01Was umfasst Offensive Security Operations?
Vier Services: Penetration Testing, Firewall Audit, AD Audit und AI Agent Audit. Sie lassen sich einzeln beauftragen oder zu einer Prüfung kombinieren, etwa vor einem Audit oder nach wesentlichen Änderungen.
02Welcher Service passt zu uns?
Das hängt von Ihrer Frage ab: wie weit ein Angreifer von außen kommt (Penetration Testing), ob Ihre Firewall-Regeln zu viel erlauben (Firewall Audit), wie schnell ein Benutzerkonto zum Domain Admin wird (AD Audit) oder was Ihre KI-Agenten preisgeben können (AI Agent Audit). Im ersten Gespräch klären wir den passenden Umfang.
03Was unterscheidet einen Pentest von einem Schwachstellenscan?
Ein Scan listet bekannte Schwachstellen. Ein Pentest prüft manuell, welche davon sich ausnutzen und zu einem Angriffspfad verbinden lassen. Erst das zeigt, ob eine Maßnahme wirkt.
04Stören die Tests den laufenden Betrieb?
Zeitfenster, Umfang und Ansprechpartner stimmen wir vorab ab. Kritische Systeme testen wir mit besonderer Vorsicht oder in abgestimmten Wartungsfenstern. Das Firewall Audit analysiert Regelwerke ohne Eingriff in den Betrieb.
05Wie werden Befunde bewertet und dokumentiert?
Jeder Befund wird manuell verifiziert, nach CVSS 3.1 und 4.0 bewertet und nach CWE eingeordnet. Der Bericht enthält Reproduktion, Angriffspfad, Risiko und priorisierte Maßnahmen sowie eine Management Summary.
06Helfen die Tests bei NIS2, DORA und TISAX?
Ja. Penetrationstests und Audits sind ein anerkannter Weg, die Wirksamkeit von Sicherheitsmaßnahmen nachzuweisen, wie es § 30 BSIG, Art. 24 bis 26 DORA und TISAX verlangen. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.
