Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine Schwachstellenanalyse durchführen und Sicherheitslücken identifizieren
Cyber-Sicherheitsingenieur
Ich bin ein Cybersecurity-Ingenieur und Mitglied bei ISC2 mit 5 Jahren Erfahrung. Mein Fokus liegt auf der Identifikation, Validierung und Behebung von Cybersecurity-Risiken in Kundenumgebungen. Mein ...
Über diesen Service
Finde genau heraus, wo dein Unternehmen gefährdet ist, bevor ein Angreifer oder Auditor es zuerst entdeckt.
Ich bin ein Cybersecurity-Ingenieur mit praktischer Erfahrung in der Durchführung von Schwachstellenanalysen bei einem MSP in Microsoft 365, Entra ID und Netzwerkinfrastrukturen. Das ist kein roher Scanner-Export: Jede Analyse wird manuell überprüft, Fehlalarme entfernt und die Ergebnisse nach tatsächlichem Geschäftsrisiko priorisiert, nicht nur nach einer CVSS-Zahl.
Was du bekommst:
- Externe und interne Schwachstellen-Scans mit branchenüblichen Tools
- CVSS- und EPSS-priorisierte Ergebnisliste
- Klare Anleitungen zur Behebung für jedes Problem
- Einen Bericht, der für Stakeholder und das Management-Team gemacht ist, nicht nur für Techniker
Das ist ideal, wenn du:
- Deine Cyber-Versicherung erneuerst und ein aktuelles Risikobild brauchst
- Dich auf eine Compliance-Prüfung vorbereitest (SOC 2, HIPAA, PCI)
- Ein kleines Unternehmen bist, das noch nie eine echte Sicherheitsbewertung gemacht hat
Jede Zusammenarbeit beginnt mit einem kurzen Gespräch zum Umfang, damit du genau weißt, was getestet wird, bevor die Arbeit startet. Schreib mir bei Fragen – ich helfe dir gern, das passende Paket zu wählen.
Gerät:
Desktop
•
Laptop
•
Server
•
Drucker
•
Andere
Betriebssysteme:
Windows
•
Andere
Mein Portfolio
FAQ
Automatische Übersetzung
Welche Informationen benötigen Sie vor Beginn von mir?
Das hängt vom Umfang ab. Für externe Scans benötige ich deine Domain(en) und/oder IP-Bereich(e). Für interne Scans brauche ich die Geräteanzahl, Betriebssysteme und entweder einen Agenten oder Lesezugriff mit Anmeldeinformationen. Außerdem brauche ich die Bestätigung, dass du Eigentümer bist oder berechtigt bist, diese Systeme zu testen.
Verursacht das irgendwelche Ausfallzeiten oder Störungen bei meinen Systemen?
Nein. Schwachstellen-Scans sind passiv und nicht störend konzipiert – sie erkennen Schwachstellen, ohne sie auszunutzen. Deine Systeme bleiben während der gesamten Bewertung voll funktionsfähig.
Ist eine Schwachstellenanalyse dasselbe wie ein Penetrationstest?
Nein – eine Schwachstellenanalyse erkennt potenzielle Schwachstellen, während ein Penetrationstest diese aktiv ausnutzt, um echtes Risiko zu beweisen. Wenn du eine Validierung der Ausnutzung brauchst, schau dir mein Penetration Testing Gig an.
Muss ich Systemzugang bereitstellen oder wird das extern gemacht?
Kein Zugriff ist für den externen Scan nötig. Für den internen Scan wird ein leichter Scanner-Agent auf den Endpunkten installiert.
Ich weiß nicht genau, wie viele Assets ich habe – ist das ein Problem?
Überhaupt nicht. Schick mir, was du weißt (oft reicht ein Domain-Name zum Start), und ich helfe dir, den tatsächlichen Umfang während unseres ersten Gesprächs vor Beginn der Tests zu bestimmen.
Kann ich vor der Bestellung einen Beispielbericht sehen?
Ja, schreib mir und ich teile dir eine redaktionell bearbeitete Probe, damit du genau siehst, wie das Ergebnis aussieht, bevor du dich festlegst.
Unterschreiben Sie ein NDA?
Ja. Ich bin gern bereit, deine NDA zu unterschreiben, oder ich kann eine Standardvertraulichkeits- und Genehmigungsvereinbarung für die Zusammenarbeit bereitstellen.
