Testen Sie Ihre Abwehr.Bevor es andere tun.
Red Teaming, Assumed Breach und Pentests.Realistisch, kontrolliert, klare Maßnahmen.Red Teaming, Assumed Breach und Pentests für Unternehmen.Realistisch, kontrolliert und mit klaren Maßnahmen.
Red Teaming
Ergebnis
Angriffspfade bestätigt
4
Was Sie bekommen
- Realistische Angriffe, kontrolliert
- Kritische Findings sofort gemeldet
- Klare, priorisierte Maßnahmen
Unternehmen und Organisationen in Österreich und Deutschland vertrauen uns.
Drei Tests.
Eine klare Antwort.
Jeder Test beantwortet eine andereFrage. Wir zeigen den passenden Weg.Jeder Test beantwortet eine andere Frage.Wählen Sie Ihre, wir zeigen den passenden Weg.
Zusätzlich buchbar
Wir sind einfach nicht reingekommen.
Der einzige Satz, den man von einem Hacker hören will.
Vom ersten Gespräch
zum klaren Ergebnis.
Klare Schritte, feste Ansprechpartner,vom ersten Gespräch bis zum Retest.Klare Schritte und feste Ansprechpartner,vom ersten Gespräch bis zum Retest.
Schritt 01
Wir klären Ihr Ziel.
30 Minuten, kostenlos, mit David Wind.Sie erfahren, welcher Test passt.
Erstgespräch mit David Wind
30 Minuten · kostenlos · online
Wählen Sie einen Termin
Schritt 02
Alles ist vorab geregelt.
Ziele, Umfang und Rules of Engagementstehen vor dem Start schriftlich fest.
Scoping
Freigegeben- Ziele und Kronjuwelen
- Testumfang und Ausnahmen
- Ansprechpartner auf beiden Seiten
- Rules of Engagement
Schritt 03
Realistisch und kontrolliert.
Manuelle Arbeit erfahrener Red Teamer.Kritische Findings melden wir sofort.
Assessment läuft
LivePhase 3 von 4
- Kontrolliert nach Rules of Engagement
- Ansprechpartner regelmäßig informiert
- Kritisches Finding sofort gemeldet
Schritt 04
Klare Maßnahmen.
Bericht mit Risikobewertung, Debriefund Retest nach der Behebung.
Bericht und Risikobewertung
- Kritisch1
- Hoch3
- Mittel6
- Niedrig8
Vertrauen, das man
nachlesen kann.
Was Kunden über die Zusammenarbeitmit uns sagen, wörtlich von Google.Was Kunden über die Zusammenarbeit mit uns sagen.Echte Stimmen, wörtlich aus Google übernommen.
„Sehr kompetente und freundliche Mitarbeiter. Ihre Sicherheitsberichte gehören zu den besten und detailliertesten, die ich bisher gelesen habe.“
„Die Pentests wurden professionell und kompetent durchgeführt. Das Team hat ein tiefes Verständnis für Sicherheitsaspekte und ist in der Lage, Schwachstellen effektiv zu identifizieren und auch zu kommunizieren.“
„David weiß, was er tut und wovon er spricht. Er ist sehr kompetent, professionell und die Zusammenarbeit über die letzten Jahre war immer sehr angenehm.“
„Ich hatte bereits zweimal das Vergnügen, mit slashsec zusammenzuarbeiten. Sehr professionell, höchst motiviert und super sympathisches Team.“
„Sehr kompetentes Team im Bereich Red Teaming, die Leute von \sec wissen, was sie tun!“
„Sehr kompetente und freundliche Mitarbeiter. Ihre Sicherheitsberichte gehören zu den besten und detailliertesten, die ich bisher gelesen habe.“
„Die Pentests wurden professionell und kompetent durchgeführt. Das Team hat ein tiefes Verständnis für Sicherheitsaspekte und ist in der Lage, Schwachstellen effektiv zu identifizieren und auch zu kommunizieren.“
„David weiß, was er tut und wovon er spricht. Er ist sehr kompetent, professionell und die Zusammenarbeit über die letzten Jahre war immer sehr angenehm.“
„Ich hatte bereits zweimal das Vergnügen, mit slashsec zusammenzuarbeiten. Sehr professionell, höchst motiviert und super sympathisches Team.“
„Sehr kompetentes Team im Bereich Red Teaming, die Leute von \sec wissen, was sie tun!“
„David weiß, was er tut und wovon er spricht. Er ist sehr kompetent, professionell und die Zusammenarbeit über die letzten Jahre war immer sehr angenehm.“
„Ich hatte bereits zweimal das Vergnügen, mit slashsec zusammenzuarbeiten. Sehr professionell, höchst motiviert und super sympathisches Team.“
„Sehr kompetentes Team im Bereich Red Teaming, die Leute von \sec wissen, was sie tun!“
„Sehr kompetente und freundliche Mitarbeiter. Ihre Sicherheitsberichte gehören zu den besten und detailliertesten, die ich bisher gelesen habe.“
„Die Pentests wurden professionell und kompetent durchgeführt. Das Team hat ein tiefes Verständnis für Sicherheitsaspekte und ist in der Lage, Schwachstellen effektiv zu identifizieren und auch zu kommunizieren.“
Sie sprechen direkt
mit David Wind.
Gründer und CEO von slashsec. Ehrlichberaten, welcher Test wirklich passt.Gründer und CEO von slashsec. Kein Vertrieb, sondern einFachmann, der Ihnen ehrlich sagt, welcher Test passt.
Zertifizierungen im Team
- OSCP
- OSEP
- OSWE
- CRTO
- CRTO II
Ehrliche Antworten.
Vor dem Gespräch.
Die häufigsten Fragen vorab. AllesWeitere klären wir im Erstgespräch.Die häufigsten Fragen vor einem Assessment.Alles Weitere klären wir im Erstgespräch.
Ein Pentest prüft ein klar definiertes Objekt wie eine Anwendung oder API. Assumed Breach zeigt, wie weit ein Angreifer mit einem kompromittierten Konto kommt. Red Teaming simuliert einen echten Angriff von außen und prüft, ob Ihre Verteidigung ihn erkennt. Was passt, klären wir im Erstgespräch.
Testumfang, Zeiten, Ausnahmen und Ansprechpartner legen wir vorab in den Rules of Engagement fest. Kritische Findings melden wir sofort, bei sensiblen Umgebungen stimmen wir jeden Schritt besonders sorgfältig ab.
Ein Ansprechpartner aus IT oder Security und, je nach Test, wenige Eingeweihte. Bei Red Teaming bleibt der Großteil des Blue Teams uneingeweiht. Die Geschäftsführung kommt spätestens beim Debrief dazu.
Möglicherweise. Red Teaming lohnt sich, wenn regelmäßige Pentests und Security Monitoring vorhanden sind. Vorher ist oft ein Pentest oder Assumed Breach der bessere Schritt. Wir empfehlen, was Sie wirklich weiterbringt.
Genau dann lohnt sich die Frage, ob alles zusammen wirkt. Wir zeigen, welche Schritte erkannt werden, wo nur geloggt wird und wo die Reaktion abbricht.
Ja. Sie bekommen einen unabhängigen Nachweis mit Risikobewertung und priorisierten Maßnahmen, im Management Debrief verständlich erklärt.
Das hängt von Ziel und Umfang ab und wird im Scoping festgelegt. Das Erstgespräch ist kostenlos, danach erhalten Sie ein konkretes Angebot.
Ja. Wir führen Threat Led Penetration Tests nach TIBER und im DORA TLPT Kontext durch.