Unabhängige technische Sicherheitsanalyse
Security Audit als Ergänzung für Ihr IT-Team
Sie müssen Ihre bestehende IT-Betreuung nicht ersetzen, um eine zweite technische Einschätzung zu erhalten. Wir arbeiten mit Ihrer internen IT oder Ihrem externen IT-Partner zusammen, analysieren den vereinbarten Bereich und zeigen nachvollziehbar, wo Handlungsbedarf besteht.
Klare Freigabe · definierter Umfang · verständlicher Sicherheitsbericht
Gemeinsam statt gegeneinander
Eine zweite technische Sicht, ohne Ihr IT-Team zu ersetzen
Ihre IT kennt die gewachsene Umgebung, die betrieblichen Abläufe und die eingesetzten Anwendungen. Quansatech ergänzt dieses Wissen durch eine strukturierte, unabhängige Analyse.
Die Geschäftsführung erhält eine verständliche Entscheidungsgrundlage. Das IT-Team erhält nachvollziehbare technische Feststellungen, Prioritäten und Hinweise für die weitere Bearbeitung.
Vereinbarter Prüfbereich
Server, Protokolldaten und Sicherheitsereignisse gemeinsam bewerten
Vor dem Start legen wir schriftlich fest, welche Systeme, Datenquellen und Zeiträume einbezogen werden. Die Analyse erfolgt ausschließlich innerhalb dieses freigegebenen Rahmens.
- Server und zentrale Dienste: Sicherheitszustand, Berechtigungen und erkennbare Schwachstellen
- freigegebene Logdaten aus Server-, Sicherheits-, Cloud- und Netzwerkkomponenten
- vereinbarte Netzwerkaufzeichnungen und Verkehrsdaten auf sicherheitsrelevante Auffälligkeiten
- Hinweise auf missbräuchliche Anmeldungen, auffällige Konten oder eine mögliche Kompromittierung
- Handlungsfelder bei Zugängen, Segmentierung, Protokollierung, Alarmierung und Wiederherstellung
So läuft die Zusammenarbeit ab
Vom Untersuchungsziel zum umsetzbaren Maßnahmenplan
Anlass, Systeme, Datenquellen, Zeitraum und Ansprechpartner werden gemeinsam definiert.
Wir untersuchen die freigegebenen Informationen und stimmen Rückfragen direkt mit Ihrem IT-Team ab.
Bericht, Prioritäten und nächste Schritte werden mit Geschäftsführung und IT besprochen.
Belastbare Einordnung
Ein Sicherheitsbericht, mit dem Sie entscheiden können
Sie erhalten keine ungefilterte Liste technischer Warnungen. Relevante Ergebnisse werden nach Aussagekraft, möglicher Auswirkung und Dringlichkeit eingeordnet.
Wir versprechen keine pauschale Aussage wie „alles sicher“. Der Bericht macht transparent, welche Bereiche untersucht wurden, welche Hinweise belastbar sind und wo weitere Daten oder Prüfungen notwendig wären.
Bestätigt
Durch verwertbare Daten oder eine nachvollziehbare Beobachtung belegt.
Hinweis
Mehrere Anzeichen sind vorhanden, eine weitere Validierung ist sinnvoll.
Nicht bewertet
Außerhalb des Auftrags oder mit den vorhandenen Daten nicht beurteilbar.
Dringend
Ein bestätigtes Risiko erfordert zeitnahe Abstimmung und Maßnahmen.
Nach einem Sicherheitsvorfall
Forensische Analyse vorhandener Spuren
Nach einem vermuteten oder bestätigten Angriff unterstützen wir Ihre IT bei der technischen Aufarbeitung. Je nach Situation untersuchen wir vorhandene Protokolle, Kontenaktivitäten, Systemspuren und zeitliche Zusammenhänge.
Ziel ist es, betroffene Bereiche einzugrenzen, den möglichen Ablauf besser zu verstehen und sinnvolle Sofort- und Folgemaßnahmen abzuleiten. Wie vollständig ein Vorfall rekonstruiert werden kann, hängt von den vorhandenen Protokollen und verwertbaren Spuren ab.
Ihr bestehendes IT-Team behält das Wissen über die Umgebung. Wir ergänzen es mit einer strukturierten zweiten Analyse.
Häufige Fragen
Fragen zum Security Audit
Müssen wir dafür unseren bisherigen IT-Betreuer wechseln?
Nein. Wir arbeiten gezielt mit Ihrer internen IT-Abteilung oder Ihrem bestehenden externen IT-Partner zusammen. Quansatech kann ausschließlich die Analyse übernehmen oder bei vereinbarten Maßnahmen zusätzlich unterstützen.
Was ist der Unterschied zum IT-Sicherheitscheck für 599 Euro?
Der Fixpreis-Check betrachtet klar begrenzte, von außen sichtbare Systeme. Der vertiefende Security Audit kann freigegebene interne Server, Logdaten und vereinbarte Netzwerkdaten einbeziehen und wird individuell abgegrenzt.
Ist der Security Audit ein Penetrationstest?
Nicht automatisch. Der Audit bewertet freigegebene Systeme und vorhandene Daten. Aktive Angriffstests benötigen einen eigenen Auftrag, genau definierte Ziele und eine ausdrückliche schriftliche Erlaubnis.
Kann der Audit beweisen, dass kein Angreifer im System ist?
Eine absolute Garantie wäre unseriös. Wir bewerten die verfügbaren Spuren und weisen klar aus, was bestätigt, was auffällig und was mangels Daten nicht beurteilbar ist.
Welche Daten werden benötigt?
Das richtet sich nach dem Untersuchungsziel. Typisch sind eine Systemübersicht, ausgewählte Protokolldaten, ein definierter Zeitraum und technische Ansprechpartner. Angefordert wird nur, was für den vereinbarten Zweck notwendig ist.
Ist der Bericht auch ohne IT-Fachwissen verständlich?
Ja. Die Management-Zusammenfassung erklärt Risiken, Dringlichkeit und nächste Schritte in verständlicher Form. Technische Details stehen getrennt für das IT-Team bereit.
Welche Prüfung passt zu Ihrer Situation?
Wir klären unverbindlich, ob der 599-EUR-Check, ein vertiefender Audit oder eine forensische Analyse sinnvoll ist.