Referenzen

Security Audit des Leitnetzes mittels Application Penetration Tests, Firewall-Ruleset Reviews und Architecture- und Configuration Review

Vollumfängliche, technische Sicherheitsüberprüfung der gesamten IT-Infrastruktur; In internen und externen Audits wurden Sicherheitslücken und Angriffsmöglichkeiten aus verschiedenen Angriffsszenarien aufgezeigt. Die Dienstleistungen des Kunden wurden überprüft und Angriffe aus Kundensicht simuliert. Die Awareness der Mitarbeiter wurde mittels Schulungen erhöht

Web Application Penetration Test sowie Konfigurationsüberprüfung einer Plattform welche die Stromproduktion und den Verbrauch im Haushalt misst. Dazugehörige PLCs (programmable logic controller) sowie ein zentraler Wartungsserver wurden ebenfalls einem Penetration Test unterzogen

Untersuchung der Passwortstärke (Passwort Quality Assessment) durch ein umfangreiches Passwort-Cracking der Benutzer- und Dienstkonten im Active Directory

Security Scan der öffentlichen IP Range und Web Application Penetration Test zweier Webportale für Privat- und Firmenkunden

In einem zweimal 3-tägigen Workshop wurde ein schweizweites Energieunternehmen auf die IT-Forensik Readiness geschult. Angefangen bei theoretischen Aspekten auf Management-Ebene (Bedrohungen mit hoher Eintrittswahrscheinlichkeit), dem Erstellen einer Incident Response Policy, über das genaue Vorgehen bei einer forensischen Datensicherung, bis hin zu einem angewandten Übungsfall wurden mit jeweils ca. 12 Teilnehmer durch Spezialisten der Oneconsult mehrere Themen behandelt

Audit eines Windows 10 Notebooks

Penetration Test einer Lösung zur Lizenzverwaltung und zur IT-Bestandsführung

Client Audit eines Terminal Servers

Überprüfung einer Workflow-Implementation im B2C Umfeld

Penetration Test einer automatisierten Datenabfrageplattform

Penetration Test einer Dateitransfer-Applikation

Review und Anpassung von Information Security Dokumenten (Informationssicherheitsleitlinie und Nutzungsreglement)

Audit einer SharePoint Umgebung mit Fokus auf Datenabfluss und externe Angriffsfläche, inkl. Konfiguration einer ADFS-Infrastruktur nach best-practices und einem Penetration Test der externen Server

Konfigurations-Review und technischer Test einer Web-Applikation Firewall

Re-Tests des Login- und Registrierungsprozesses eines Kundenportals

Überprüfung einer Single-Sign-On Lösung

Untersuchung eines Login- und Registrierungsprozesses der durch Initial-Codes unterstützt wird

Re-Test einer Fernverwaltungssoftware

Internes Security Audit mit Szenario Breach/Insider Threat: Untersuchung der internen Infrastruktur mittels Discovery Scans mit Fokus auf Lateral Movement & Privilege Escalation