum Domain Admin: privilegierte Konten, Delegierungen und Angriffspfade in Ihrem Active Directory.
- Tier-0-Konten & privilegierte Gruppen
- Kerberoasting- & AS-REP-Exponierung
- Gesamtbewertung des Privilege-Escalation-Risikos
Internal Attack Surface Review
Remote-Analyse Ihrer internen Angriffsfläche über einen portablen Sensor – Sie schließen Strom und Netzwerk an, wir übernehmen den Rest.
- Host Discovery, offene Ports & CVE-Matches
- AD-Enumeration, SMB-Shares & Poisoning-Risiko
- Keine Softwareinstallation, minimaler Terminaufwand
Penetrationstest
Gezielter offensiver Test ausgewählter Systeme oder Flächen – wenn Sie überprüft haben möchten, ob Ihre Abwehr in der Praxis standhält.
- Definierter Scope und Rules of Engagement
- Durchgeführt von zertifizierten Spezialisten (GPEN, CEH)
- Befunde mit reproduzierbaren Nachweisen dokumentiert
Assume Breach
Wir nehmen an, der Angreifer ist bereits drin – und zeigen, wie weit ein kompromittiertes Konto oder Gerät tatsächlich kommt.
- Realistisches Lateral-Movement-Szenario
- Deckt die realen Folgen eines einzigen Phishing-Klicks auf
- Konkrete Empfehlungen, um die Angriffskette zu durchbrechen
Security Awareness
Praxisnahe Awareness über Microsoft Attack Simulation: Phishing-Simulation, gezielte Trainingsmodule und messbarer Fortschritt.
- Baseline-Messung Ihrer tatsächlichen Klickrate
- Trainingsmodule gegen Phishing, CEO-Fraud & MFA-Fatigue
- Bericht & Plan für die weitere Awareness-Arbeit
CISO Service
Ihr fester Sicherheitspartner am Puls Ihrer Umgebung: Wir kennen Ihr Umfeld und sind Ihr Sparringspartner für Großes und Kleines – CISO-Kompetenz ohne Vollzeitstelle.
- Spezialisten, die Ihre Umgebung kennen
- Sparring zu Großem und Kleinem – nur einen Anruf entfernt
- Monatliche Priorisierung & Umsetzung
Microsoft 365 oder Active Directory?
Die beiden großen Analyse-Tracks decken jeweils eine eigene Sicherheitsfläche ab. Haben Sie beides, sind auch beide Analysen sinnvoll – wir empfehlen, dort zu beginnen, wo das Risiko am größten ist.
Microsoft-365-Track
- Sie nutzen Microsoft 365 für E-Mail und Dateien
- Ihre Benutzer melden sich in der Cloud an
- Sie möchten Konten gegen Phishing absichern
- Sie teilen Daten mit Externen
- Sie haben Apps an Microsoft 365 angebunden
Active-Directory-Track
- Sie betreiben eigene Windows-Server
- Sie betreiben eine Active-Directory-Domäne
- Sie möchten die Wege zum Domain Admin kennen
- Sie möchten Ihre Passwörter testen lassen
- Ransomware on-premises bereitet Ihnen Sorgen
Akuter Sicherheitsvorfall?
Unsere Notfallhilfe antwortet rund um die Uhr – ein Anruf, und unsere Spezialisten übernehmen.
Bereit, Ihre Sicherheit überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis. Ein konkreter Plan, den Sie sofort umsetzen können.
Kostenlose Voranalyse anfragen