Capaciteit
Specialized Engineering & Testing
Offensieve beveiliging en soevereine engineering door hetzelfde soort mensen: onderzoeksgedreven, EU-gescreend, en thuis in omgevingen waar het standaard playbook niet meer werkt.
Overzicht
Wat deze dienst inhoudt.
Twee disciplines, één team van senior operators. Aan de offensieve kant voeren we continue pentesting en projectmatige red-team-operaties uit tegen uw werkelijke aanvalsoppervlak. Aan de engineeringkant ontwerpen en bouwen we soevereine werkomgevingen, enclaves en identiteitssystemen voor organisaties die hun meest gevoelige werk onder Europese jurisdictie en operatorcontrole moeten houden.
De verbindende factor is het kaliber van de mensen en de diepgang van hun werk. Of de opdracht nu is 'bereik onze kroonjuwelen en vertel ons hoe' of 'geef ons een geclassificeerde samenwerkingsomgeving die een audit doorstaat', de opdracht wordt afgebakend, uitgevoerd en gedocumenteerd door operators die dit al eerder deden in gereguleerde en vijandige omgevingen.
Alles draait op in de EU gevestigde infrastructuur, beheerd door EU-gescreend personeel. Telemetrie, payloads, bevindingen of productiegegevens verlaten nooit de Unie.
Aanpak
Hoe wij werken.
Scope & dreigingsmodel
We stemmen het dreigingsprofiel of de soevereiniteitseisen, doelstellingen, gedragsregels en succescriteria met u af, en waar nuttig met uw blue team, juridisch adviseur of accrediterende instantie.
Offensieve testcycli
Continue pentesting in een vast ritme tegen uw live aanvalsoppervlak, gecombineerd met doelgerichte red-team- en purple-team-opdrachten die detectie en respons oefenen onder realistische TTP's.
Soevereine werkomgeving-engineering
Referentiearchitecturen afgestemd op classificatieniveau - EU multi-tenant, dedicated single-tenant, on-premise of air-gapped - met gefedereerde identiteit, hardware-token MFA, classificatiebewuste workflows en SIEM-gereed auditlog.
Kennisoverdracht & continue verbetering
Bevindingen vloeien door naar uw engineering-tickets, detecties en runbooks. Gebouwde omgevingen worden geleverd met operatordocumentatie, training en een duidelijk exitpad.
Opleveringen
Wat u krijgt
- Dashboard met continue-pentestbevindingen, met tickets in uw bestaande issue tracker
- Rapportages van red-team-operaties met volledig aanvalsverhaal, IOC's en analyse van detectiehiaten
- Purple-team-workshops met uw verdedigers om gevonden hiaten te dichten
- Architectuur, implementatie en accreditatiebewijs voor soevereine werkomgevingen
- Gefedereerde identiteit met hardware-token MFA en exporteerbare auditlogs
- Compliance-gerichte rapportage en verklaringen (NIS2, DORA, ISO 27001, AVG)
Capaciteiten
Wat wij dekken
- Continue pentesting met geautomatiseerde en handmatige cycli
- Full-scope red-team-operaties met op maat gemaakte TTP's
- Gerichte penetratietests (netwerk, applicatie, fysiek) en social engineering
- Purple-team-oefeningen voor het afstemmen van detectie
- Architectuur, bouw en operationele overdracht van soevereine werkomgevingen
- Air-gapped, dedicated en hybride implementatieopties
Resultaten
Wat er verandert voor uw organisatie.
Veelgestelde vragen
Vragen die we vaak krijgen.
Voelt u zich onvoldoende voorbereid?
Laten we praten.
U hoort terug van het team dat de signalen leest,
niet van iemand die een script voorleest.