Leistungen

Was wir anbieten

Heute zwei Leistungen. Beide testen, was aus dem Internet erreichbar ist, beide laufen nur mit schriftlicher Autorisierung, und beide enden mit einem Report, mit dem Ihre Technik arbeiten kann. Wir nennen nur, was wir jetzt liefern.

Einmalig

Externer Penetrationstest

Ein vollständiger Auftrag gegen die Domains, Webanwendungen und APIs, die Sie ins Internet stellen. Der OWASP Web Security Testing Guide als Grundlage, dazu die modernen Angriffsklassen, mit Abdeckung pro Asset, damit Lücken sichtbar bleiben, statt verdeckt zu werden.

Webanwendungen, APIs, Authentifizierung
Offene Dienste, TLS, E-Mail-Sicherheitseinträge
Jedes Finding von einem Analysten reproduziert
Report, Debrief und auf Wunsch ein Retest

Jetzt verfügbar

So läuft der Test

Wiederkehrend

Attack Surface Monitoring

Ein Penetrationstest stimmt am Tag, an dem er endet. Ihre Attack Surface ändert sich weiter. Das Monitoring kartiert in einem vereinbarten Rhythmus neu, was Sie ins Internet stellen, meldet, was sich seit dem letzten Lauf geändert hat, und testet die offenen Assets erneut.

Regelmäßige Neukartierung Ihrer externen Oberfläche
Neue und entfernte Assets seit dem letzten Lauf
Erneuter Test offener Dienste und Anwendungen
Ein kurzer Report pro Zyklus, auf demselben Inventar

Jetzt verfügbar

So läuft das Monitoring

Interne Netze, Active Directory, Cloud-Konfigurationsreviews und Red Teaming bietet Tyvar heute nicht an. Wenn Sie eines davon brauchen, schreiben Sie es in Ihre Anfrage. Wir sagen Ihnen ehrlich, ob und wann wir helfen können.

So fangen Sie an

Nennen Sie uns die Domains und Anwendungen, die getestet werden sollen. Wir antworten innerhalb von zwei Werktagen mit einem Scope-Vorschlag und einem Termin für das Gespräch.

Scoping-Gespräch anfragen

[email protected] +49 162 1320798 Antworten auf Deutsch oder Englisch.