Konzeption Reviews und Analysen(cirosec GmbH)

Unfortunately there is no product description available in English for this product.

Here you find the German product description.

Wir verfügen über langjährige Erfahrung in der Konzeption sowie Implementierung komplexer Sicherheitsumgebungen. Als herstellerunabhängiges Beratungsunternehmen können wir eine neutrale Konzeption gewährleisten. Zugleich unterhalten wir jedoch Beziehungen zu allen relevanten Herstellern von Sicherheitslösungen – dadurch können wir Konzepte nicht nur theoretisch, sondern auch praxisnah gestalten.

Ebenso kompetent führen wir Reviews Ihrer Konzepte und Architekturen durch, um Schwachstellen und fehlende oder auch unangemessene Maßnahmen aufzudecken und Verbesserungen zu empfehlen.

Als Grundlage für Konzepte dienen oftmals Risikoanalysen: Zunächst analysieren wir die größten Risiken und welche Maßnahmen geeignet sind, um sie auf ein akzeptables Niveau zu reduzieren.

Wo technische Maßnahmen oder Werkzeuge zur Risikoreduzierung nötig sind, helfen wir, eine Strategie unter Berücksichtigung verfügbarer Technologien festzulegen. Entscheidend dabei ist das Gesamtkonzept, sodass alle benötigten Techniken und organisatorischen Aspekte miteinander kompatibel sind, sich optimal ergänzen und zu den Prozessen und Strukturen im Unternehmen passen.

In den folgenden Bereichen führen wir nicht nur regelmäßig Risikoanalysen durch, sondern empfehlen auch Maßnahmen, erstellen Konzepte und Architekturen oder bewerten vorhandene Konzepte und Policies:

Mobile Endgeräte und Projekte rund um „Bring your own Device“
Interne Netzwerke, Internetanbindungen und DMZ-Strukturen
Portale, Web-Applikationen und Web Services
Server- und Endgerätesicherheit sowie Serverhärtung

Unsere typischen Leistungen:

Individuelle Bedrohungs- und Risikoanalysen für IT-Vorhaben
Gegenüberstellung von möglichen Maßnahmen zur Reduzierung von Risiken in Verbindung mit dem jeweiligen Aufwand und den Kosten
Herstellerneutrale Erstellung von Sicherheitskonzepten
Review existierender Konzepte und Architekturen sowie Empfehlung von Verbesserungen

cirosec GmbH provides specialized consulting, services and solutions in the IT security field. The cirosec team consists of many experts, who are well-known as authors or speakers at international conferences and offer customers individual technical and strategic advice. Many years of experience in the conception and implementation of security products in complex environments underline the outstanding expertise. Some staff members are also known for their successful research activities: Repeatedly, they find new vulnerabilities in standard software products that have not been published yet.

We offer services in the fields of concepts, reviews and analysis, management consulting (ISO 27001, risk management, development of processes, policies, guidelines), audits and penetration tests, incident response and forensics as well as the conception, neutral evaluation and implementation of products and solutions.

The company focuses on topics like application security, protection from targeted attacks, security in the internal network, NAC, IPS, BYOD, mobile and wireless security, security management or traceability of administrative access.

We offer our customers innovative trainings, during which our qualified consultants show how to handle modern technologies and recent security topics properly. These trainings are more than just transferring knowledge – our security experts develop these courses, and they carry them out. All cirosec trainings are characterized by the high level of expertise and the emphasis on practical relevance.