Prüfung, Härtung und Überwachung von Anwendungen und Infrastruktur mit klarem Plan für den nächsten Vorfall.
Besprechen Sie Ihr ProjektDER BEDARF
Alte Abhängigkeiten, übermäßige Rechte und ungeprüfte Backups setzen Plattformen Risiken aus. Sicherheit braucht laufende Pflege.
LEISTUNGSUMFANG
Wir prüfen Angriffsflächen, beschränken Zugriffe und organisieren Updates, Logs und Wiederherstellung. Jede Maßnahme adressiert ein konkretes Risiko.
VOM PLAN ZUR UMSETZUNG
Wir erfassen öffentliche Endpunkte, Konten, Abhängigkeiten und Datenzugriffsdienste. Überflüssige Rechte, vergessene Installationen und updatebedürftige Versionen werden geprüft. Befunde folgen Schwere und Systemfunktion. Die Prüfung hat vereinbarten Umfang und beweist keine dauerhafte Unangreifbarkeit.
Wir empfehlen konkrete Zugriffsregeln, sichere Zugangsdatenverwaltung und Updateverfahren. TLS, WAF, Dateirechte und Anwendungsverhalten werden ohne Universalwerkzeugannahme geprüft. Änderungen werden an Kernwegen getestet, damit Schutz Nutzer oder Anbindungen nicht unnötig hindert. Dokumentation erhält Einstellungen bei Team- oder Infrastrukturwechseln.
Sicherheit umfasst Erkennung und Reaktion. Wir vereinbaren Logs, Warnungsbewertung und Zugriffsbeschränkung im Vorfall. Backups, Wiederherstellung und Untersuchungsbelege werden geprüft. Nach dem Wiederanlauf bewerten wir Ursache und Korrekturen. Supportzeiten und Zuständigkeiten stehen im Zusammenarbeitsplan.
SO PRÜFEN WIR DAS ERGEBNIS
Für jede vereinbarte Behebung dokumentieren wir Befund, Maßnahme und Ergebnis der erneuten Prüfung. Wir kontrollieren, ob Änderungen an Zugängen und Schutzregeln notwendige Funktionen beeinträchtigen. Sie erhalten offene Punkte, Zuständigkeiten für Aktualisierungen und Hinweise zu verdächtigen Ereignissen. Die Prüfung gilt für einen bestimmten Umfang und Zeitpunkt, nicht als Zertifizierung oder Schutzversprechen gegen künftige Schwachstellen.
TECHNOLOGIE IN DER PRAXIS
HÄUFIGE FRAGEN
Was die Zusammenarbeit umfasst und was Sie vor dem Start wissen sollten.
Wir untersuchen den Vorfall, organisieren Eindämmung und Wiederherstellung und suchen Ursachen. Zeit und Plan hängen von Installation und verfügbaren Belegen ab.
Nein. Ziel sind weniger Risiko, frühe Erkennung und vorbereitete Wiederherstellung. Verfahren sind ebenso wichtig wie Werkzeuge.
Ja. Systeme, erlaubte Maßnahmen und Ansprechpartner werden vorher schriftlich vereinbart. Prüfungen mit möglichen Auswirkungen auf den Betrieb planen wir gesondert. Konten und Daten werden nur mit den nötigen Berechtigungen genutzt; nach Abschluss der Arbeit werden diese Zugänge erneut geprüft und angepasst.
Leistungsumfang, Zustand Ihrer bestehenden Plattform, Abhängigkeiten und erforderliche Prüfungen. Vor Beginn halten wir Ergebnisse, Voraussetzungen und Freigaben in einem konkreten Angebot fest. Softwarelizenzen, Drittanbietergebühren und laufende Leistungen werden getrennt ausgewiesen, damit Umfang und Folgen späterer Änderungen klar sind.
Wir übergeben die zum vereinbarten Umfang gehörenden Unterlagen und Anleitungen. Zuständigkeiten für den Alltag, Problemmeldungen und weitere Anforderungen werden geklärt. Laufender Support, Updates und Monitoring erhalten einen ausdrücklich separat vereinbarten Rahmen, statt auf die Annahme zu vertrauen, dass sich schon jemand kümmert.
