Kontakt
Telefon & 24/7-Notfall-Hotline+49 2932 465265-0 E-Mailinfo@rootsektor.deMo–Fr 08:00–17:00 Uhr · außerhalb der Geschäftszeiten: 24/7-Notfall-Hotline
Pentest-Angebot anfordern Notfall meldenSecurity Services
Schwachstellen kennen. Risiken senken.
Ein Penetrationstest zeigt, wo Sie heute verwundbar sind. Unsere Security Services gehen weiter: Wir durchleuchten Identitäten und Cloud-Umgebungen, simulieren realistische Angriffe, sensibilisieren Ihr Team und überwachen das Darknet – damit Ihre Sicherheitslage nicht nur einmal geprüft wird, sondern sich messbar verbessert.
Überblick
Unter Security Services fassen wir alle Leistungen zusammen, mit denen Rootsektor Ihre IT-Sicherheit über den klassischen Penetrationstest hinaus prüft und stärkt. Wir untersuchen IT-Systeme, Anwendungen und Prozesse auf sicherheitsrelevante Schwachstellen – mit Schwachstellenanalysen, Konfigurations-Reviews, realistischen Angriffssimulationen, Code-Analysen, Awareness-Maßnahmen und Darknet Monitoring. Die Leistungen gliedern sich in zwei Bereiche: Assessments & Red Teaming betrachten Ihre Umgebung aus Sicht eines Angreifers, Prävention & Monitoring sorgen dafür, dass Ihre Sicherheitslage im Alltag stabil bleibt.
Jede dieser Leistungen beantwortet eine andere Frage: Welche bekannten Schwachstellen sind in unserem Netz offen? Wie weit käme ein Angreifer mit einem einzigen kompromittierten Benutzerkonto? Ist unser Microsoft-365-Tenant sicher konfiguriert? Würde unser Team einen gezielten Angriff bemerken? Und tauchen Zugangsdaten unserer Beschäftigten im Darknet auf?
So vielfältig wie die Bedrohungen ist auch unsere Arbeit. Unser Anspruch ist, Sicherheitsprüfungen effizient in Ihre operativen IT-Prozesse zu integrieren, statt einen Bericht zu liefern, der in der Schublade verschwindet. Zugleich helfen die Ergebnisse, regulatorische Anforderungen pragmatisch zu erfüllen: Die DSGVO nennt in Art. 32 ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit technischer und organisatorischer Maßnahmen, NIS2 fordert Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen, und ISO/IEC 27001:2022 sieht einen geregelten Umgang mit technischen Schwachstellen vor.
Dabei arbeiten wir unabhängig von Herstellern und Dienstleistern. Sie erhalten eine objektive Bewertung, eine Dokumentation für Management und Technik sowie konkrete Handlungsempfehlungen. Bei Penetrationstests und Sicherheitsanalysen gilt: Festpreis nach dem Scoping, kostenloser Retest und abschließende Prüfbescheinigung. Darknet Monitoring bieten wir individuell an – zugeschnitten auf Ihr Suchprofil.
Akuter Sicherheitsvorfall? Hilfe im Ernstfall – von der IT-Notfall-Soforthilfe über die IT-Forensik bis zur Malware-Analyse – bündeln wir im Bereich Incident Response & Forensik. Mo–Fr 08:00–17:00 Uhr erreichen Sie uns unter +49 2932 465265-0; außerhalb dieser Zeiten ist dieselbe Nummer unsere 24/7-Notfall-Hotline.
Offensive Security
Angriffssimulationen und Analysen aus Sicht eines Angreifers – für alles, was ein einzelner Penetrationstest nicht erfasst.
Zielgerichtete Angriffssimulation, die Erkennung und Reaktion unter Realbedingungen prüft.
Angriffspfade, riskante Rechte und Fehlkonfigurationen in AD und Entra ID aufdecken.
Was Angreifer öffentlich über Sie finden – von Datenlecks bis zu vergessenen Subdomains.
Quellcode, Binärdateien, Apps und Firmware gezielt auf Sicherheitslücken analysieren.
Defensive Security
Schwachstellen managen, Systeme härten, Menschen sensibilisieren, Lecks früh erkennen. Hilfe bei akuten Vorfällen finden Sie unter Incident Response & Forensik.
Bekannte Schwachstellen in Netzwerk und Systemen finden, verifizieren und priorisieren.
Entra ID, Conditional Access, Exchange Online und Azure auf Fehlkonfigurationen prüfen.
IAM, S3, Netzwerke und Logging Ihrer AWS-Accounts nach CIS und Well-Architected prüfen.
Phishing-Simulationen und Schulungen, die Ihr Team messbar sicherer machen.
Geleakte Zugangsdaten, Kundendaten und Firmeninterna im Darknet frühzeitig erkennen.
Warum Rootsektor
Bei uns prüfen zertifizierte Expertinnen und Experten für Penetration Testing und Security Research – mit langjähriger Erfahrung in IT-Security, Social Engineering und Awareness-Trainings. Durch unser aktives Engagement in der Sicherheitsszene kennen wir aktuelle Angriffstechniken aus erster Hand.
Wir sind unabhängig von Herstellern und Dienstleistern. So bewerten wir Ihre Sicherheitslage objektiv und empfehlen Maßnahmen, die zu Ihrer Umgebung passen – nicht zu einem Produktkatalog.
Unsere Berichte richten sich an Management und Technik: verständlich aufbereitet für die Geschäftsleitung, mit handfesten Fakten und Nachweisen für Ihr IT-Team.
Bei Penetrationstests und Sicherheitsanalysen erhalten Sie innerhalb von 24 Stunden nach dem Scoping (an Werktagen) ein Festpreisangebot ohne versteckte Kosten; behobene Schwachstellen prüfen wir kostenlos nach, und nach Abschluss erhalten Sie eine Prüfbescheinigung.
Ablauf
Ob Schwachstellenanalyse, Active-Directory-Review oder Red Teaming – unsere Sicherheitsanalysen folgen einem klaren, transparenten Ablauf mit einer festen Ansprechperson bei Rootsektor und benannten Ansprechpersonen bei Ihnen.
In einem unverbindlichen Gespräch klären wir Ihre Ziele, Ihre Umgebung und den Anlass – etwa die Vorbereitung auf NIS2, ein anstehendes Audit oder einen konkreten Verdacht. Auf Wunsch unterzeichnen wir vorab eine Vertraulichkeitsvereinbarung.
Gemeinsam legen wir Prüfumfang, Methode, Zeitfenster und Ansprechpersonen fest. So weiß jede Seite genau, was geprüft wird – und was nicht.
Innerhalb von 24 Stunden (an Werktagen) nach dem Scoping liegt Ihnen ein Festpreisangebot vor – ohne versteckte Kosten und ohne Nachforderungen für den vereinbarten Umfang.
Wir orientieren uns an anerkannten Standards wie dem BSI-Leitfaden „Durchführungskonzept für Penetrationstests“, NIST SP 800-115, OWASP und MITRE ATT&CK. Kritische Schwachstellen melden wir sofort – noch während der Prüfung, telefonisch oder per E-Mail an die vereinbarte Ansprechperson.
Sie erhalten eine Management Summary, einen technischen Teil mit allen Befunden und konkrete Maßnahmenempfehlungen. Auf Wunsch besprechen wir die Ergebnisse gemeinsam mit Ihrem Team.
Nach der Behebung prüfen wir die Schwachstellen kostenlos erneut. Abschließend erhalten Sie eine Prüfbescheinigung zur Vorlage bei Kunden, Partnern, Versicherern und Auditoren.
Einsatzfelder
Unsere Security Services lassen sich drei Zielen zuordnen. Viele Unternehmen beginnen mit einer Analyse und ergänzen später Simulationen und Monitoring.
Analysieren
Sie möchten wissen, wo Ihre Systeme, Identitäten und Cloud-Dienste heute stehen – und welche Lücken Sie zuerst schließen sollten.
Simulieren
Sie haben in Schutzmaßnahmen investiert und wollen wissen, ob Technik, Prozesse und Menschen einem echten Angriff standhalten.
Überwachen
Sie möchten Datenlecks früh bemerken und eigene Software gründlich prüfen lassen. Für den Ernstfall steht Ihnen unser Bereich Incident Response & Forensik zur Seite.
Ergebnisbericht
Ein Bericht ist nur so viel wert wie die Maßnahmen, die daraus folgen. Deshalb dokumentieren wir jede Leistung so, dass die Geschäftsleitung Risiken einordnen und Ihr IT-Team sofort mit der Umsetzung beginnen kann. Technische Befunde belegen wir nachvollziehbar und bewerten sie nach CVSS.
Schildern Sie uns Ihre Ziele und Ihre Umgebung – wir schlagen Ihnen den passenden Prüfumfang vor. Bei Penetrationstests und Sicherheitsanalysen erhalten Sie nach dem Scoping innerhalb von 24 Stunden (an Werktagen) ein Festpreisangebot.
FAQ
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2932 465265-0 oder schreiben Sie an info@rootsektor.de.
Ein Penetrationstest greift ein klar abgegrenztes Ziel – etwa eine Webanwendung oder ein Netzwerksegment – manuell an und deckt ausnutzbare Schwachstellen auf. Security Services erweitern diesen Blick: Damit analysieren wir ganze Umgebungen wie Active Directory oder Microsoft 365, simulieren komplette Angriffe über alle Ebenen hinweg, sensibilisieren Ihr Team oder überwachen das Darknet. Beide Ansätze greifen ineinander, viele Projekte kombinieren sie. Einen Überblick über alle Testarten finden Sie unter Penetration Testing.
Das hängt von Ihrem Ziel und Ihrem Reifegrad ab. Wer erstmals einen Überblick braucht, startet meist mit einer Schwachstellenanalyse oder einer Active-Directory-Analyse. Unternehmen mit etablierten Schutzmaßnahmen und eigenem Monitoring profitieren besonders von Red Teaming. Im Erstgespräch empfehlen wir Ihnen unverbindlich den sinnvollsten Einstieg.
Ja, und oft ist das besonders effizient. Eine OSINT-Analyse liefert z. B. die Grundlage für realistische Phishing-Simulationen, eine Schwachstellenanalyse zeigt, wo sich ein vertiefender Penetrationstest lohnt. Kombinierte Penetrationstests und Sicherheitsanalysen fassen wir in einem gemeinsamen Festpreisangebot zusammen.
Ja. NIS2 verlangt u. a. ein Schwachstellenmanagement und Verfahren zur Bewertung der Wirksamkeit von Sicherheitsmaßnahmen, ISO/IEC 27001:2022 fordert den geregelten Umgang mit technischen Schwachstellen, und DORA verpflichtet Finanzunternehmen zu einem Programm für Tests ihrer digitalen operationalen Resilienz. Unsere Berichte und Prüfbescheinigungen dokumentieren Ihre Maßnahmen nachvollziehbar, etwa gegenüber Auditoren.
Bei Penetrationstests und Sicherheitsanalysen erhalten Sie nach dem Scoping innerhalb von 24 Stunden (an Werktagen) ein Festpreisangebot. Der Preis richtet sich nach Umfang und Komplexität, z. B. nach der Zahl der Systeme, Standorte, Domänen oder Benutzerkonten. Für den vereinbarten Umfang gibt es keine versteckten Kosten und keine Nachforderungen, der Retest behobener Schwachstellen ist kostenlos. Für Darknet Monitoring erstellen wir ein individuelles Angebot, das sich nach Suchprofil, Umfang und Laufzeit richtet.
Vertraulichkeit ist die Grundlage unserer Arbeit. Informationen, Zugangsdaten und Ergebnisse behandeln wir streng vertraulich und nutzen sie ausschließlich für Ihr Projekt. Auf Wunsch unterzeichnen wir vor dem Scoping eine Vertraulichkeitsvereinbarung – gern auch auf Basis Ihrer eigenen Vorlage.
Ja. Wir sind für Unternehmen und Organisationen in Deutschland und international tätig. Interne Analysen wie die Active-Directory-Analyse führen wir wahlweise vor Ort oder remote durch – per VPN oder über ein bereitgestelltes Testsystem. Physische Tests im Rahmen eines Red Teamings finden vor Ort statt.
Auf Wunsch gehen wir die Ergebnisse in einer Abschlussbesprechung mit Ihrem Team durch und beantworten Fragen zur Umsetzung. Bei Penetrationstests und Sicherheitsanalysen prüfen wir behobene Schwachstellen anschließend im kostenlosen Retest erneut; abschließend erhalten Sie eine Prüfbescheinigung, die Sie Kunden, Partnern, Versicherern oder Auditoren vorlegen können.
Ob konkrete Anfrage oder erste Orientierung: Schreiben Sie uns, welche Systeme Sie prüfen lassen möchten und welche Anforderungen Sie erfüllen müssen. Wir klären gemeinsam den Prüfumfang und senden Ihnen nach dem Scoping innerhalb von 24 Stunden (an Werktagen) ein Festpreisangebot – für Darknet Monitoring ein individuelles Angebot.
This page is also available in English.