ILREDO SENTINEL
Angebot anfordern
Menü

Leistungen

Schwachstellenanalyse

Nicht jedes System muss jedes Mal in der Tiefe getestet werden. Eine Schwachstellenanalyse findet bekannte Lücken in einer großen Zahl von Assets schnell und wirtschaftlich und hebt die wirklich wichtigen hervor.

Angebot anfordern Methodik

Scanner erzeugen Berichte mit Hunderten von Zeilen, Teams wollen aber wissen, was zuerst behoben werden muss. Wir verifizieren die Befunde, sortieren False Positives aus und priorisieren.

Für die Priorisierung betrachten wir nicht nur den CVSS-Wert, sondern auch, ob eine Schwachstelle aktiv ausgenutzt wird (CISA KEV) und wie wahrscheinlich eine Ausnutzung ist (EPSS).

Was wir testen

  • Schwachstellen in Betriebssystemen und Software auf Servern und Clients
  • Netzwerkgeräte und aus dem Internet erreichbare Dienste
  • Verbreitete Schwachstellenklassen in Webanwendungen
  • Schwache Konfigurationen und Standardeinstellungen
  • Abgelaufene oder schwache TLS-Konfigurationen
  • Veraltete und nicht mehr unterstützte Softwareversionen

So gehen wir vor

  1. Umfang

    Wir legen die Asset-Liste und die Scan-Zeitfenster gemeinsam fest.

  2. Scan

    Wir führen authentifizierte und nicht authentifizierte Scans mit sicheren Einstellungen durch.

  3. Verifizierung

    Wichtige Befunde prüfen wir manuell und sortieren False Positives aus.

  4. Priorisierung

    Sie erhalten eine nach Risiko sortierte Maßnahmenliste, die sich Verantwortlichen zuweisen lässt.

Was Sie erhalten

  • Priorisierte Schwachstellenliste (XLSX/CSV)
  • Management Summary
  • Technische Details je Asset
  • Empfehlungen zu Patches und Konfiguration

Geeignet für

  • KMU, die zum ersten Mal eine Sicherheitsanalyse durchführen lassen
  • Unternehmen mit großem Asset-Bestand
  • Vorbereitung auf einen Penetrationstest

Häufige Fragen

Was ist der Unterschied zum Penetrationstest?

Eine Schwachstellenanalyse findet und priorisiert bekannte Lücken in der Breite. Ein Penetrationstest geht in die Tiefe und verkettet Schwachstellen, um zu zeigen, was ein echter Angreifer erreichen könnte.

Wie oft sollte sie durchgeführt werden?

Für die meisten Unternehmen ist ein Rhythmus von drei Monaten sowie nach größeren Änderungen ein guter Anfang.

Verwandte Leistungen

Sicherheitsberatung

Architektur-Reviews, Sicherheits-Roadmap und praktische technische Begleitung für Ihr Team.

Finden Sie Ihre Schwachstellen, bevor Angreifer es tun.

Lassen Sie uns den Umfang gemeinsam festlegen. Sie erhalten ein schriftliches Angebot mit dem passenden Test und einem klaren Zeitplan.

Erstgespräch vereinbaren