Sicherheitsleistungen
auf unserer Plattform
Tests, Monitoring rund um die Uhr, Incident Response und Beratung.
Unsere Leute arbeiten mit derselben Plattform, die Sie in der Tour sehen.
KI-SOC · MDR
Wir überwachen Ihre Logs und Endpunkte rund um die Uhr.
Die KI gruppiert und triagiert Alerts vorab; Analysten bestätigen und handeln im Rahmen der Reaktionsregeln, die Sie freigegeben haben.
- Remote-Monitoring, MDR mit aktiver Reaktion oder ein KI-SOC on-premises für Ihr eigenes Team
- Jede Meldung enthält Belege und die empfohlene Maßnahme
- Monatlicher Bericht zu Erkennungen, Maßnahmen und Tuning
Penetrationstests
Web- und Mobile-Apps, interne Netze, Cloud-Konten und Quellcode.
Experten folgen realen Angriffspfaden, automatisierte Scans erweitern die Abdeckung.
- Fehler in der Geschäftslogik, die Scanner übersehen
- Berichte mit Reproduktionsschritten und Hinweisen zur Behebung
- Ein Retest, der die Korrekturen bestätigt
Red- & Blue-Team-Validierung
Ein Pentest zeigt, wo an einem bestimmten Tag die Lücken sind. Hier greift unser Red Team an wie ein echter Gegner, unser Blue Team prüft, was Ihre Tools und Ihr SOC erkannt haben. Alles Übersehene wird zu einer neuen Erkennungsregel, die wir erneut testen.
- Kontinuierliche Angriffssimulation auf Basis von MITRE ATT&CK und aktuellen Bedrohungsberichten
- Zielbasierte Red-Team-Übungen, etwa mit dem Ziel, die Kundendatenbank zu erreichen
- Purple-Team-Sessions: Regeln werden vor Ort korrigiert und zur Bestätigung erneut durchgespielt
- Abdeckungsübersicht: was blockiert, was erkannt und was noch übersehen wird
KI/LLM-Red-Teaming
Wir testen Ihre Chatbots, RAG-Anwendungen und KI-Agenten aus Angreifersicht.
Dafür nutzen wir ein englisches und ein koreanisches Angriffsset.
- 20 Prüfpunkte: Prompt Injection, Datenabfluss, Jailbreaks, Tool-Missbrauch, MCP-Lieferkette
- Zu jedem Befund der Prompt und die Antwort, die ihn belegen
- Korrekturen an Guardrails und Berechtigungen, danach ein Retest
Incident Response
Meldungen nehmen wir rund um die Uhr an, per E-Mail mit DRINGEND im Betreff. Die Eindämmung beginnt per Fernzugriff, bei Bedarf kommen wir vor Ort. Ist die Lage stabil, helfen wir beim Wiederanlauf und schließen mit Ihnen den Weg, über den die Angreifer hereingekommen sind.
- Identifikation von Ransomware und Unterstützung bei der Wiederherstellung
- Forensische Beweissicherung für eine rechtliche Verwertung
- Retainer-Option, damit wir ohne Verzögerung durch Vertragsfragen starten können
Sicherheitsberatung
Zertifizierung nach ISMS-P und ISO 27001, Datenschutzprogramme, Zero-Trust-Roadmaps und KI-Governance nach ISO/IEC 42001.
- Gap-Analyse für jede einzelne Anforderung
- Richtlinien, die Ihr Team im Alltag tatsächlich umsetzen kann
- Begleitung durch das Audit
Außerdem im Angebot
Cloud-Sicherheit
Prüfung von Fehlkonfigurationen und Berechtigungen in AWS, Azure und GCP, Workload-Schutz und Monitoring von Cloud-Logs.
OT-Sicherheit
Asset-Erkennung und Anomalieerkennung für Produktionsnetze, ohne in den laufenden Betrieb einzugreifen.
Threat Intelligence
Verifizierte Indikatoren und Erkennungsregeln, monatliche Briefings und Monitoring auf geleakte Zugangsdaten.
Zero Trust
Reifegradanalyse, Roadmap und Einführung von Maßnahmen für Identitäten, Zugriffe und Segmentierung.
Schulungen
KI-generierte Phishing-Simulationen, Planspiele für die Geschäftsleitung und praktische Labs zur KI-Sicherheit.
Genox Guard
Security im Abo für kleine und mittlere Unternehmen: Endpoint, Netzwerk, E-Mail und Monitoring.