Offensive Security

Unsere Experten nutzen jedes Werkzeug in ihrem Arsenal, um Ihre Sicherheitslage aus organisatorischer, logischer und physischer Perspektive zu bewerten. 

• Quellcodeprüfung: Identifizierung aller Sicherheitsrisiken und Verbesserungspotenziale anhand von Best Practices des Quellcodes.
  

• Social Engineering: Der Mensch ist das schwächste Glied: Wir gehen in die Rolle der Angreifer und führen Phishing-Kampagnen, gefälschte Telefonanrufe oder physische Angriffe durch.
  
  
• Interne Penetrationstests: Wir simulieren einen Angriff aus dem Inneren Ihres Netzwerks, beispielsweise durch einen kompromittierten Mitarbeiterzugang. So zeigen wir auf, welche Systeme und Daten gefährdet sind, wenn die äußere Verteidigungslinie bereits gefallen ist.
  
  
• Externe Penetrationstests: Hierbei greifen wir Ihre IT-Infrastruktur direkt aus dem Internet an, um Schwachstellen in Firewalls, VPNs und öffentlich erreichbaren Servern zu finden. Das Ziel ist es, Ihre digitale Außengrenze verlässlich gegen echte Hacker abzusichern. 
  
  
• Web Application Penetrationstests: Wir untersuchen Ihre Websites, Webshops und Online-Portale gezielt auf Sicherheits- und Programmierfehler, um den Diebstahl sensibler Nutzerdaten zu verhindern. So stellen wir sicher, dass Ihre webbasierten Anwendungen nicht nur funktional, sondern auch manipulationssicher sind.
  
  
• Cloud Penetrationstes: Wir decken gefährliche Fehlkonfigurationen und unzureichende Zugriffsrechte in Ihrer Cloud-Umgebung (AWS, Google Cloud…) auf. Zudem prüfen wir gründlich, ob Ihre ausgelagerten Daten und Dienste genauso streng vor unbefugtem Zugriff geschützt sind wie Ihre lokalen Systeme. 

Advens ist ein qualifizierter Anbieter von Informationssicherheitsaudits (PASSI) für alle Audit- und Penetrationstestbereiche. 

Dieses Zertifizierungslabel befähigt uns, die im französischen allgemeinen Sicherheitsrahmen (RGS) und im französischen Militärprogrammgesetz vorgeschriebenen Penetrationstests durchzuführen.