Beratungs- und Sicherheitsdienstleistungen
Penetration Testing stellt eine Kerndienstleistung der ProtectStar™, Inc. dar.
Unter Einbeziehung möglichst aller relevanten Bestandteile wird mit Techniken und Methoden eines Angreifers geprüft, ob sich unbefugt in das klar defnierte Zielsystem eindringen lässt.
Durch die dokumentierten Ergebnisse erhält der Auftraggeber eine präventive Beurteilung, wo die Schwachstellen im System oder der Organisation liegen und durch welche Maßnahmen die Situation verbessert werden kann. Der gesamte Prozess wird als „Security Assessment“ zusammengefasst.
Security Review
Stehen Sie in Ihrem Unternehmen kurz vor der Integration einer neuen Internet Applikation oder einer neue Technologie/Architektur? Vertrauen Sie auf eine Appliance, deren Inhalt einer Blackbox ähnelt? Wollen Sie sicher sein, dass ein Mitarbeiter nicht versehentlich die Daten des Vorstands einsehen kann?
Solche und ähnliche Fragestellungen können durch unsere Security Reviews beantwortet werden. In enger Zusammenarbeit mit dem Kunden werden die Testssysteme auf Herz und Nieren geprüft. Durch ausgefeilte Inspection Techniken sind die Sicherheitsexperten von ProtectStar™ beispielsweise n der Lage, schwer zu detektierende Fehler tief in der Anwendung zu identifizieren.
Forensic Services
Durch IT-Forensische Analysen werden Missbrauchsfälle im Zusammenhang mit elektronischen Systemen durch Erfassung, Prüfung und Auswertung digitaler Spuren rekonstruiert und beweisdienlich dokumentiert.
Sowohl der Gebrauch als auch der Missbrauch von elektronischen Systemen hinterlässt Spuren, die durch die unsere Experten identifziert und interpretiert werden können.
Die zur Untersuchung angewandten Techniken sind allgemein anerkannt, so dass Beweise gerichtsfest dokumentiert sind.
Da nach dem Vorfall auch vor dem Vorfall ist, bietet ProtectStar™ kompetente Beratung über die bloße IT-Forensik hinaus an, um weitere Fälle in Zukunft zu vermeiden.
Anwendungsbeispiele für forensische Analysen:
* Datendiebstahl durch Mitarbeiter oder Dritte
* Untersuchung von Indiskretionen
* Analyse von kompromittierten Inhalten
* Wirtschaftsspionage mittels Malware (z.B. Trojaner, Viren)
* Untersuchung von digitalen Dokumenten (z.B. bei Urkundenfälschung, Bildmanipulationen)
* Rekonstruktion des Zugangsweges
English
Deutsch


