Project Initiation
Auftrag, Ansprechpartner und Kommunikationswege klären.
02 / UNSER ANSATZ
Nachvollziehbar.
Vom Scope bis zum Retest.
Unsere Markenhaltung hat drei Stufen. Der Projektablauf übersetzt sie in klare Verantwortlichkeiten und überprüfbare Ergebnisse.
Scope Definition
Prüfumfang und Rules of Engagement verbindlich abstimmen.
Test Planning
Testfenster, Methode und Zuständigkeiten festlegen.
Test Execution
Vereinbarte Angriffsszenarien technisch untersuchen.
Finding Verification
Befunde reproduzieren, bewerten und fachlich bestätigen.
Reporting
Ergebnisse und Handlungsempfehlungen dokumentieren.
Executive Briefing
Risiken und Prioritäten für Management und IT einordnen.
Security Hardening Advisory
Optional: Maßnahmen priorisieren und beratend begleiten.
ReTest
Im vereinbarten Nachtest die Behebung technisch prüfen.
Project Closure
Ergebnisse übergeben und Test-Artefakte bereinigen.
QUALITÄT & VERANTWORTUNG
Technische Tiefe. Fachliche Kontrolle.
Tests erfolgen innerhalb freigegebener Grenzen. Verifizierte Befunde werden risikoorientiert bewertet und in der Qualitätssicherung geprüft. Kritische Ergebnisse werden über die vereinbarten Eskalationswege kommuniziert.
Gut zu wissen.
Was ist der Unterschied zwischen Pentest und Red Teaming?
Ein Pentest untersucht einen definierten technischen Scope auf ausnutzbare Schwachstellen. Red Teaming orientiert sich an einem abgestimmten Angriffsziel und betrachtet die dafür relevanten Angriffspfade sowie Erkennungs- und Reaktionsprozesse.
Was bedeutet VALIDATE?
VALIDATE steht für die Wirksamkeitsprüfung nach der Behebung. Ein technischer Nachtest dokumentiert, ob und in welchem Umfang die untersuchten Findings behoben wurden.
Übernimmt REDOPS das Hardening?
Security Hardening wird beratend begleitet. Die technische Umsetzung liegt bei Ihnen oder Ihrem Dienstleister; sie ist vom anschließenden Nachtest getrennt.
DER NÄCHSTE SCHRITTWas möchten Sie
Testumfang besprechen