ACP SOC

Premium Penetration Test

Für Ihre interne IT-Sicherheit

👤

Tiefgehende Sicherheitsanalysen für interne IT-Infrastrukturen

Moderne Cyberangriffe beschränken sich längst nicht mehr auf einzelne Sicherheitslücken. Stattdessen nutzen Angreifende mehrere Schwachstellen, Fehlkonfigurationen und Berechtigungen, um komplexe Angriffspfade aufzubauen.

Der Premium Penetration Test Intern kombiniert automatisierte Analysen, manuelle Deep-Dive-Prüfungen und realitätsnahe Angriffssimulationen, um tatsächliche Risiken in Ihrer IT-Infrastruktur aufzudecken – weit über die Möglichkeiten klassischer Standardtests hinaus.

Ihre Vorteile

Dieser Test simuliert einen gezielten Cyberangriff innerhalb Ihres Unternehmens („Assumed Breach“) und ermöglicht eine realistische Bewertung Ihrer Sicherheitsresilienz. Sie erhalten nicht nur einen Einzelbefund, sondern ein ganzheitliches Verständnis Ihrer tatsächlichen Risiken. 

ACP Like

Erkennung realer Angriffspfade

Der Test deckt mehrstufige Angriffsszenarien auf und zeigt, wie sich Angreifer innerhalb ihrer IT-Infrastruktur tatsächlich bewegen könnten.

Ganzheitliche Betrachtung der IT-Infrastruktur

Netzwerke, Systeme und Anwendungen werden in ihrem Zusammenspiel analysiert, um sicherheitskritische Abhängigkeiten sichtbar zu machen.

Simulation moderner Angriffsszenarien

Durch realitätsnahe Angriffssimulationen wird die tatsächliche Ausnutzbarkeit von Schwachstellen nachvollziehbar bewertet.

Klare Priorisierung von Risiken

Die identifizierten Schwachstellen werden nach ihrer technischen und geschäftlichen Relevanz bewertet damit gezielt Maßnahmen gesetzt werden können.

Unterstützung bei Compliance-Anforderungen

Die Ergebnisse helfen dabei, regulatorische Vorgaben zu erfüllen und die IT-Sicherheit nachvollziehbar zu dokumentieren.

Leistungen des internen
Premium Penetration Tests im Überblick

Mit dem Premium Penetration Test überprüfen unsere Security-Expert:innen Ihre IT-Infrastruktur unter realistischen Bedingungen und decken Schwachstellen, Fehlkonfigurationen sowie potenzielle Angriffspfade auf.

Interner Vulnerability Scan
Active Directory Analyse
Netzwerk-Segmentierungsprüfung
Interne Services & Ports
Web App & API Testing (intern)
Passwort-Audit
Ausnutzung von Schwachstellen
Lateral Movement & Privilege Escalation
Client-Check & lokale Software
Hybride Umgebungen (AD & Cloud)
Persistence & PostExploitation Checks
Manuelle Deep-Dive Analyse
Reporting
Workshop / Ergebnisbesprechung

Technische Voraussetzungen

Für die Durchführung wird eine von ACP bereitgestellte virtuelle Appliance (Kali Linux) verwendet. Benötigt werden:

  • Standard-Arbeitsplatzsystem (PC, Notebook oder Terminalserver)

  • Standard-Domänenbenutzer

  • 2–4 CPU-Kerne

  • 8–16 GB RAM

  • 50–100 GB Speicherplatz

  • DHCP-Anbindung für die Appliance

Nach Abschluss der Tests erhalten Sie:

Transparente Berichte & Ergebnisse

✔ Executive Summary
Komprimiert, verständlich, CEO-tauglich.

✔ Technischer Detailreport
Mit Befunden, Reproduktionsschritten, Proof of Concepts sowie Impact- & Exploitability-Bewertung.

✔ Konkrete Handlungsempfehlungen
Priorisiert nach Risiko & Aufwand.

✔ Ergebnispräsentation (60 Minuten)
Vorstellung aller Ergebnisse und Möglichkeit für Fragen.

✔ Kostenloser Re‑Test innerhalb von 180 Tagen
Unsere Expert:innen überprüfen erneut alle identifizierten Schwachstellen und bestätigen, dass Ihre Sicherheitsmaßnahmen erfolgreich greifen.

Ablauf des Premium Penetration Tests

Planung

Scope-Definition, Ziele, Permission to Attack

Durchführung

Kombination aus automatisierten Scans und manuellen Tests 

Kollaboration

Laufender Informationsaustausch während der Durchführung 

Berichtswesen

Management Summary & technische Analyse

Präsentation

Videokonferenz inkl. Q&A

Kostenfreier Re-Test

Kostenlose Prüfung innerhalb von 180 Tagen, ob alle Maßnahmen erfolgreich umgesetzt wurden

Individuelle Pakete, maßgeschneidert auf Ihre Infrastruktur
Ihr individueller Premium Penetration Test

Wir haben das passende Angebot für Ihre Anforderungen

Der Premium Penetration Test wird individuell auf Ihre Infrastruktur, Anwendungen und Sicherheitsanforderungen abgestimmt. Umfang und Aufwand richten sich nach Angriffsfläche, Komplexität der Umgebung und den gewünschten Prüfschwerpunkten.

Für wen ist der Premium Penetration Test geeignet?

  • Unternehmen mit bereits etablierten Penetrationstests, die ihre IT-Sicherheit über Standardprüfungen hinaus weiterentwickeln möchten

  • Organisationen mit erhöhten Sicherheitsanforderungen sowie komplexen oder hybriden IT-Umgebungen

  • Firmen mit kritischen Geschäftsapplikationen und sensiblen Daten

  • Unternehmen mit bestehendem Security-Programm, die eine tiefgehende technische Validierung ihrer Sicherheitsmaßnahmen benötigen

  • Organisationen mit hohen Compliance-Anforderungen, z. B. im Zusammenhang mit NIS 2 oder DSGVO

Offensive Security Portfolio

Der richtige Sicherheitstest
für Ihr Unternehmen

Der Premium Penetration Test Intern simuliert reale Angriffsszenarien innerhalb Ihrer IT-Umgebung und deckt komplexe Angriffspfade auf. Möchten Sie zusätzlich Ihre externe Angriffsfläche prüfen oder verschiedene Testansätze vergleichen? Entdecken Sie unser Offensive Security Portfolio mit vier abgestimmten Security-Tests für unterschiedliche Anforderungen und Sicherheitsziele.

Ihr Managed Security Operations Center

Das ACP SOC bietet maßgeschneiderte Sicherheitslösungen für Unternehmen in Österreich, Deutschland und darüber hinaus. Mit einem modularen Service-Portfolio, tiefem Fachwissen und einem klaren Fokus auf Kundenorientierung ist es eine tragende Säule für die Cyberresilienz moderner Organisationen.

Schützen Sie jetzt Ihr Unternehmen

Analysieren Sie Ihre interne IT Sicherheitslage und schaffen Sie eine solide Basis für nachhaltige Sicherheitsentscheidungen. Unsere Spezialist:innen beraten Sie gerne persönlich.

Wir freuen uns auf Ihre Anfrage!