Zum Inhalt springen
info@rootsektor.de
24/7-Notfall: +49 2932 465265-0 Pentest-Angebot anfordern Notfall melden
Notfall

Kontakt

Telefon & 24/7-Notfall-Hotline+49 2932 465265-0 E-Mailinfo@rootsektor.de

Mo–Fr 08:00–17:00 Uhr · außerhalb der Geschäftszeiten: 24/7-Notfall-Hotline

Pentest-Angebot anfordern Notfall melden

Leistungen

IT-Sicherheitsleistungen im Überblick

Von der Webanwendung bis zur Produktionsanlage, vom Active Directory bis zum Faktor Mensch: Hier finden Sie alle IT-Sicherheitsleistungen von Rootsektor – von Offensive Security mit Penetrationstests und Red Teaming bis zu Defensive Security mit Prävention, Monitoring sowie Incident Response & Forensik. Bei Penetrationstests und Sicherheitsanalysen erhalten Sie nach dem Scoping ein Festpreisangebot – inklusive kostenlosem Retest und Prüfbescheinigung; Leistungen aus Incident Response & Forensik sowie Darknet Monitoring bieten wir individuell an.

Pentest-Angebot anfordernBeratung vereinbaren
  • Festpreis bei Pentests & Analysen
  • Kostenloser Retest
  • Angebot in 24 h

Offensive Security

Angriffe simulieren, bevor echte Angreifer es tun: Penetrationstests decken ausnutzbare Schwachstellen auf, Red Teaming und gezielte Analysen zeigen, wie weit ein Angriff tatsächlich käme. Methodik, Testperspektiven und Ablauf erläutern wir auf den Seiten Penetration Testing und Security Services.

Penetration Testing 9 Leistungen

  • Webanwendungen & Webshops

    Wir prüfen Webanwendungen, Webshops und Online-Plattformen nach dem OWASP Web Security Testing Guide – von Authentifizierung und Zugriffskontrolle bis zur Geschäftslogik im Checkout. Sie erfahren, welche Schwachstellen tatsächlich ausnutzbar sind und wie Sie sie schließen.

    Mehr erfahren über Webanwendungen & Webshops

  • API-Penetrationstest

    REST-, GraphQL- und SOAP-Schnittstellen verbinden Ihre Anwendungen mit Daten, Apps und Partnern. Wir testen, ob sich fremde Datensätze abrufen lassen, wie sicher Zugriffstoken ausgestellt und geprüft werden und ob Antworten mehr preisgeben als nötig – orientiert an den OWASP API Security Top 10.

    Mehr erfahren über API-Penetrationstest

  • Mobile Apps (iOS & Android)

    Wie speichert Ihre App sensible Daten auf dem Gerät, wie sicher kommuniziert sie mit dem Backend und lässt sie sich manipulieren? Wir untersuchen App-Paket, Laufzeitverhalten und Datenverkehr anhand von OWASP MASVS und MASTG.

    Mehr erfahren über Mobile Apps (iOS & Android)

  • Netzwerk & Infrastruktur

    Extern aus dem Internet oder intern aus Sicht eines kompromittierten Arbeitsplatzes: Wir zeigen, wie weit ein Angreifer in Ihre Infrastruktur vordringen kann. Active Directory, Segmentierung und Fernzugänge sind dabei zentrale Prüfpunkte.

    Mehr erfahren über Netzwerk & Infrastruktur

  • WLAN-Penetrationstest

    Wir prüfen vor Ort Verschlüsselung, Authentifizierung und Gastnetze sowie die Trennung zwischen WLAN und internem Netz. Dazu gehören die Suche nach Rogue Access Points und Angriffe auf unsicher konfigurierte Clients.

    Mehr erfahren über WLAN-Penetrationstest

  • Cloud-Penetrationstest

    Ob Microsoft Azure, AWS oder Google Cloud: Wir decken Fehlkonfigurationen, zu weit gefasste Berechtigungen und öffentlich erreichbare Ressourcen auf. So sehen Sie, wie sich ein Angreifer in Ihrer Cloud-Umgebung bewegen könnte.

    Mehr erfahren über Cloud-Penetrationstest

  • KI- & LLM-Penetrationstest

    Chatbots, KI-Assistenten und LLM-Integrationen bringen neue Angriffsflächen mit sich. Wir prüfen, ob sich Ihr System per Prompt Injection manipulieren lässt, vertrauliche Daten preisgibt oder über angebundene Tools ungewollte Aktionen auslöst – orientiert an den OWASP Top 10 für LLM-Anwendungen.

    Mehr erfahren über KI- & LLM-Penetrationstest

  • OT, ICS/SCADA & IoT

    Steuerungen, Leitsysteme und vernetzte Geräte prüfen wir mit Methoden, die auf den laufenden Betrieb abgestimmt sind. Das reicht von der Segmentierung zwischen IT und OT bis zur Analyse der Firmware eines IoT-Geräts.

    Mehr erfahren über OT, ICS/SCADA & IoT

  • Social Engineering & physische Tests

    Wir testen, ob Angreifer per Phishing, am Telefon oder direkt am Empfang an Zugangsdaten gelangen oder in Ihre Räume vordringen. Digitale, analoge und physische Szenarien stimmen wir vorab genau mit Ihnen ab.

    Mehr erfahren über Social Engineering & physische Tests

Assessments & Red Teaming 4 Leistungen

  • Red Teaming & APT-Simulation

    Wir simulieren einen zielgerichteten Angriff über einen längeren Zeitraum – technisch, per Social Engineering und auf Wunsch auch physisch. So erfahren Sie, ob Ihre Erkennung und Reaktion auch gegen geduldige, gut vorbereitete Angreifer bestehen.

    Mehr erfahren über Red Teaming & APT-Simulation

  • Active-Directory-Analyse

    Das Active Directory ist der Generalschlüssel zu Ihrem Netzwerk. Wir decken gefährliche Berechtigungen, unsichere Delegierungen und Angriffspfade bis zur Domänenübernahme auf, bevor ein Angreifer sie findet.

    Mehr erfahren über Active-Directory-Analyse

  • OSINT-Analyse

    Welche Informationen über Ihr Unternehmen, Ihre Systeme und Ihre Mitarbeitenden sind öffentlich auffindbar? Wir recherchieren wie ein Angreifer in der Vorbereitungsphase und zeigen, welche Angriffe sich daraus ableiten lassen.

    Mehr erfahren über OSINT-Analyse

  • Code Review & Reverse Engineering

    Wir analysieren Quellcode auf sicherheitskritische Fehler und untersuchen Anwendungen, Apps oder Firmware auch dann, wenn kein Quellcode vorliegt. So finden Sie Schwachstellen, die bei einem Test von außen kaum sichtbar werden.

    Mehr erfahren über Code Review & Reverse Engineering

Defensive Security

Hilfe im Ernstfall, Vorbereitung auf den Ernstfall und Prävention im Alltag: Wir dämmen Angriffe ein und klären sie auf, managen Schwachstellen, härten Systeme, sensibilisieren Ihr Team und erkennen Datenlecks früh. Bei einem akuten Sicherheitsvorfall erreichen Sie uns außerhalb der Geschäftszeiten unter +49 2932 465265-0 über unsere 24/7-Notfall-Hotline – oder Sie nutzen Notfall melden.

Incident Response & Forensik 8 Leistungen

  • IT-Notfall & Soforthilfe

    Bei einem Cyberangriff helfen wir remote und vor Ort: Wir verschaffen uns mit Ihnen ein Lagebild, stoppen die Ausbreitung, sichern Spuren und begleiten den sauberen Wiederanlauf. Meldepflichten und die Abstimmung mit Ihrem Cyber-Versicherer behalten wir dabei im Blick.

    Mehr erfahren über IT-Notfall & Soforthilfe

  • Ransomware-Notfallhilfe

    Daten verschlüsselt, Lösegeldforderung auf dem Bildschirm? Wir dämmen den Angriff ein, klären Einfallstor und Datenabfluss auf und unterstützen den Wiederanlauf aus geprüften Backups. Lösegeldverhandlungen führen wir nicht.

    Mehr erfahren über Ransomware-Notfallhilfe

  • IT-Forensik

    Wir sichern und analysieren digitale Spuren, rekonstruieren den Ablauf eines Sicherheitsvorfalls und zeigen, welche Systeme und Daten betroffen sind. Auch bei Verdacht auf Innentäter unterstützen wir Sie diskret.

    Mehr erfahren über IT-Forensik

  • Malware-Analyse

    Wir untersuchen Schadsoftware in einer isolierten Analyseumgebung und klären, was sie kann, mit wem sie kommuniziert und wie sie sich festsetzt. Sie erhalten Indicators of Compromise (IoCs) und Erkennungsregeln für Ihre Abwehr.

    Mehr erfahren über Malware-Analyse

  • Compromise Assessment

    Sind Angreifer bereits in Ihrem Netz? Wir suchen in Endpunkten, Protokollen, Identitäten und Cloud-Diensten gezielt nach Spuren aktueller und vergangener Angriffe – auch ohne konkreten Vorfall.

    Mehr erfahren über Compromise Assessment

  • Incident-Response-Management

    Notfallplan und Playbooks, die zu Ihrem Unternehmen passen: Wir legen mit Ihnen Rollen, Eskalations- und Meldewege sowie die Kommunikation für den Ernstfall fest – mit den Meldefristen aus DSGVO, NIS2 und DORA im Blick.

    Mehr erfahren über Incident-Response-Management

  • Krisen- & Tabletop-Übungen

    Geschäftsleitung, IT, Kommunikation und Recht spielen einen realistischen Cyberangriff Schritt für Schritt durch – ohne Eingriff in Ihre Systeme. So zeigt sich, wo Abläufe und Zuständigkeiten tragen und wo nicht.

    Mehr erfahren über Krisen- & Tabletop-Übungen

  • Forensic Readiness

    Wir bereiten Protokollierung, Aufbewahrung und Beweissicherung so vor, dass sich ein Sicherheitsvorfall im Ernstfall schnell und vollständig aufklären lässt.

    Mehr erfahren über Forensic Readiness

Prävention & Monitoring 5 Leistungen

  • Schwachstellenanalyse

    Systematisch erfassen, bewerten und nach Risiko priorisieren: Die Schwachstellenanalyse liefert einen breiten Überblick über bekannte Schwachstellen in Ihren Systemen. Sie eignet sich ideal als regelmäßige Bestandsaufnahme zwischen zwei Penetrationstests.

    Mehr erfahren über Schwachstellenanalyse

  • Microsoft 365 & Azure Review

    Wir prüfen die Konfiguration Ihres Microsoft-365-Tenants und Ihrer Azure-Umgebung – von Entra ID und Conditional Access über Berechtigungen und Freigaben bis zur Protokollierung. Sie erhalten konkrete, priorisierte Härtungsempfehlungen.

    Mehr erfahren über Microsoft 365 & Azure Review

  • AWS Security Review

    Wir bewerten IAM-Richtlinien, Netzwerkkonfiguration, Speicherdienste und Protokollierung Ihrer AWS-Umgebung anhand anerkannter Best Practices. So schließen Sie Fehlkonfigurationen, bevor daraus ein Datenleck wird.

    Mehr erfahren über AWS Security Review

  • Security Awareness & Phishing-Simulation

    Realistische Phishing-Kampagnen, Inhouse-Sensibilisierung und Online-Schulungen machen Ihre Mitarbeitenden zur aktiven Verteidigungslinie. Die Ergebnisse zeigen, wo Ihr Team gezielt Unterstützung braucht.

    Mehr erfahren über Security Awareness & Phishing-Simulation

  • Darknet Monitoring

    Mit eigenen Anwendungen überwachen wir das Darknet automatisiert auf geleakte Zugangsdaten, Kundendaten und Geschäftsinformationen Ihres Unternehmens. Bei einem Fund werden Sie automatisch benachrichtigt; anschließend unterstützen wir Sie individuell bei passenden Gegenmaßnahmen.

    Mehr erfahren über Darknet Monitoring

Warum Rootsektor

Was alle unsere IT-Sicherheitsleistungen verbindet

  • Herstellerunabhängig

    Wir sind weder an Hersteller noch an Dienstleister gebunden. Unsere Empfehlungen richten sich nach Ihrem Risiko – nicht nach Produktinteressen.

  • Erfahrene Tester

    Zertifizierte Penetrationstester und Security Researcher mit langjähriger Praxis in IT-Security, Penetration Testing und Social Engineering.

  • Verständliche Berichte

    Management Summary für die Geschäftsführung, technische Details mit Nachweisen für Ihr Team – und konkrete Handlungsempfehlungen für beide.

  • Transparente Konditionen

    Bei Penetrationstests und Sicherheitsanalysen erhalten Sie innerhalb von 24 Stunden nach dem Scoping (an Werktagen) ein Festpreisangebot – inklusive kostenlosem Retest behobener Schwachstellen und Prüfbescheinigung. Leistungen aus Incident Response & Forensik sowie Darknet Monitoring bieten wir individuell an.

Nicht sicher, welche Leistung Sie brauchen?

Schildern Sie uns Ihre Ziele und Ihre Umgebung – wir schlagen Ihnen den passenden Prüfumfang vor. Für Penetrationstests und Sicherheitsanalysen erhalten Sie nach dem Scoping innerhalb von 24 Stunden (an Werktagen) ein Festpreisangebot.

Angebot anfordern

Sprechen Sie mit uns über Ihr Projekt

Sie haben bereits einen konkreten Prüfgegenstand oder möchten sich zunächst beraten lassen? Rufen Sie uns an unter +49 2932 465265-0, schreiben Sie an info@rootsektor.de oder nutzen Sie das Formular.

Mit * gekennzeichnete Felder sind Pflichtfelder.

Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Weitere Informationen finden Sie in unserer Datenschutzerklärung. Bitte senden Sie über dieses Formular keine Zugangsdaten.