Red Team, Blue Team & autorisierte Penetrationstests
Autorisierte Sicherheitstests mit Red Team und Blue Team
Kontrollierte Angriffssimulation, Erkennung, technische Härtung und Retests, ausschließlich innerhalb eines schriftlich freigegebenen Scopes.
Nur mit schriftlicher Freigabe
Jeder Test beginnt mit einem schriftlich vereinbarten Scope: welche Systeme geprüft werden, in welchem Zeitraum und mit welchen Methoden. Ohne diese Freigabe findet kein Test statt.
Angriff und Verteidigung zusammen
Das Red Team simuliert realistische Angriffe, das Blue Team prüft, ob sie erkannt werden und Alarme richtig ankommen. So werden Schwachstellen nicht nur gefunden, sondern auch erkannt und wirksam behoben.
Härtung und Retest
Sie erhalten einen priorisierten Maßnahmenplan. Nach der Umsetzung prüft ein Retest, ob die Schwachstellen tatsächlich geschlossen sind.
So läuft der Einstieg
- Erstgespräch Sie beschreiben Ihre Umgebung und was geprüft werden soll. Das Gespräch ist kostenlos.
- Schriftlicher Scope Systeme, Zeitraum, Methoden und Ansprechpartner werden schriftlich festgelegt. Ohne diese Freigabe beginnt kein Test.
- Test und Bericht Wir testen innerhalb des Scopes und dokumentieren Schwachstellen mit Priorität und Maßnahmenvorschlag.
- Umsetzung und Nachtest Nach der Umsetzung prüft ein Retest, ob die Schwachstellen geschlossen sind.
Was bewusst nicht dazugehört
- Keine Tests ohne schriftliche Freigabe.
- Keine Tests an Systemen außerhalb des vereinbarten Scopes.
- Kein Sicherheitszertifikat und keine Garantie, dass danach keine Schwachstellen mehr bestehen.
Häufige Fragen
Wer muss den Test freigeben?
Jemand, der für die betroffenen Systeme verantwortlich ist und das schriftlich bestätigt. Bei gehosteten Systemen kann zusätzlich die Zustimmung des Anbieters nötig sein.
Kann der Test den laufenden Betrieb stören?
Das Risiko wird im Scope berücksichtigt, etwa durch feste Testzeiträume oder ausgenommene Systeme. Kritische Tests stimmen wir vorab ab.
Was ist der Unterschied zwischen Red Team und Blue Team?
Das Red Team simuliert Angriffe, das Blue Team prüft, ob sie erkannt und richtig gemeldet werden.
Was kostet ein Sicherheitstest?
Das hängt vom Umfang ab. Nach dem Erstgespräch erhalten Sie ein Angebot, bevor Kosten entstehen. Wir starten mit einer überschaubaren ersten Phase, und entspricht deren Ergebnis nicht Ihrem Bedarf, berechnen wir diese Phase nicht.
Welche Systeme sollen geprüft werden?
Beschreiben Sie kurz Ihre Umgebung und was getestet werden soll. Gemeinsam legen wir einen klaren, schriftlichen Scope fest.
