Sicherheit für Teams, die damit rechnen, Ziel zu sein.
Checklisten stoppen Gelegenheitstäter. Wir helfen Ihnen, geduldigen, gut ausgestatteten Angreifern standzuhalten – indem wir wie sie denken, nach ihnen suchen und Erkennung bauen, die tatsächlich anschlägt.
- Ansatz
- Angreiferzentriert, evidenzbasiert
- Abdeckung
- Cloud · Identität · Endpoint · Code
- Rahmenwerke
- MITRE ATT&CK, TIBER-EU, DORA
Gehen Sie davon aus, dass Ihr Perimeter bereits getestet wurde.
Ernsthafte Angreifer verketten kleine Schwächen: ein geleaktes Token, eine zu großzügige Rolle, ein Alarm, den niemand liest. Die Abwehr braucht dieselbe Denkweise – den Angriffspfad Ende zu Ende verfolgen und schließen, was zählt, nicht was im Bericht gut aussieht.
Unser Team vereint offensive Operatoren, Detection Engineers und Incident Responder. Projekte richten sich nach Ihren realen Bedrohungen und enden mit Fixes, die Ihre Entwickler umsetzen können, und Erkennungen, denen Ihr SOC vertraut.
Erweiterte Sicherheitsdienste
Red Teaming
Zielorientierte Operationen gegen Menschen, Prozesse und Technik – leise durchgeführt, um zu prüfen, ob Sie es bemerken.
Angreifer-Emulation
Techniken von Gruppen, die Ihre Branche angreifen, nachgestellt und auf MITRE ATT&CK abgebildet, mit Ihrem Blue Team im Loop.
Threat Hunting
Hypothesengetriebene Suche in Logs und Endpoints nach Eindringlingen, die bestehende Alarme umgangen haben.
Detection Engineering
Erkennungen als Code geschrieben, getestet und optimiert – mit messbarer statt geschätzter Abdeckung.
Cloud- & Kubernetes-Sicherheit
Härtung von Identitäten, Netzwerk und Workloads in AWS, Azure, GCP und Kubernetes, als Angriffspfade geprüft.
Incident Response
Bereitschaftsvertrag mit vereinbarten Reaktionszeiten, forensischer Triage und einem Team, das Ihre Umgebung kennt.
So läuft ein Projekt ab
Jedes Projekt endet mit umgesetzten Fixes, nicht nur mit Befunden.
- 01
Bedrohungsmodell
Wer würde Sie angreifen, was will er und wie käme er am ehesten hinein.
- 02
Durchführung
Angriff, Hunt oder Review nach vereinbarten Rules of Engagement.
- 03
Debriefing
Den gesamten Angriffspfad gemeinsam mit Engineering und SOC durchgehen.
- 04
Härtung
Beheben, Erkennungen ergänzen und erneut testen, bis die Lücke nachweislich geschlossen ist.
Mit wem wir typischerweise arbeiten
- 01
Finanzdienstleister
Bedrohungsorientierte Tests für DORA und TIBER-EU mit Nachweisen, die Ihre Aufsicht akzeptiert.
- 02
SaaS & Plattformen
Mandantentrennung, CI/CD-Lieferkette und Cloud-Identitäten unter realem Angriff.
- 03
Kritische Infrastruktur
IT/OT-Grenzen, Fernzugriff und Resilienz gegen störende Angriffe.
- 04
Teams nach einem Vorfall
Bereinigung, Ursachenanalyse und Kontrollen, die eine Wiederholung verhindern.
Häufige Fragen
Was ist der Unterschied zu einem Penetrationstest?
Ein Penetrationstest findet in einem festen Umfang möglichst viele Schwachstellen. Red Teaming und Angreifer-Emulation prüfen, ob ein Angreifer ein Ziel erreicht und ob Sie rechtzeitig erkennen und reagieren.
Stört das Testen die Produktion?
Rules of Engagement werden vorab vereinbart, inklusive gesperrter Systeme, Zeitfenster und Stoppwort. Destruktive Aktionen erfolgen nie ohne ausdrückliche Freigabe.
Arbeiten Sie mit unserem SOC oder MSSP zusammen?
Ja. Die meisten Projekte laufen als Purple Teaming – wir teilen Telemetrie mit Ihren Verteidigern, sodass jede Technik zu einer getesteten Erkennung wird.
Weitere Spezialleistungen
Fingerprinting-Technologie
Geräte- und Browsererkennung für Bot-Erkennung, Betrugsprävention und Kontoschutz.
Web-Scraping im großen Maßstab
Zuverlässige Pipelines, die Millionen öffentlicher Webseiten in saubere, strukturierte Datensätze verwandeln.
Individuelle Lösungen
Software, Integrationen und Datensysteme, gebaut um Ihr Problem herum – nicht umgekehrt.
Testen Sie sich, bevor es jemand anderes tut.
Erzählen Sie uns, was Ihnen Sorgen macht. Innerhalb weniger Arbeitstage schlagen wir ein klar umrissenes Projekt vor.