Referenzen

Schulung und Workshop zum Thema CA-Infrastruktur und Zertifikate, sowie IPsec

Umfassender Audit der Leittechnik Umgebung, inkl. technischen Tests von Servern und Geräten im Unterwerk, Untersuchungen des Netzwerk-Verkehrs, und Review der Firewall-Regeln

Re-Test einer Webapplikation zur Anfrage von Daten

Web Application Penetration Test einer Applikation aus dem SAP-Fiori-Portal

Überprüfung einer kompletten Telefonie-Infrastruktur aus interner sowie externer Sicht

Überprüfung einer Corporate WLAN-Infrastruktur

Security Audit des Leitnetzes mittels Application Penetration Tests, Firewall-Ruleset Reviews und Architecture- und Configuration Review

Vollumfängliche, technische Sicherheitsüberprüfung der gesamten IT-Infrastruktur; In internen und externen Audits wurden Sicherheitslücken und Angriffsmöglichkeiten aus verschiedenen Angriffsszenarien aufgezeigt. Die Dienstleistungen des Kunden wurden überprüft und Angriffe aus Kundensicht simuliert. Die Awareness der Mitarbeiter wurde mittels Schulungen erhöht

Web Application Penetration Test sowie Konfigurationsüberprüfung einer Plattform welche die Stromproduktion und den Verbrauch im Haushalt misst. Dazugehörige PLCs (programmable logic controller) sowie ein zentraler Wartungsserver wurden ebenfalls einem Penetration Test unterzogen

Untersuchung der Passwortstärke (Passwort Quality Assessment) durch ein umfangreiches Passwort-Cracking der Benutzer- und Dienstkonten im Active Directory

Security Scan der öffentlichen IP Range und Web Application Penetration Test zweier Webportale für Privat- und Firmenkunden

In einem zweimal 3-tägigen Workshop wurde ein schweizweites Energieunternehmen auf die IT-Forensik Readiness geschult. Angefangen bei theoretischen Aspekten auf Management-Ebene (Bedrohungen mit hoher Eintrittswahrscheinlichkeit), dem Erstellen einer Incident Response Policy, über das genaue Vorgehen bei einer forensischen Datensicherung, bis hin zu einem angewandten Übungsfall wurden mit jeweils ca. 12 Teilnehmer durch Spezialisten der Oneconsult mehrere Themen behandelt

Audit eines Windows 10 Notebooks

Penetration Test einer Lösung zur Lizenzverwaltung und zur IT-Bestandsführung

Client Audit eines Terminal Servers

Überprüfung einer Workflow-Implementation im B2C Umfeld

Penetration Test einer automatisierten Datenabfrageplattform

Penetration Test einer Dateitransfer-Applikation

Review und Anpassung von Information Security Dokumenten (Informationssicherheitsleitlinie und Nutzungsreglement)

Audit einer SharePoint Umgebung mit Fokus auf Datenabfluss und externe Angriffsfläche, inkl. Konfiguration einer ADFS-Infrastruktur nach best-practices und einem Penetration Test der externen Server