Der InfoGuard Breach & Attack Simulation Service (BAS) «powered by Cymulate» ist eine sehr effiziente Lösung zur kontinuierlichen Überprüfung spezifischer Security Controls in Ihrem Unternehmen und hilft beim Erkennen von Fehlkonfigurationen im Perimeter und/oder E-Mail-Gateway.

Unser InfoGuard Breach & Attack Simulation Service (BAS) ist für CIO, CISO, IT-Spezialisten, Sicherheitsverantwortliche, Security Engineers und fürs Management entwickelt worden.

BAS ist für alle, die ihr Sicherheitsniveau im Unternehmen mit einer preislich attraktiven und effektiven Lösung erhöhen wollen. Und für jene, die in der Vergangenheit Fehlkonfigurationen zu beklagen hatten, es aber erst wesentlich später oder gar nicht erst erkannt haben. Und insbesondere auch für Unternehmen, die in näherer Zukunft grössere Netzwerk-Umstellungen oder -Migrationen geplant haben und durchführen werden.

Es ist Fakt, dass ein jährlicher Vulnerability Scan oder eine dezidierte, einmalige Attack Simulation heutzutage längst nicht mehr ausreicht. Ihre IT-Sicherheit ist einer ständig wachsenden Bedrohungslage (extern wie auch intern) ausgesetzt. So sind Phishing-Attacken nach wie vor eine der häufigsten Ursprünge von Security Incidents. Ebenso stellen wir fest, dass immer häufiger Fehler oder Fehlkonfigurationen leider oft zu lange unbemerkt bleiben - und sehr hohe Kosten verursachen. Und genau deshalb ist eine kontinuierliche Überprüfung spezifischer Security Controls heute unerlässlich.

Der Aufbau sieht verschiedene Service-Module vor, die Sie je nach Wichtigkeit und Dringlichkeit selbst wählen können. Primär empfehlen wir die äusserst effiziente und effektive Methode mit der Überprüfung Ihrer Email & Web Gateways. Endpunkt-Sicherheitskontrollen empfehlen wir zu einem späteren Zeitpunkt.

Ein weiterer Pluspunkt unseres Breach & Attack Simulation Services: Sie profitieren davon, dass wir wertvolle Erfahrungen aus unserem Cyber Defence Center (CDC) einfliessen lassen. Das Know-how aus unserem CDC sowie die Erfahrungen aus den zahlreich bearbeiteten Incident-Response-Fällen können wir adaptieren und so die Lösung entsprechend feinjustieren und den Service äusserst realitätsnah aufsetzen und betreiben.