MANSORAMansora · Beratung & Umsetzung
Cybersecurity-Beratung und technische Security-Reviews
Mansora prüft Cloud-Konfiguration, Zugriffe und technische Risiken: klar abgegrenzte Security-Reviews mit priorisierten Maßnahmen und Übergabe.
Ein technischer Security-Review braucht einen definierten Gegenstand und eine verständliche Einordnung der Ergebnisse. Mansora untersucht vereinbarte Anwendungen, Cloud-Konfigurationen oder Lieferprozesse und ordnet Befunde nach Auswirkung, Erreichbarkeit und Behebbarkeit. Der Umfang wird vor jedem Zugriff abgestimmt.
Wann diese Leistung passt
- Berechtigungen und Servicekonten sind gewachsen, ihre Zuständigkeiten jedoch unklar.
- Vor einer Veröffentlichung sollen Architektur und Konfiguration unabhängig geprüft werden.
- Vorhandene Befunde brauchen Prioritäten und einen umsetzbaren Verbesserungsplan.
Was Sie erhalten
- Abgestimmte Systemgrenzen, Zugriffsrechte und Review-Fragen
- Nachvollziehbare Befunde mit betroffenen Komponenten und Kontext
- Priorisierter Maßnahmenplan mit Verantwortlichkeiten
- Ergebnisbesprechung und bei Beauftragung Prüfung vereinbarter Korrekturen
So gehen wir vor
Wir klären zunächst Systemgrenzen, Daten und zulässige Tätigkeiten. Für eine Konfigurationsprüfung werden möglichst begrenzte, lesende Zugriffe verwendet. Befunde werden mit Ihrem Team eingeordnet; Änderungen und erneute Prüfungen erhalten einen eigenen vereinbarten Umfang.
Ein technisches Beispiel
Ein IAM-Review könnte prüfen, welche Automatisierung ein dauerhaftes Schreibrecht auf Produktionsressourcen besitzt. Das Ergebnis beschreibt die konkrete Berechtigung, den technischen Bedarf und eine mögliche engere Rolle. Eine Änderung wird vorab in einer geeigneten Umgebung erprobt.
Umfang und Kostenfaktoren
Zahl und Art der Systeme, verfügbare Dokumentation, Zugriffsverfahren und Prüftiefe bestimmen den Aufwand. Ein technischer Review ersetzt keine Zertifizierung oder rechtliche Bewertung. Ein Penetrationstest ist nur mit ausdrücklich vereinbartem Umfang Teil eines Auftrags.
Häufige Fragen
Erhalten wir nur eine Liste von Scanner-Ergebnissen?
Der vereinbarte Review soll Befunde mit Kontext und Prioritäten liefern. Automatische Werkzeuge können unterstützen; entscheidend ist die fachliche Einordnung für das betrachtete System.
Können Sie die Maßnahmen auch umsetzen?
Eine Umsetzung und anschließende Prüfung können separat vereinbart werden. Verantwortlichkeiten, Tests und Rückfallmöglichkeiten werden vor produktiven Änderungen festgelegt.
Passende Lösungskonzepte
Die Konzepte sind illustrative Beispiele, keine Kundenreferenzen.