Konditionen

External Attack Surface Analysen

Im Prinzip funktioniert das Produkt ähnlich wie Bitsight oder Security Scorecard, der Fokus bei den CyDIS Reports liegt aber auf der Nachvollziehbarkeit bis in die technischen Details. Dafür fehlen aber die hübschen Management-Grafiken. Alle Reports sind vom Layout her auf Ihr CI anpassbar (auch ohne Portalfunktion).

Natürlich erhalten Sie auch eine einstellbare Scoring-Engine mit einigen Templates, damit Sie ein „Rating“ automatisiert ermitteln können. Aber ehrlich gesagt: ein Security Professional braucht die nicht und leitet seine TODOs lieber aus den Detailergebnissen ab.

Der USP unseres Produkts ist die Reconnaissance genannte Aufklärungs-Phase. Beim Rausfinden, welche technischen Systeme zu einer Organisation gehören, ist unser Produkt ungeschlagen. Die meisten Sicherheitsorganisationen können wir mit einigen Systemen überraschen, die in Ihre Verantwortung fallen, sie aber selbst bisher nicht kannten.

Wir haben bisher über 2.000 Outside-In Reports durchgeführt, 6,5 Millionen Prüfkommandos ausgeführt und über 13 Millionen Sicherheitshinweise verschiedener Schweregrade generiert. Unsere Kunden setzen diese Informationen erfolgreich ein:

• Sicherheitsberater und interne Sicherheitsorganisation identifizieren Schwerpunkte Ihrer Arbeit („offene Scheunentore) und wissen so schnell, wohin Sie als erstes schauen müssen.
• Pre-Sales Consultants setzen unsere Reports für die Neukundengewinnung ein.
• Penetrationstester und Red-Teamer nutzen unsere Reports als Startpunkt für Ihre Security Assessments
• Incident Response Consultant nutzen die Reports im Notfalleinsatz um einen ersten Eindruck zu bekommen, wie der „initial compromise“ funktioniert haben könnte.