Leistungen / Identity & Security
IT-Security-Beratung, Penetrationstests und Incident Response Angriffsflächen kennen, bevor andere sie finden.
Identitäten und E-Mail sind die häufigsten Einstiegspunkte für Angriffe. Wir härten Active Directory, Entra ID und Microsoft 365, prüfen Ihre Umgebung mit den Methoden eines Angreifers und stehen bereit, wenn ein Vorfall eingedämmt und aufgeklärt werden muss.
- Active Directory
- Entra ID
- Härtung
- Penetrationstest
- Incident Response
- Forensik
- CVE-Monitoring
Was wir liefern
01 Identity Active Directory und Entra ID strukturieren, Berechtigungen bereinigen, Synchronisation und Authentifizierung absichern.
02 Härtung Microsoft 365, Exchange und Gateways nach aktuellen Empfehlungen härten, mit dokumentierten Abweichungen.
03 Penetrationstests Gezielte Tests von Mail- und Identitätsinfrastruktur: Spoofing, Gateway-Umgehung, exponierte Dienste.
04 Incident Response Eindämmung, Analyse und Bereinigung bei kompromittierten Konten, Servern und Gateways.
Schwachstellen im Blick
Mit dem öffentlichen CVE-Tracker verfolgen wir täglich neue Schwachstellen zu Exchange, Microsoft 365, Active Directory und Mail-Gateways sowie alle aktiv ausgenutzten Lücken laut CISA KEV. Kritische Funde fliessen direkt in die Beratung ein.
Leistungen in diesem Feld
E-Mail-Penetrationstest Spoofing, Gateway-Umgehung, offene Relays und exponierte Dienste aus Sicht eines Angreifers prüfen. Incident Response E-Mail Kompromittierte Postfächer, Business Email Compromise, angegriffene Exchange-Server und Gateways. E-Mail-Forensik für Behörden Herkunft, Echtheit und Mailweg belegen: Analysen und Berichte für Staatsanwaltschaft und Polizei.
Fachbeiträge zum Thema
Vorhaben im Bereich Identity & Security?
Im ersten Austausch klären wir Ausgangslage, Risiken und den sinnvollsten nächsten Schritt.