Firewall Policy Audit

Wir identifizieren Schwachstellen in Ihrem IT-System und schützen Ihr Unternehmen vor Cyberangriffen. Die Bedrohung durch Cyberattacken ist heute größer denn je. Um sie abzuwehren, ist es für Unternehmen von zentraler Bedeutung, die verborgenen potenziellen Angriffsflächen zu erkennen. Dies leisten Schwachstellenscanner.Sie ermöglichen es Unternehmen, sich in kurzer Zeit einen Überblick über ihr IT-Sicherheitsniveau von extern zu verschaffen und fundierte Ergebnisse zum gefundenen Cyberrisiko liefern. Auf der Basis der gelieferten Ergebnisse können Angriffsflächen gezielt geschlossen werden.Bedrohung für Ihre IT  Die Bedrohungen „von außen“, mit denen sich Unternehmen konfrontiert sehen, nehmen kontinuierlich zu: In den letzten 3 Jahren wurden jährlich rund 16.000 Schwachstellen (CVEs) gemeldet – Tendenz steigend. Da fällt es schwer, den Überblick zu wahren.Die HerausforderungUnternehmen stehen vor der Herausforderung, mit der stetig steigenden Bedrohungslage Schritt zu halten und ihre Systeme wirkungsvoll nach außen abzusichern. Denn: Werden Schwachstellen nicht rechtzeitig beseitigt, entstehen Risiken mit nicht abschätzbaren Auswirkungen.Schnelles Handeln ist gefragtDer Zeitraum, der zwischen der Entdeckung einer Schwachstelle und der Installation des Patches oder der Einspielung des Updates liegt, birgt ein enormes Sicherheitsrisiko. Mit regelmäßigen, automatischen Schwachstellen-Scans wird dieses Risiko deutlich verringert.Ihre Vorteile:Monatlicher FixpreisErhöhung der IT-SicherheitErfüllung von Auditanforderungen Höhere Transparenz Unterstützende Dokumentation z.B für die IT-Prüfung eines Wirtschaftsprüfers Ihr Mehrwert Gemeinsam mit den Security-Experten der LEITWERK AG besprechen Sie die Ergebnisse des Scans und erhalten Handlungsempfehlungen zur Verbesserung der IT-Sicherheit in Ihrem Unternehmen.

Schwachstellenbewertungen sind notwendig, um alle Systeme in Ihrer Umgebung zu sichern und Risiken zu mindern. Unser Ziel ist es, potenzielle Sicherheitsschwachstellen innerhalb bestimmter IPs zu identifizieren, unabhängig davon, ob sie sich innerhalb oder außerhalb des Netzwerks befinden, sowie das laufende Schwachstellenmanagementprogramm zu bewerten. Schwachstellenscans bieten einen klaren Ansatz zur Bewertung von technischen und administrativen Überprüfung der Sicherheitsmechanismen in der gesamten Umgebung des Kunden. Wir führen Tests gegen externe und interne Systeme durch und setzen dabei automatisierte Angriffstechniken aus der Praxis ein. Interne Schwachstellen bewertenMit dieser Option können Sie jede unterstützende Hardware in einen internen Scanner verwandeln, der nach Schwachstellen innerhalb Ihres Netzwerks sucht.

LEITWERK recherchiert und analysiert die Kundenumgebung anhand öffentlich verfügbarer Informationen, ohne hierbei jedoch weitere Angaben über das Netzwerk bzw. die vor Ort-Infrastruktur durch den Kunden zu erhalten. Es wird dabei die Position eines Angreifers im Internet angenommen. Anhand der gefundenen Informationen wird die Infrastruktur aus dem Internet auf bekannte Schwachstellen hin überprüft. Die erkannten Schwachstellen werden entsprechend dokumentiert und mitgeteilt, aber nicht aktiv ausgenutzt. Somit findet kein aktives Hacking statt, bei dem auch Daten verändert werden könnten. Schwachstellenbewertungen sind notwendig, um alle Systeme in Ihrer Umgebung zu sichern und Risiken zu mindern. Unser Ziel ist es, potenzielle Sicherheitsschwachstellen innerhalb bestimmter IPs zu identifizieren, unabhängig davon, ob sie sich innerhalb oder außerhalb des Netzwerks befinden, sowie das laufende Schwachstellenmanagementprogramm zu bewerten. Schwachstellenscans bieten einen klaren Ansatz zur Bewertung von technischen und administrativen Überprüfung der Sicherheitsmechanismen in der gesamten Umgebung des Kunden. Wir führen Tests gegen externe und interne Systeme durch und setzen dabei automatisierte Angriffstechniken aus der Praxis ein. Bewertung externer SchwachstellenBei diesem Schwachstellen-Scan wird Hardware außerhalb Ihres Netzwerks verwendet, um den externen Perimeter auf Netzwerk- oder Anwendungsschwachstellen zu überprüfen.