Straton Cyber Labs

Wir finden die Schwachstellen Ihres Systems, bevor es ein Angreifer tut.

Pentest ohne Risiko mit eigener KI: Finden wir nichts Schwerwiegendes, zahlen Sie nichts. Danach Fallen und Überwachung, jeden Tag.

Mit Cyber Labs sprechenSo funktioniert es

Pentesting ohne Risiko · Laufende Abwehr · Eigene KI-Modelle · Server in der Schweiz

01Akt 1 · Unsere Infrastruktur

Eigene Server. Eigene KI.

  • Wir trainieren unsere Modelle mit autorisierten Quellen: Bug Bounty, CVE, Papers und lizenzierte Daten.
  • Sie laufen auf unseren Servern in der Schweiz und lernen jeden Tag dazu.
  • Bug Bounty
  • CVE
  • Papers
  • Lizenzierte Daten
  • Straton-ServerSchweiz

02Akt 1 · Darum

Darum kostet Ihr Pentest nichts.

  • Unsere Agenten testen Ihr System selbstständig, ohne Ihren Betrieb zu berühren.
  • Finden wir nichts Schwerwiegendes: CHF 0. Finden wir etwas, zahlen Sie pro Schwachstelle.

Niedrig CHF 150–400 · Mittel 400–1 200 · Hoch 1 200–3 500 · Kritisch 3 500–12 000

  • CHF 0ohne schwere Befunde

Meinen Pentest anfragen

03Akt 2 · Die Hacker

Hacker dringen ein. Eine Frage der Zeit.

  • Ein sicheres System gibt es nicht.
  • Eine einzige Lücke genügt, und jemand ist in Ihrem Server.
  • Eindringlingkommt über das Netz
  • Kompromittierter Server

04Akt 2 · Der Test

20 Agenten greifen an. Sie geben nie auf.

  • Jeder an einer anderen Front, immer wieder.
  • Bis sie eine schwere oder kritische Lücke finden, mit Nachweis, damit Ihr Team sie schliesst.
  • 20 Agentenverschiedene Fronten
  • Einbruchkritische Lücke

05Akt 3 · Die Fallen

Danach: Fallen für die Hacker.

  • Wir lassen absichtlich ein Fenster offen: ein Köder.
  • Beissen sie an, geht der Alarm los, und wir erwischen sie frühzeitig.
  • KöderHoneypot
  • Alarm

06Akt 4 · Die Wächter

Und Wachhunde für Ihren Datenverkehr.

  • Agenten achten Tag und Nacht auf jedes Geräusch in Ihrer Anwendung.
  • Beim kleinsten Anzeichen sehen sie nach, prüfen und schlagen Alarm.
  • Wächter
  • Geräuschgeprüft

Über die Überwachung sprechen

Preis pro Befund, nach Schweregrad

Darum kostet Ihr Pentest nichts.

Ohne schwere Schwachstelle: CHF 0.

Richtpreise, exkl. MWST. Der Vertrag legt Umfang, Schweregrade und Tarife fest.

Preis pro Befund, nach Schweregrad

  • NiedrigCHF 150–400
  • MittelCHF 400–1 200
  • HochCHF 1 200–3 500
  • KritischCHF 3 500–12 000

Ungefähre Kosten einer vollständigen Analyse

  • Kleines Unternehmen≈ CHF 500
  • Mittleres Unternehmen≈ CHF 2 500
  • Grosses Unternehmenab CHF 10 000

Abonnement für laufende Abwehr

Ab CHF 500/Monat

kleine Projekte

Bis CHF 7 500/Monat

bis zu 10 grosse Dienste desselben Unternehmens

  1. 01

    Erkennung in Echtzeit

    Wir überwachen den Datenverkehr und erkennen Angriffe, während sie geschehen.

  2. 02

    Sofortige Reaktion

    Wir handeln sofort, innerhalb der vereinbarten Regeln.

  3. 03

    Patches als Pull Request

    Erscheint eine CVE oder eine Meldung, die Sie betrifft, bereiten wir den Patch vor und Ihr Team gibt ihn frei.

  4. 04

    Köder

    Absichtlich offene Fallen, um Eindringlinge frühzeitig zu erwischen.

  5. 05

    Härtung

    Wir schliessen, was nicht nötig ist, und passen die Konfiguration an.

  6. 06

    Nachvollziehbarkeit

    Jede Aktion wird protokolliert und erklärt.

Umfang festlegen

So arbeiten wir

Sieben Schritte, keine Überraschungen.

  1. 01

    Umfang

    Welche Systeme dazugehören und welche nicht, schriftlich.

  2. 02

    Zeitfenster

    Wann getestet wird, ohne Ihren Betrieb zu stören.

  3. 03

    Vertrag

    Schweregrade, Tarife und unterschriebene Freigabe vor dem Start.

  4. 04

    Tests

    Innerhalb von Umfang und Zeitfenster, alles wird protokolliert.

  5. 05

    Bericht

    Jeder Befund mit reproduzierbarem Proof of Concept, Auswirkung und Priorität.

  6. 06

    Behebung

    Wir begleiten Ihr Team, während es die Befunde behebt.

  7. 07

    Re-Test

    Wir testen erneut und bestätigen, dass die Lücke geschlossen ist.

Grundsätze

Worüber wir nicht verhandeln.

  • Nur mit schriftlicher Freigabe

    Kein Test ohne unterschriebenen Vertrag und festgelegten Umfang.

  • Daten in der Schweiz und der EU

    Was wir analysieren, wird in der Schweiz oder in der Europäischen Union verarbeitet.

  • Umsetzbare Berichte

    Befunde, die Ihr Team nachvollziehen und beheben kann, keine Alarmlisten.

  • Ohne Alarmismus

    Echter Schweregrad, klare Priorität, kein Lärm.

Sprechen wir über Ihre Infrastruktur?

Sagen Sie uns, welche Dienste Sie testen oder schützen lassen möchten. Wir antworten mit einem Vorschlag zum Umfang.

Umfang festlegenDas Studio kennenlernen