Partner & Netzwerk
Partner und Netzwerk für Ihre IT-Sicherheit
Bewährte Technologie. Objektive Analyse.
Für die IT-Sicherheit im laufenden Betrieb arbeiten wir mit zwei Technologiepartnern zusammen: Greenbone für automatisiertes Schwachstellenmanagement und Rapid7 für Exposure Management sowie Detection & Response. Zudem ist Rootsektor Teilnehmer der Allianz für Cyber-Sicherheit, einer Initiative des BSI. Unsere Penetrationstests und Analysen bleiben herstellerunabhängig – bewertet wird Ihr Risiko, nicht ein Produkt.
- Herstellerunabhängige Analysen
- Beratung bei Auswahl & Einführung
- In Deutschland und international tätig
Unser Ansatz
Technologiepartner und herstellerunabhängige Analyse – wie passt das zusammen?
Ein Penetrationstest ist eine Momentaufnahme. Er zeigt, wie weit ein Angreifer zu einem bestimmten Zeitpunkt kommt. Danach verändert sich Ihre IT weiter: Neue Systeme gehen ans Netz, Updates werden eingespielt, und täglich werden neue Schwachstellen veröffentlicht. Für die Zeit zwischen zwei Tests braucht es Werkzeuge, die kontinuierlich prüfen und überwachen.
Genau dafür arbeiten wir mit zwei Herstellern zusammen: Greenbone für regelmäßige, automatisierte Schwachstellenscans und Rapid7 für Exposure Management sowie das Erkennen und Abwehren von Angriffen. Unsere Rolle ist bewusst klar umrissen – wir beraten bei der Auswahl, erstellen Angebote in Abstimmung mit dem Hersteller, begleiten die Einführung und helfen, die Werkzeuge in Ihre bestehenden Prozesse einzubinden.
An unseren Penetrationstests und Analysen ändern diese Partnerschaften nichts. Prüfumfang, Methodik und Bewertung richten sich nach Ihrem Auftrag und anerkannten Standards; Befunde stufen wir nach CVSS und nach ihrem tatsächlichen Risiko für Ihr Unternehmen ein. Ob eine Maßnahme ein neues Werkzeug erfordert oder eine geänderte Konfiguration genügt, steht begründet im Bericht – unabhängig davon, welche Produkte bei Ihnen im Einsatz sind.
Für die Lösungen unserer Partner gilt derselbe Maßstab wie für alle anderen. Ein Scanner oder eine Erkennungsplattform ersetzt keinen Penetrationstest – und ob eine Erkennung im Ernstfall tatsächlich anschlägt, zeigt erst der Praxistest.
Unsere Partner
Unsere Technologiepartner für IT-Sicherheit im Überblick
-
Greenbone
Schwachstellenmanagement mit OPENVAS SCAN auf Open-Source-Basis – automatisierte Scans, täglich aktualisierte Schwachstellentests und Compliance-Prüfungen, etwa nach ausgewählten Bausteinen des BSI IT-Grundschutzes.
-
Rapid7
Exposure Management und Detection & Response auf der Command Platform – vom Asset-Inventar über die risikobasierte Priorisierung von Schwachstellen bis zur Angriffserkennung, auf Wunsch mit Überwachung rund um die Uhr durch Rapid7 MDR.
Netzwerk
Teilnehmer der Allianz für Cyber-Sicherheit
Die Allianz für Cyber-Sicherheit ist eine Initiative des Bundesamts für Sicherheit in der Informationstechnik (BSI). Sie fördert den Austausch zwischen Wirtschaft und Staat zu Fragen der Cyber-Sicherheit und stellt ihren Teilnehmern Informationsangebote des BSI zur Verfügung. Rootsektor ist Teilnehmer der Allianz für Cyber-Sicherheit. Die Teilnahme gehört zu unserem Engagement in der Sicherheitsszene: Wir nutzen den fachlichen Austausch und die Informationen des BSI, um aktuelle Entwicklungen im Blick zu behalten.
Unabhängigkeit
Vier Grundsätze für unsere Partnerschaften
Eine Partnerschaft nützt Ihnen nur, wenn sie unsere Analysen nicht färbt. An diesen Grundsätzen können Sie uns messen.
-
Risiko vor Produkt
Unsere Berichte bewerten Schwachstellen und Risiken – nicht Hersteller. Partnerschaften beeinflussen weder den Prüfumfang noch die Einstufung von Befunden.
-
Bedarf vor Werkzeug
Am Anfang stehen Ihre Ausgangslage, Ihre Risiken und die Kapazität Ihres Teams. Erst danach stellt sich die Frage, ob ein zusätzliches Werkzeug überhaupt sinnvoll ist.
-
Wirkung durch Prozesse
Ein Scanner oder eine Erkennungslösung nützt erst, wenn jemand die Ergebnisse bearbeitet. Deshalb helfen wir, Meldungen in Ihre Patch-, Change- und Incident-Prozesse einzubinden.
-
Prüfen statt glauben
Ob Werkzeuge halten, was sie versprechen, zeigt sich erst unter realistischen Bedingungen. Penetrationstests und Red-Teaming-Übungen machen Lücken in Abdeckung und Erkennung sichtbar.
Welche Lösung passt zu Ihrer Umgebung?
Schwachstellenmanagement, Angriffserkennung oder zuerst ein Penetrationstest? Wir besprechen Ihre Ausgangslage und empfehlen den Schritt, der Ihre Sicherheit spürbar voranbringt – auch wenn das kein neues Produkt ist.
FAQ
Häufige Fragen zu Partnern und Netzwerk
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2932 465265-0 oder schreiben Sie an info@rootsektor.de.
Warum hat ein herstellerunabhängiger Pentest-Dienstleister Technologiepartner?
Weil Penetrationstests und Betriebswerkzeuge unterschiedliche Aufgaben haben. Ein Pentest zeigt zu einem bestimmten Zeitpunkt, wie weit ein Angreifer kommt. Schwachstellenmanagement und Angriffserkennung arbeiten dagegen dauerhaft im Hintergrund. Für diesen Teil empfehlen wir auf Wunsch die Lösungen unserer Technologiepartner – unsere Prüfungen bleiben davon unberührt.
Beeinflussen die Partnerschaften die Ergebnisse Ihrer Penetrationstests?
Nein. Prüfumfang und Methodik richten sich nach Ihrem Auftrag und nach öffentlichen Standards wie dem OWASP Testing Guide, PTES oder dem BSI-Leitfaden „Durchführungskonzept für Penetrationstests“. Befunde bewerten wir nach CVSS und nach ihrer Bedeutung für Ihr Unternehmen. Schwachstellen in Produkten unserer Partner behandeln wir genauso wie alle anderen.
Muss ich Greenbone oder Rapid7 einsetzen, um mit Rootsektor zusammenzuarbeiten?
Nein. Unsere Penetrationstests und Security Services funktionieren unabhängig davon, welche Produkte Sie verwenden. Viele Maßnahmenempfehlungen lassen sich mit vorhandenen Mitteln umsetzen, etwa durch Härtung, Updates oder geänderte Konfigurationen.
Wir nutzen bereits Lösungen anderer Hersteller. Können Sie trotzdem helfen?
Ja. In Penetrationstests und Analysen prüfen wir Ihre Umgebung unabhängig vom Hersteller. Auch die Wirksamkeit vorhandener Firewalls, Scanner oder Erkennungssysteme kann Teil des Prüfumfangs sein – etwa im Rahmen eines Red Teamings.
Was unterscheidet einen Schwachstellenscan von einem Penetrationstest?
Ein Scan prüft automatisiert und regelmäßig auf bekannte Schwachstellen und Fehlkonfigurationen – breit, aber ohne Zusammenhang. Ein Penetrationstest geht manuell vor, verknüpft einzelne Schwachstellen zu realistischen Angriffswegen und zeigt, was ein Angreifer tatsächlich erreichen kann. Beides ergänzt sich: der Scan für Breite und Regelmäßigkeit, der Pentest für die Tiefe. Mehr dazu unter Penetration Testing.
Wie unterstützt Rootsektor bei der Einführung einer Partnerlösung?
Wir klären zunächst Ziele, Umgebung und Ressourcen. Darauf aufbauend beraten wir zur passenden Variante, begleiten die Einführung und helfen, Zuständigkeiten, Meldewege und Abläufe festzulegen. Den genauen Ablauf finden Sie auf den Seiten zu Greenbone und Rapid7 – dort können Sie auch direkt ein Angebot anfordern.
Was bedeutet die Teilnahme an der Allianz für Cyber-Sicherheit?
Die Allianz für Cyber-Sicherheit ist eine Initiative des BSI für den Austausch zwischen Wirtschaft und Staat. Als Teilnehmer nutzt Rootsektor die Informationsangebote des BSI und den fachlichen Austausch innerhalb der Initiative. Eine Zertifizierung oder Prüfung unserer Leistungen ist mit der Teilnahme nicht verbunden.
Sprechen Sie mit uns über Ihre Sicherheitsstrategie
Schildern Sie uns kurz Ihre Umgebung und Ihre Fragen. Wir melden uns mit einer ehrlichen Einschätzung, welcher nächste Schritt für Sie sinnvoll ist – Werkzeug, Prüfung oder beides.