Cyber Risk Assessment Platform
Audit-Katalog
Deterministische + KI-gestützte Audit-Pakete für Salesforce, Netzwerk, Datenbank, Cloud, KI/LLM und Datenerkennung. Jedes Finding ist falsifizierbar, evidenzbasiert und mit Remediation verknüpft.
18
Pakete insgesamt
13
Flagship (Tier 1)
5
Tier 2 / Beta
Wir entwickeln maßgeschneiderte Audit-Workflows für individuelle Stacks, regulierte Branchen und M&A-Due-Diligence.
Mit unserem Team sprechenSalesforce
Identitätsexposition, Business-Unit-Isolation, Integrationssicherheit und Anti-Exfiltrations-Kontrollen für Salesforce Marketing Cloud.
Salesforce
Gastnutzerzugriff, Sharing-Regeln, OWASP Top 10 für Salesforce-Sites und Datenexpositionsanalyse auf Komponentenebene.
Salesforce
API-Richtliniendurchsetzung, Secrets-Management, Anypoint-Plattform-RBAC und DataWeave-Injection-Risikoanalyse.
Salesforce
Profilwildwuchs, Permission-Set-Drift, Login-IP-Durchsetzung und überprivilegierte Integrationsbenutzer in Sales/Service Cloud.
Salesforce
PCI-Scope, Storefront-Sicherheit, OCAPI-Berechtigungen und Härtung der Zahlungsintegration für B2C Commerce Cloud.
Netzwerksicherheit
Zone-zu-Zone-Matrix, Internet- und Management-Plane-Exposition, automatisch generierte Topologie — aus einer einzigen Running-Config.
Netzwerksicherheit
CMDB-korrelierte Lateral-Movement-Risiken: welche Crown-Jewel-Hosts sind aus Low-Trust-Segmenten erreichbar und warum.
Netzwerksicherheit
Deterministische CIS-7.0.x-Benchmark-Ausführung plus KI-gestützte Lückenanalyse Ihrer FortiGate-Running-Config.
Netzwerksicherheit
RouterOS-Härtungsposture, Service-Exposition, Effektivität der Firewall-Regeln und bekannte CVE-Konfigurationsmuster.
Netzwerksicherheit
Erkennen Sie überschattete, redundante und verwaiste ACL-Einträge, die die Sicherheitsposture von Cisco-Geräten schleichend verändern.
Netzwerksicherheit
End-to-End-Cleanup-Paket: überschattete Regeln, redundante Routen und überlappende NAT-Mappings nach Impact priorisiert.
Netzwerksicherheit
Tunnelinventur, Erkennung schwacher Krypto, DPD-Abdeckung und asymmetrische Konfigurationsalarme.
Netzwerksicherheit
Falsifizierbare, deterministische Antwort auf „kann A B auf Port X erreichen“ über Multi-Vendor-Firewall-Konfigurationen.
Netzwerksicherheit
Hybride statische + KI-Analyse von Firewall-Regeln: Absichtserkennung, Anomalie-Erkennung und CIS-Overlay-Scoring.
Datenbanksicherheit
Deterministische CIS-Benchmark-Ausführung plus KI-gestützte Fehlkonfigurations-Erkennung für PostgreSQL- und MySQL-Flotten.
Datenerkennung
Finden Sie verlassene passwortgeschützte ZIPs, RARs, PDFs und Office-Dokumente auf Shared Drives — und klassifizieren Sie das Risiko vergessener verschlüsselter Artefakte.
KI-Sicherheit
Adversarielle Prompt-Injection-, Jailbreak- und Datenexfiltrations-Tests für produktiv eingesetzte LLM-Anwendungen und agentische Systeme.
Cloud-Sicherheit
CloudTrail-gestützte Least-Privilege-Drift-Erkennung für AWS-IAM-Rollen, -Nutzer und -Richtlinien — Überprivilegien mit Beweisen aufspüren.