Penetrationstests

Prüfung der Netzinfrastruktur

Bewertung des Sicherheitsniveaus Ihrer Datenbestände. Die Sicherheitsexperten von Infopulse nutzen den Penetration Testing Execution Standard (PTES), um reale Angriffe zu simulieren und potenzielle Schwachstellen und Lücken in Ihrer Netzwerkinfrastruktur zu identifizieren.

• Externe Netzwerke
• Interne Netzwerke
• kabellose Netzwerke

Penetrationstests für Anwendungen

Prüfen Sie die Zuverlässigkeit Ihrer Geschäftsanwendungen. Auf der Grundlage des Open Web Application Security Project (OWASP) bewerten unsere Spezialisten die Backend-Logik Ihrer Lösungen, deren Quellcode und APIs, um Schwachstellen zu erkennen:

• Web-Anwendungen
• Mobile Anwendungen
• API- und Web-Services
• Überprüfung des Quellcodes (SAST & DAST)
• Client-Server-Systeme

Social Engineering 

Eliminieren Sie menschliche Risiken, indem Sie die Anfälligkeit Ihrer Mitarbeiter für Social-Engineering-Technologien definieren. Wir testen ihr Wissen über die Sicherheitsrichtlinien des Unternehmens und ihr allgemeines Bewusstsein für Cybersicherheit mit einer Kombination aus simulierten Angriffen.

• Phishing-Tests
• Physische Honigtöpfe

Penetrationstests für eingebettete Geräte

Schützen Sie Ihre intelligenten Geräte und zugehörigen Systeme indem Sie deren Sicherheitsstärke testen. Wir helfen Ihnen dabei, unsichere Elemente, gefährdete Kommunikationskanäle und -protokolle, anfällige Hardware und vieles mehr aufzuspüren und einen umsetzbaren Abhilfeplan zu erstellen.

• Überwachungssteuerung und Datenerfassung (Supervisory Control & Data Acquisition, SCADA)
• Automatisiertes Prozessleitsystem
• IoT und internetfähige Geräte

Schwachstellenbewertung

Innerhalb weniger Tage erhalten Sie einen umfassenden Bericht über die Schwachstellen und Sicherheitsprobleme Ihres Systems. Infopulse führt ein automatisiertes Scanning und eine Analyse durch, um Schwachstellen zu identifizieren und Sie zu Abhilfemaßnahmen zu beraten, die Sie ergreifen können, um unbefugten Zugriff zu vermeiden und Verstöße zu verhindern. 

Red Teaming (Simulierte gezielte Angriffe)

Nutzen Sie einen maßgeschneiderten Pen-Testing-Ansatz für maximale Effizienz. Unsere Experten entwerfen ein individuelles Testszenario, das auf definierten geschäftskritischen Vermögenswerten basiert, um die Bedrohungen, denen Ihr Unternehmen ausgesetzt ist, bestmöglich zu simulieren. Die Red Teaming-Methode umfasst komplexe simulierte Aktivitäten, wie verdeckte Sichtbarkeit, Social Engineering und eine Mischung aus Cyber- und physischen Angriffen. 

Purple Teaming

Verbessern Sie die Sicherheitserkennung und -transparenz Ihres Unternehmens, indem Sie Pentest- und Red Teaming-Ergebnisse in Ihr SOC implementieren. Auf der Grundlage der strengen Bewertungsergebnisse stellen wir Ihnen eine Liste empfohlener Maßnahmen zur Verbesserung Ihres SOC zur Verfügung, z. B. die Entwicklung von Anwendungsfällen, die Konfiguration von Geräten, die Änderung von Sicherheitsrichtlinien usw. Diese Änderungen können vom Infopulse-Team als Teil unseres Managed-SOC-Service oder als separate Aktivität für Ihr SOC durchgeführt werden.

Penetrationstests für Remote-Arbeitsplätze

Stellen Sie sich auf die neue Norm ein, ohne Ihre Schutz zu verlieren. Das Infopulse-Team führt gezielte Tests von Unternehmens-Endpunkten/Arbeitsplätzen durch, um deren Widerstandsfähigkeit gegen das Hacken von VPN-Verbindungen, den Missbrauch von eingebetteten Anmeldeinformationen und Zertifikaten, die unerlaubte Verwendung von Software usw. zu bewerten. Wir helfen Ihnen, sichere und effiziente Remote-Arbeit in Ihrem Unternehmen zu etablieren.