Offensive Security
Nachweisen, welche Cloud-Fehlkonfiguration wirklich erreichbar ist.
Offensive Tests von AWS-, Azure- und Google-Cloud-Umgebungen: Identitätspfade, Rechteausweitung und laterale Bewegung.
Angriffspfad
Erfassen: Konten, Subscriptions, Projekte und exponierte Dienste.
Cloud-Infrastruktur-Penetrationstests beantworten die Frage, die ein Posture-Tool nicht beantworten kann: Welche dieser Befunde kann ein Angreifer tatsächlich zu einem Zugriff verketten? Wir prüfen Identitäts- und Rollenkonfiguration, exponierte Dienste, Netzsegmentierung, Speicherberechtigungen und Workload-Isolation und versuchen anschließend reale Rechteausweitung und laterale Bewegung in AWS, Azure oder Google Cloud — nach vereinbarten Rules of Engagement.
Nutzen Sie Cloud-Sicherheit, um Testevidenz in Architektur, Härtung und kontinuierliche Guardrails zu überführen.
Erweitern Sie den Scope mit Penetrationstests, wenn Anwendungen, Netzwerke oder menschliche Angriffspfade dazugehören.
Nutzen Sie die Schwachstellen- und Bedrohungsanalyse zur laufenden Priorisierung zwischen offensiven Cloud-Tests.
1.500 € zzgl. MwSt.
Mit unserem Team konfigurieren4.500 € zzgl. MwSt.
Mit unserem Team konfigurierenIndividueller Scope
Mit unserem Team konfigurierenUnsere Experten besitzen Zertifizierungen wie OSEE, OSCP, OSWE, OSEP, OSED, OSWP, eWPTx, eMAPT, eCPPT, CRTO und CEH.
Evolvice arbeitet mit zertifizierten Qualitäts- und Informationssicherheitsmanagementsystemen nach ISO 9001:2015 und ISO 27001:2022.
Mehr als dreizehn Jahre Technologie-Delivery prägen Scope, Kommunikation, Reporting und Behebungsunterstützung.
“Der Penetrationstest-Bericht war nicht nur detailliert, sondern direkt umsetzbar. Unsere Entwickler konnten sofort mit der Behebung beginnen.”
“Sie halfen uns, kritische Schwachstellen zu erkennen, von denen wir nichts wussten. Ein wirklich professionelles und reaktionsschnelles Team.”
“Vom ersten Scoping-Gespräch bis zum Abschlussbericht wurde alles präzise und professionell umgesetzt.”
IAM-Policy-Ketten, AssumeRole-Pfade, S3-Berechtigungen, Metadata-Service und Lambda-Rechte.
Entra-ID-Rollen, Managed Identities, Storage-Zugriffe, Subscription-Grenzen und Hybrid-Join-Pfade.
IAM-Bindings, Service-Account-Impersonation, Projektgrenzen und Bucket-Berechtigungen.
Exponierte Dienste, Security-Group- und Firewall-Regeln, Peering und Private Endpoints.
Cluster-RBAC, Workload-Isolation, Node-Zugriff und Exposition von Secrets.
Verkettete Berechtigungen bis zur administrativen Kontrolle — Schritt für Schritt belegt.
Posture Management listet Fehlkonfigurationen fortlaufend auf. Dieser Test weist nach, welche davon ein Angreifer zu echtem Zugriff verketten kann — und in welcher Reihenfolge zu beheben ist.
Die großen Anbieter erlauben kundeninitiierte Tests eigener Ressourcen im Rahmen ihrer veröffentlichten Richtlinien. Wir arbeiten innerhalb dieser Richtlinien und bestätigen den Scope schriftlich.
Ja. Konten-, Cloud- und Hybrid-übergreifende Identitätspfade liefern meist die wertvollsten Befunde.
Tests laufen in definierten Zeitfenstern mit Eskalationskontakten. Maßnahmen, die die Verfügbarkeit beeinträchtigen könnten, erfordern eine ausdrückliche schriftliche Freigabe.