Referenzen

Security Scan der öffentlichen IP Range und Web Application Penetration Test zweier Webportale für Privat- und Firmenkunden

In einem zweimal 3-tägigen Workshop wurde ein schweizweites Energieunternehmen auf die IT-Forensik Readiness geschult. Angefangen bei theoretischen Aspekten auf Management-Ebene (Bedrohungen mit hoher Eintrittswahrscheinlichkeit), dem Erstellen einer Incident Response Policy, über das genaue Vorgehen bei einer forensischen Datensicherung, bis hin zu einem angewandten Übungsfall wurden mit jeweils ca. 12 Teilnehmer durch Spezialisten der Oneconsult mehrere Themen behandelt

Audit eines Windows 10 Notebooks

Penetration Test einer Lösung zur Lizenzverwaltung und zur IT-Bestandsführung

Client Audit eines Terminal Servers

Überprüfung einer Workflow-Implementation im B2C Umfeld

Penetration Test einer automatisierten Datenabfrageplattform

Penetration Test einer Dateitransfer-Applikation

Review und Anpassung von Information Security Dokumenten (Informationssicherheitsleitlinie und Nutzungsreglement)

Audit einer SharePoint Umgebung mit Fokus auf Datenabfluss und externe Angriffsfläche, inkl. Konfiguration einer ADFS-Infrastruktur nach best-practices und einem Penetration Test der externen Server

Konfigurations-Review und technischer Test einer Web-Applikation Firewall

Re-Tests des Login- und Registrierungsprozesses eines Kundenportals

Überprüfung einer Single-Sign-On Lösung

Untersuchung eines Login- und Registrierungsprozesses der durch Initial-Codes unterstützt wird

Re-Test einer Fernverwaltungssoftware

Internes Security Audit mit Szenario Breach/Insider Threat: Untersuchung der internen Infrastruktur mittels Discovery Scans mit Fokus auf Lateral Movement & Privilege Escalation

Web Application Penetration Test eines Kundenportals

Umfassender Client Audit eines Windows 10 Tablets

Penetration Test einer Android-Kunden-App

Umfängliches Sicherheitsaudit eines Energiekonzerns inklusive aktiver und passiver Analyse der kritischen Infrastruktur, Penetration Test des Gebäudeleitsystems, Überprüfung möglicher Risiken durch externe Angreifer, Vorort-Begehungen der Aussenstandorte, Überprüfung des physischen Zugriffsschutzes und konzeptionelle Analyse der Zonierung sowie der Abschottung von Operational-Technology-Netzwerken