Purple Teaming zeigt, welche Angriffstechniken Ihre Abwehr heute erkennt und wo Lücken sind. Mit interner IT, SOC oder Dienstleister.
Purple Teaming bedeutet: Angreifer und Verteidiger arbeiten offen zusammen. Ein Pentest zeigt, welche Wege offen sind. Purple Teaming zeigt zusätzlich, ob Ihre Abwehr diese Wege bemerkt und wie gut sie reagiert. Verteidigung ist dabei eine Funktion, keine Organisationsform: interne IT, eigenes SOC oder externer Dienstleister. Wir messen gegen MITRE ATT&CK, die öffentliche Wissensbasis realer Angreifertechniken, und machen Erkennung so zählbar. Sie wählen zwischen gemeinsamen Übungen und Workshops oder gezielten Detection-Checks zu einer einzelnen Frage.
Jede ausgeführte Technik wird mit Zeitstempel dokumentiert und der Beobachtung Ihres Teams gegenübergestellt. So wird Erkennung zählbar.
Die Auswertung zeigt auch, was funktioniert hat. Erkannte Techniken und korrekte Reaktionen stehen im Bericht gleichrangig neben den Lücken.
Eine Übung funktioniert mit interner IT genauso wie mit SOC oder Dienstleister. Zuschnitt und Tiefe legen wir im Scoping gemeinsam fest.
Wählen Sie Ihren Auslöser, wir zeigen Ihnen die passende Leistung.
Formate, in denen Ihr Team mitarbeitet: die Purple-Team-Übung, der Technische Workshop nach dem Pentest, die Angriffspfad-Workshops für Active Directory sowie Entra ID und Azure und das Assessment-Scoping nach MITRE ATT&CK für individuelle Anforderungen. Im Mittelpunkt stehen Verstehen, Schließen und Befähigen.
Ihr Team sieht einen realistischen Angriff Schritt für Schritt und erfährt je Technik, was erkannt wird und was nicht.
Zur LeistungVom Bericht zur Behebung: Wir arbeiten die wichtigsten Schwachstellen aus Ihrem Pentest live mit Ihrem IT-Team durch und schaffen die Grundlage für die eigenständige Umsetzung.
Zur LeistungIm Workshop analysieren wir mit Ihrem Team die Berechtigungsketten Ihres Active Directory in BloodHound und schließen die kritischsten Pfade gemeinsam.
Zur LeistungIm Workshop zeigen wir mit Ihrem Team, welche Konten, Apps und Ausnahmen in Entra ID, Microsoft 365 und Azure zu Adminrechten führen, und schließen die kritischsten Pfade gemeinsam.
Zur LeistungIn einem moderierten Workshop nach MITRE ATT&CK legen wir gemeinsam fest, welche Angriffstechniken für Sie relevant sind und wie sie geprüft werden.
Zur LeistungEinzelchecks, die gezielt eine Frage beantworten: Erkennen EDR und SIEM definierte Angriffstechniken und wie schnell? Hält die E-Mail-Schutzkette präparierte Anhänge auf? Melden Mitarbeitende Phishing und unbefugten Zutritt? Bewertet wird je Technik oder Testfall, damit Stärken und Lücken sichtbar werden.
Wir führen Angriffstechniken gegen Ihr EDR und SIEM aus und zeigen je Technik, was erkannt wird und wo Regeln oder Logquellen fehlen.
Zur LeistungPräparierte Anhänge gegen E-Mail-Gateway, Sandbox und EDR: Sie sehen je Testfall, welche Schicht erkennt, blockiert oder durchlässt.
Zur LeistungAwareness messbar machen: Wir prüfen, ob Mitarbeitende Phishing und fremde Personen melden und wie schnell die Meldung bearbeitet wird.
Zur LeistungDie Kategorien im Überblick: welche Frage sie beantworten, wie wir vorgehen und was Sie am Ende haben.
| Kategorie | Ihre Frage | Vorgehen | Ergebnis |
|---|---|---|---|
| Übungen & Workshops | Wie verbessern wir Erkennung und Behebung gemeinsam? | Mit Ihrem Team, im selben Raum oder im selben Kanal | Geschlossene Lücken in Erkennung und Rechten, Wissen im Team |
| Detection-Checks | Erkennt und meldet unsere Abwehr einen bestimmten Angriff? | Gezielte Einzelchecks, bewertet je Technik oder Testfall | Messbare Erkennungs- und Reaktionswerte, Bescheinigung auf Wunsch |
Diese Fragen erreichen uns am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Nein. Es reicht, dass jemand bei Ihnen Alarme sieht oder Logs auswerten kann, auch wenn das die interne IT neben dem Tagesgeschäft übernimmt. Wir passen Techniken und Tempo daran an.
Beim Red Teaming bleibt der Angriff verdeckt und misst die Gesamtlage. Beim Purple Teaming ist der Angriff angekündigt, jede Technik wird besprochen und das Team kann Erkennung direkt nachschärfen.
Mit dem Assessment-Scoping nach MITRE ATT&CK, einem moderierten Workshop von einem halben bis ganzen Tag. Dort legen wir fest, welche Techniken für Ihre Umgebung relevant sind und in welcher Form wir sie prüfen.
Das hängt von Ihrer Frage ab. Die Purple-Team-Übung passt, wenn Ihr Team Erkennung gemeinsam mit uns nachschärfen will. Detect & Respond zeigt, welche Techniken erkannt werden und auf Wunsch wie schnell (MTTD & MTTR). Payload Delivery & Filtering prüft die E-Mail-Schutzkette aus Gateway, Sandbox und EDR.
Vor allem von der Zahl der Techniken, der Zahl der Erkennungswerkzeuge und Standorte und davon, wie viele Teams oder Dienstleister beteiligt sind. Ein Workshop ist schneller vorbereitet als eine Übung über mehrere Angriffsketten. Nach dem Scoping erhalten Sie ein Angebot mit festem Umfang.
Schildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Neue Beiträge kommen gesammelt im Newsletter, alle 14 Tage. Abmeldung jederzeit.
