Leistungen

Sechs Leistungen,
ein Fokus: echte Sicherheit.

Die Tür, das Netzwerk, Ihr Fußabdruck im Netz, der Mensch am Schreibtisch und der Moment, in dem es brennt — das sind die Wege, die ein Angreifer nimmt. Die prüfen wir. Und wenn Ihr Microsoft 365 gleich richtig und sicher aufgesetzt gehört, machen wir auch das. Alles aus einer Hand, ohne Paket von der Stange.

01

Physical Pentest (Red Team)

Kommt ein Fremder unbemerkt in Ihr Gebäude? Wir probieren es aus — Tailgating, Schlösser, geklonte Badges, ein freundliches Gespräch an der Rezeption. Vor Ort, unter echten Bedingungen, mit schriftlichem Auftrag.

TailgatingLock PickingServerraum
Mehr erfahren →
02

IT / Cyber Pentest

Wie sicher sind Netzwerk, Web-App und Infrastruktur wirklich? Wir testen strukturiert nach OWASP und PTES und liefern einen Bericht, der nicht nur die Lücken benennt, sondern auch sagt, was zuerst zu tun ist.

NetzwerkWeb-AppOWASPCVSS
Mehr erfahren →
03

OSINT

Was findet man öffentlich über Sie? Geleakte Passwörter, offene Server, Mitarbeiterprofile, Metadaten in alten Dokumenten. Wir sammeln das aus Sicht eines Angreifers, bevor es jemand mit schlechteren Absichten tut.

DatenlecksShodanMetadaten
Mehr erfahren →
04

Security Awareness

Die beste Technik hilft nichts, wenn jemand die Tür aufhält oder auf den falschen Link klickt. Wir zeigen Ihren Leuten an echten Beispielen, worauf sie achten müssen — für Unternehmen, Schulen und Privatpersonen.

PhishingWorkshopsSchulen
Mehr erfahren →
05

IT Notfall Support

Wenn es gerade brennt: Wir helfen schnell bei Ransomware, Datenverlust und laufenden Einbrüchen. Erst Lage einschätzen, dann Logs lesen, dann den Schaden eingrenzen.

RansomwareTriageSoforthilfe
Mehr erfahren →
06

Microsoft 365 Setup

Neu aufsetzen oder bestehendes Tenant härten: MFA, Conditional Access, Defender und sinnvolle Rechte, damit Ihr Microsoft 365 nicht offen steht wie ein Scheunentor.

MFAConditional AccessDefender
Mehr erfahren →
Immer gleich

Was bei jedem Auftrag
selbstverständlich ist.

01

Schriftlicher Auftrag

Kein Einsatz ohne Letter of Authorization. Was wir dürfen und was nicht, steht vorher schwarz auf weiß.

02

Direkter Ansprechpartner

Sie reden mit der Person, die auch testet. Kein Ticket-System dazwischen.

03

Verschlüsselt & gelöscht

Ergebnisse liegen im def.Portal — AES-256, Passkey. Nach Abschluss ist alles wieder weg.

04

Österreichisches Recht

Österreichisches Unternehmen, tätig im ganzen Land. DSGVO-konform, kein Anbieter aus Übersee.

Unsicher?

Welche Leistung passt
zu Ihrer Situation?

Die Beratungshilfe fragt drei Minuten lang ein paar Dinge ab und sagt Ihnen dann, womit Sie anfangen sollten. Kostenlos, unverbindlich.