VORNAC

Heidelberg, Baden-Württemberg - DE keine Angaben
Webseite besuchen

Was bietet VORNAC?

VORNAC aus Heidelberg betreibt eine Plattform für kontinuierliche, autonome Penetrationstests. Geführt wird das Unternehmen von André Feigenbutz und Arthur Raess. Statt eines jährlichen Einzelprojekts testet die Plattform die Angriffsfläche fortlaufend. Ein autonomer Agent verkettet Schwachstellen zu realen Angriffspfaden und belegt jeden Befund mit einem Proof of Concept. Ergänzend bietet VORNAC OT-Pentests für Industrieanlagen und Continuous Threat Exposure Management für die externe Angriffsfläche.

Funktionen im Überblick

  • Teststart per Web-Oberfläche, API, CI/CD-Webhook oder Zeitplan aus dem Command Center
  • Prüfung der externen Angriffsfläche mit Web, APIs, DNS, Subdomains und offenen Ports
  • Analyse von Cloud-Workloads in AWS, Azure, GCP und Kubernetes auf Fehlkonfigurationen
  • Angriffspfade in internen Netzen über Active Directory bis zum Domain Admin
  • Tests von REST-, GraphQL- und gRPC-Schnittstellen, Identitäten, IoT, OT und Microsoft 365
  • CTEM mit täglicher Discovery und Überwachung geleakter Zugangsdaten in Stealer-Logs und im Darknet
  • Automatische Übergabe von Findings an Ticketsysteme wie Jira und automatische Retests
  • Versionierte Reports und unveränderliches Audit-Log

Für wen eignet sich VORNAC?

VORNAC richtet sich an regulierte Unternehmen im DACH-Raum, etwa Banken, Versicherer, KRITIS-Betreiber und Automobilhersteller. Die Reports sind auf Audits nach NIS2, DORA, VAIT, BAIT, KRITIS, TISAX und ISO/IEC 27001 ausgelegt. Die Plattform läuft als SaaS, alle Daten bleiben in deutschen Rechenzentren. OT-Tests finden auch vor Ort statt, am Prüfstand, am Zwilling oder am Replikat. BSI-qualifizierte Pentester bestätigen kritische Findings und unterstützen bei der Behebung. VORNAC trägt das Siegel IT Security Made in Germany, ist Mitglied im TeleTrusT und Partner der Allianz für Cyber-Sicherheit.

Mehr anzeigen

Dienstleistungen

Kontinuierliches Pentesting

VORNAC ersetzt den jährlichen Stichproben-Pentest durch fortlaufende Tests über die gesamte Angriffsfläche. Kunden definieren Zielsysteme im Command Center und starten Tests per Web-Oberfläche, API, CI/CD-Webhook oder Zeitplan. Der Agent durchläuft die Kill Chain von Reconnaissance bis Exfiltration und liefert jeden Befund mit Exploit, Proof of Concept und Maßnahmenplan. Findings gehen automatisch in Ticketsysteme wie Jira. Abgerechnet wird über feste Nutzungspauschalen.

Prüfumfang der Plattform

Die Plattform prüft die externe Angriffsfläche mit Web, APIs, DNS, Subdomains und offenen Ports. Sie untersucht Cloud-Workloads in AWS, Azure, GCP und Kubernetes auf falsche Rechte und Fehlkonfigurationen. In internen Netzen verfolgt sie Pfade über Active Directory bis zum Domain Admin. Hinzu kommen Binaries per Reverse Engineering, REST-, GraphQL- und gRPC-Schnittstellen sowie Identitäten mit SSO, MFA und Federation. Auch IoT, OT und Microsoft 365 gehören zum Katalog.

OT-Pentesting

Für Industrieanlagen testet VORNAC SPS, RTUs, SCADA, DCS und Sicherheitssteuerungen, ohne die Produktion zu stoppen. Das Team legt zuerst Purdue-Level, Wartungsfenster und Abbruchkriterien fest. Danach kartiert es die Anlage passiv über SPAN oder TAP und analysiert Protokolle wie Modbus, S7comm, OPC UA und PROFINET. Exploit-Ketten weist es am Prüfstand, am Zwilling oder am Replikat nach. Jeder Befund erhält seine IEC-62443-Zone und dient als Nachweis nach Paragraf 8a BSIG.

  • Retainer

Partnerschaften

Mehr aus Ihrem Anbieterprofil machen?
Jetzt Starter entdecken.

Präsentieren Sie Ihr vollständiges Leistungsspektrum.

Mit Starter zeigen Sie alle Leistungen und Kompetenzen und sehen ausgeschriebene Projekte vollständig.

  • Unbegrenzte Leistungen und Kompetenzen
  • Zertifizierungen und Profil-Statistiken
  • Keine Mitbewerber auf Ihrem Profil
Starter entdecken

Relevante Anbieter

IS4IT KRITIS

Systemhaus / IT-Dienstleister

Obrigheim, Baden-Württemberg - DE · Oberhaching, Bayern - DE

IS4IT KRITIS ist ein Cybersecurity-Dienstleister aus Obrigheim mit Niederlassung in Oberhaching und gehört zur IS4IT-Gruppe. Das Team schützt Betreiber kritischer Infrastrukturen und Unternehmen mit hohem Schutzbedarf mit SOC, Pentests, OT-Security, GRC und KI-Lösungen auf Basis von IBM watsonx.

Dienstleistungen

Security Operations Center, Penetrationstests mit Gütesiegel, Governance, Risk Management und Compliance, Cybersecurity für Operative Technologie, Security-Infrastruktur, Identitätsmanagement, Hochleistungsspeicher und Datenresilienz, Künstliche Intelligenz mit IBM watsonx, Telematikinfrastruktur für Kliniken,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 5 mehr
Zum Anbieter

VamiSec

Systemhaus / IT-Dienstleister

Bonn, Nordrhein-Westfalen - DE

VamiSec ist ein Beratungs- und Dienstleistungsunternehmen für IT-Sicherheit und GRC aus Bonn. Es unterstützt Banken, KRITIS-Betreiber, Industrie und Softwarehersteller mit Penetrationstests, Managed Security und der Umsetzung von ISO 27001, NIS2, DORA und EU AI Act.

Dienstleistungen

Penetrationstests und Red Teaming, Anwendungssicherheit und Threat Modeling, Managed Security und SOC, Incident Response und Forensik, ISMS und Managementsysteme, Regulatorische Compliance, vCISO und GRC as a Service, Trainings und Security Awareness, Cloud Security mit Wiz,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
Zum Anbieter

Cyfidelity Security Services

Systemhaus / IT-Dienstleister

Bielefeld, Nordrhein-Westfalen - DE

Cyfidelity Security Services aus Bielefeld ist ein spezialisiertes Beratungsunternehmen für IT-Sicherheit und Compliance und gehört zur Oetker-Gruppe. Das Team prüft Sicherheitsmaßnahmen durch Red Teaming und Pentests, reagiert rund um die Uhr auf Vorfälle und begleitet Mittelstand und Konzerne bei ISMS und Regulierung.

Dienstleistungen

Red Teaming und Assume Breach, Purple Teaming, Penetration Testing und Security Audits, Threat Intelligence, OT-Risk Assessments nach IEC 62443, Incident Response und digitale Forensik, Incident Response Preparation und Krisenübungen, ISMS, BCM und Regulatorik,

Kompetenzen

Backup, Recovery & Business Continuity Compliance & Governance Consulting & IT-Strategy + 1 mehr
Zum Anbieter

secuvera

Systemhaus / IT-Dienstleister

Gäufelden, Baden-Württemberg - DE

secuvera ist ein IT-Sicherheitsdienstleister aus Gäufelden bei Stuttgart mit den Bereichen Sicherheitsberatung, Penetrationstests und Product Security. Das Team unterstützt Unternehmen, Behörden und Hersteller bei ISO 27001, NIS2, Pentests und Produktprüfungen.

Dienstleistungen

ISMS-Beratung nach ISO 27001 und IT-Grundschutz, Externer ISB, Audits und IS-Revision, Regulatorik: NIS2, KRITIS, CRA und C5, Penetrationstests, Red Teaming und weitere Sicherheitsprüfungen, Produktprüfung nach Common Criteria und EUCC, Technische Richtlinien und Industrial Security, Business Continuity Management, Schulungen und Sensibilisierung,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 3 mehr
Zum Anbieter

Rhebo

Leipzig, Sachsen - DE

Rhebo ist ein Leipziger Cybersecurity-Unternehmen für die Überwachung industrieller Netzwerke und kritischer Infrastrukturen.

Dienstleistungen

OT-Netzwerkmonitoring & Sichtbarkeit, Industrial Intrusion Detection (NIDS), Security Assessment & Schwachstellenanalyse, IIoT-Sicherheit & Edge Device Protection, Managed Detection & Response für OT, Compliance & Regulatorische Konformität,

Kompetenzen

Compliance & Governance IT-Security OT, IoT & Industrie 4.0
Zum Anbieter

Vivavis

Ettlingen, Baden-Württemberg - DE

Vivavis ist ein Softwareunternehmen aus Ettlingen für Netzleittechnik, Smart-Metering-Systeme und Energiedatenmanagement bei Energieversorgern.

Dienstleistungen

Netzleittechnik & Betriebsführung, Smart Metering & Messdatenmanagement, Stationsautomatisierung & SAS, IT-Sicherheit für kritische Infrastrukturen, Smart Grid Operation & Niederspannungsmanagement, Wasser- & Abwassermanagement, Energiedatenmanagement & IoT-Plattform,

Kompetenzen

AI & Data Solutions Compliance & Governance IT-Security + 1 mehr
Zum Anbieter

AWADO

Systemhaus / IT-Dienstleister

Neu-Isenburg, Hessen - DE · Berlin, Berlin - DE · Bremen, Bremen - DE +8 weitere

AWADO ist eine Prüfungs- und Beratungsgesellschaft mit Hauptsitz in Neu-Isenburg und Wurzeln in der genossenschaftlichen Organisation. Ein eigenes Kompetenzteam berät und prüft Banken, Finanzdienstleister und Mittelständler in IT-Regulatorik, Informationssicherheit und KI.

Dienstleistungen

IT-Beratung und IT-Governance, NIS2 und Cyber-Resilienz, Schwachstellenmanagement inklusive Pentest, DORA und IKT-Risikomanagement, IAM-Compliance, Notfallmanagement, KI-Beratung, IT-Prüfung und IT-Security-Quick-Check,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
Zum Anbieter

Passeca

Systemhaus / IT-Dienstleister

Buchrain, Luzern - CH · Forbach, Baden-Württemberg - DE

Passeca ist ein Cybersecurity-Dienstleister mit Gesellschaften in der Schweiz und in Deutschland. Das Team verbindet Governance, Risk und Compliance, Penetrationstests und einen Managed SOC und richtet sich an Unternehmen, die Sicherheit und Regulatorik aus einer Hand suchen.

Dienstleistungen

Virtual CISO, Compliance und Zertifizierung, Business Continuity und Ransomware-Recovery, Penetrationstests und Schwachstellenmanagement, Secure Development und Cloud-Sicherheit, Managed SOC und Incident Response, Security Awareness,

Kompetenzen

Backup, Recovery & Business Continuity Compliance & Governance Consulting & IT-Strategy + 4 mehr
Zum Anbieter

Phalanx-IT

Systemhaus / IT-Dienstleister

Heilbronn, Baden-Württemberg - DE · Nürnberg, Bayern - DE · Arnsdorf, Sachsen - DE +1 weitere

Phalanx-IT ist ein Security- und Netzwerkspezialist mit Hauptsitz in Heilbronn. Das Team plant, installiert und betreibt Sicherheits- und Netzwerklösungen für Unternehmen und Behörden, von Network Access Control über IAM bis zu Managed Security Services.

Dienstleistungen

Network Access Control, Identity & Access Management, Penetrationstests und Schwachstellenanalyse, Managed Security Services, Netzwerksicherheit und Firewalls, DDI und Netzwerkmanagement, Microsoft Infrastructure und Security, Industrial Security, IT-Forensik, Netzwerkanalyse und Monitoring,

Kompetenzen

Compliance & Governance Consulting & IT-Strategy Identity & Access Management + 5 mehr
Zum Anbieter
Back to top