Wer überprüft Ihre Sicherheit?
Sekuritet liefert unabhängige Sicherheitsanalysen, Penetrationstests und laufende CISO-Beratung – ohne Ihren Betrieb zu stören. Alles zum Festpreis nach kostenloser Voranalyse und mit Berichten, auf deren Grundlage sowohl die Geschäftsleitung als auch die Technik handeln kann.
Wir behaupten nicht, zu den Besten zu gehören.
Wir belegen es.
Zertifiziertes Wissen in Sicherheit, Audit, Risiko und Microsoft-Technologie – umgesetzt in klare Entscheidungsgrundlagen ohne versteckte Anbieterinteressen.
„Unser IT-Dienstleister hat die Sicherheit im Griff.“ – Wirklich?
Das ist der Einwand, den wir am häufigsten hören. Trotzdem stoßen wir immer wieder auf Hochrisiko-Befunde, von denen niemand wusste.
Betrieb und Sicherheit sind zwei Disziplinen
Die meisten IT-Verträge konzentrieren sich auf Betrieb und Verfügbarkeit. Sicherheit wird mitgedacht – aber ist die Abdeckung vollständig, und sind die Entscheidungen die richtigen? Genau das helfen wir Ihnen zu überprüfen.
Niemand kann sich selbst auditieren
Ihren Jahresabschluss prüft ein externer Wirtschaftsprüfer – nicht die Buchhaltung, die ihn geführt hat. Aus genau demselben Grund kann derjenige, der Ihre Umgebung betreibt, deren Sicherheit nicht unabhängig bewerten.
Vertrauen ist keine Dokumentation
Die Angriffe auf Hosting-Anbieter in den letzten Jahren haben gezeigt: „Wir vertrauen unserem Dienstleister“ ist keine Sicherheitskontrolle. Eine unabhängige Überprüfung macht dieses Vertrauen dokumentierbar – gegenüber Geschäftsleitung, Kunden und Behörden.
Wir ersetzen Ihren IT-Dienstleister nicht. Wir verifizieren – unabhängig und extern.
Vom schnellen Überblick zum festen Sicherheitspartner
Wählen Sie eine Leistung und sehen Sie, was sie umfasst. Jedes Verfahren beginnt mit einer kostenlosen, unverbindlichen Voranalyse und einem Festpreis.
Security QuickScan
Ein schneller Überblick über die größten Risiken in Ihrem Active Directory oder Microsoft 365 – ganz ohne Betriebsbeeinträchtigung, wenn Sie schnell und fokussiert starten möchten.
- Top-10-Befunde mit priorisierten Empfehlungen
- Wahl zwischen AD- und M365-Track
- Kompakter Bericht + 30-minütige Durchsprache
Microsoft 365 Security Assessment
Tiefgehende Analyse Ihrer gesamten Cloud-Umgebung: Identität, E-Mail, Freigaben, Apps und Protokollierung. Kann sich jemand anmelden, wo er es nicht sollte – und wie weit kommt er dann?
- Entra ID, MFA, Conditional Access, PIM & GDAP
- Exchange, SharePoint, OAuth-Apps, Intune & Defender
- Management Summary & priorisierter Maßnahmenplan
Active Directory Security Assessment
Die vollständige Überprüfung Ihres Active Directory on-premises – einschließlich Offline-Penetrationstest aller Passwörter in der AD-Datenbank, ohne Betriebsbeeinträchtigung.
- GPO, Delegierungen, Vertrauensstellungen, Dienstkonten & LDAP
- Offline-Passworttest gegen bekannte Wortlisten
- Gründlicher Bericht mit priorisierten Befunden
Identity Security Review
Fokussierte Analyse von Identität und Berechtigungen in Entra ID: Wer hat Zugriff worauf – und ist es mehr, als tatsächlich gebraucht wird?
- MFA-Abdeckung, Legacy-Protokolle & Break-Glass
- Conditional-Access-Richtlinien für alle Benutzertypen
- OAuth-Berechtigungen, Rollen & Gastzugänge
Privileged Access Review
Die kürzesten Wege zum Domain Admin: privilegierte Konten, Delegierungen und Angriffspfade in Ihrem Active Directory.
- Tier-0-Konten & privilegierte Gruppen
- Kerberoasting- & AS-REP-Exponierung
- Gesamtbewertung des Privilege-Escalation-Risikos
Internal Attack Surface Review
Remote-Analyse Ihrer internen Angriffsfläche über einen portablen Sensor – Sie schließen Strom und Netzwerk an, wir übernehmen den Rest.
- Host Discovery, offene Ports & CVE-Matches
- AD-Enumeration, SMB-Shares & Poisoning-Risiko
- Keine Softwareinstallation, minimaler Terminaufwand
Penetrationstest
Gezielter offensiver Test ausgewählter Systeme oder Flächen – wenn Sie überprüft haben möchten, ob Ihre Abwehr in der Praxis standhält.
- Definierter Scope und Rules of Engagement
- Durchgeführt von zertifizierten Spezialisten (GPEN, CEH)
- Befunde mit reproduzierbaren Nachweisen dokumentiert
Assume Breach
Wir nehmen an, der Angreifer ist bereits drin – und zeigen, wie weit ein kompromittiertes Konto oder Gerät tatsächlich kommt.
- Realistisches Lateral-Movement-Szenario
- Deckt die realen Folgen eines einzigen Phishing-Klicks auf
- Konkrete Empfehlungen, um die Angriffskette zu durchbrechen
Security Awareness
Praxisnahe Awareness über Microsoft Attack Simulation: Phishing-Simulation, gezielte Trainingsmodule und messbarer Fortschritt.
- Baseline-Messung Ihrer tatsächlichen Klickrate
- Trainingsmodule gegen Phishing, CEO-Fraud & MFA-Fatigue
- Bericht & Plan für die weitere Awareness-Arbeit
CISO Service
Ihr fester Sicherheitspartner am Puls Ihrer Umgebung: Wir kennen Ihr Umfeld und sind Ihr Sparringspartner für Großes und Kleines – CISO-Kompetenz ohne Vollzeitstelle.
- Spezialisten, die Ihre Umgebung kennen
- Sparring zu Großem und Kleinem – nur einen Anruf entfernt
- Monatliche Priorisierung & Umsetzung
Akuter Sicherheitsvorfall?
Die Notfallhilfe ist für Kunden mit Notfallvereinbarung – rund um die Uhr, das ganze Jahr. Keine Vereinbarung? Rufen Sie gern trotzdem an – wir helfen, wenn wir Kapazität haben.
Minimale Reibung. Konkrete Einblicke.
Typischerweise 2–3 Wochen vom Start bis zum fertigen Bericht bei den Analysen – Ihr eigener Aufwand: ein Kick-off-Meeting von rund einer Stunde plus ein Lesezugang.
Kostenlose Voranalyse
Wir bewerten den Umfang und nennen einen Festpreis. Unverbindlich und ohne Überraschungen.
Read-only-Datenerhebung
Automatisierte Abfragen über PowerShell und Graph – keine Betriebsstörungen.
Analyse & Bewertung
Manuelle Spezialistenprüfung mit Risikopriorisierung und Geschäftskontext.
Bericht & Plan
Management Summary für die Geschäftsleitung, technische Tiefe für Ihr Team – bereit zur Umsetzung.
Die Überprüfung, die wir erhalten haben, verdient ohne Zögern 10 von 10 Punkten.
Sekuritet hat diese Entscheidung hinterfragt und stattdessen empfohlen, mit einer Sicherheitsanalyse zu beginnen. Es erwies sich als die richtige Entscheidung.
Sekuritet ist ein unschätzbarer Partner auf unserer technologischen Reise. Ihre Einblicke, Erfahrung und technische Unterstützung haben unsere IT-Infrastruktur gestärkt und optimiert und unser Sicherheitsniveau angehoben.
Die Expertise der Berater stellte sicher, dass wir für künftiges Wachstum gut gerüstet waren – und zugleich die hohen Sicherheitsanforderungen des Finanzsektors einhielten.
Bereit, Ihre Sicherheit von einem unabhängigen Dritten überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis. Ein konkreter Plan, den Sie sofort umsetzen können.
Kostenlose Voranalyse anfragen