Does this help with DORA compliance?

Yes. Under DORA, identified financial entities must perform threat-led penetration testing, based on the TIBER-EU framework. Our engagements are designed to support those obligations; confirm formal scope with our experts for regulated tests.

Typically yes. To realistically measure detection and response, your defensive (blue) team is not told the test is underway, with oversight handled by a small control team.

Where does the threat intelligence come from?

From industry threat profiling plus ImmuniWeb® Discovery, which continuously maps your external attack surface and Dark Web exposure to ground scenarios in real-world data.

ImmuniWeb AnwendungsfälleThreat-Led Penetration Testing Services

Threat-Led Penetration Testing Services

Angetrieben von ImmuniWeb Discovery

Gehen Sie über Checklisten-Penetrationstests hinaus. ImmuniWeb® Threat-Led Penetration Testing simuliert die Taktiken, Techniken und Verfahren (TTPs) der Bedrohungsakteure, die tatsächlich Ihre Branche ins Visier nehmen – basierend auf hybriden menschlichen + KI-Tests und gespeist durch ImmuniWeb® Discovery Attack-Surface- und Dark Web Intelligence, mit einer vertraglich garantierten SLA mit null False Positives.

Intelligence-LedSzenarien basierend auf realen TTPs von Bedrohungsakteuren

DORA- und TIBER-EU-konformUnterstützt Ihre TLPT-Pflichten

Berichterstattung auf forensischem NiveauAngriffspfade und Erkennungslücken

Null Fehlalarme SLAGeld-zurück-Garantie

Demo ImmuniWeb-Präsentation herunterladen

Warum Threat-Led Penetration Testing ein Hebel für die Unternehmensresilienz ist

Standard-Penetrationstests prüfen eine breite Palette bekannter Schwachstellen; sie beantworten selten die eigentliche Frage des Vorstands: Könnte ein entschlossener, auf uns zielender Angreifer tatsächlich eindringen, und würden wir es bemerken? Threat-led testing beantwortet diese Frage, erfüllt regulatorische Vorgaben wie DORA und verwandelt abstraktes Cyber-Risiko in eine konkrete, verteidbare Resilienz-Erzählung für Ihre Stakeholder.

Vergleichsmatrix:

Mit Threat-Led Penetration Testing

Resilience proven against the actors that target you
Erkennungs- und Reaktionslücken werden gemessen, nicht angenommen.
Nachweise zur Erfüllung der DORA-TLPT-Verpflichtungen
Resilienz-Narrativ auf Vorstandsebene mit Angriffspfaden
Priorisierte, bedrohungsbewusste Behebung

Nur mit Standardtesting

Confidence based only on generic vulnerability lists
Keine Klarheit, ob Ihr Blue Team es überhaupt bemerken würde
Regulatorische Risiken und Audit-Befunde
Technische Fehlerlisten ohne geschäftlichen Kontext
Aufwand zerstreut auf wenig relevante Probleme

Standard-Pentest vs. bedrohungsorientierter Penetrationstest

	Standard-Penetrationstest	Bedrohungsorientierter Penetrationstest
Driver	Known vulnerability checklist	Echte Bedrohungsinformationen und TTPs
Geltungsbereich	Isoliert definierte Systeme	Critical functions, end-to-end attack paths
Kenntnis	Blue Team in der Regel informiert	Covert — tests real detection & response
Ergebnis	Liste der Schwachstellen	Gemessene Resilienz und Reaktionslücken
Best For	Regelmäßige Prüfung und Compliance	Ausgereifte Sicherheit, DORA, Ziele von hohem Wert

Recommendation: Standard pentesting is the right baseline for most assets. Threat-led testing is for when you need to know how you would fare against a real, targeted adversary — and when regulators such as DORA require it. ImmuniWeb combines hybrid testing with attack-surface and Dark Web intelligence to make threat-led engagements practical.

Umfang des bedrohungsgeleiteten Engagements

ImmuniWeb® Discovery überwacht Ihre Drittanbieter in vier Dimensionen:

Threat Intelligence & Szenariodesign

Branchen- und unternehmensspezifische Bedrohungsprofilierung
Attack-surface and Dark Web intelligence (ImmuniWeb® Discovery)
Auswahl der TTPs der Bedrohungsakteure und Szenariodesign
Abgrenzung kritischer/wichtiger Funktionen (CIF)

Angreifer-Emulation (TTPs)

Reconnaissance and initial access
Privilegieneskalation und laterale Bewegung
Zugriff auf Anmeldeinformationen und Persistenz
Objective-based, chained multi-step exploitation

Detection & Response Assessment

Verdecktes Testen der Blue-Team-Erkennung
Messung von Time-to-Detect und Time-to-Respond
Bewertung der Wirksamkeit der Kontrollen
Purple Team Replay-Workshop

Berichterstattung und regulatorische Ausrichtung

Forensische Berichterstattung über Angriffspfade
Roadmap für Detektionslücken und deren Behebung
Ausrichtung an den DORA TLPT- und TIBER-EU-Prinzipien
Nachweise für Auditoren und Aufsichtsbehörden

MITRE ATT&CK-Taktiken, die wir emulieren

Reconnaissance

Wir sammeln Informationen über Ihre exponierten Assets und Personen.

Initial Access

Wir versuchen, über Ihre schwächsten exponierten Stellen realistisch einzudringen.

Ausführung

Wir setzen Angreifertechniken ein, um eine Fußstellung zu etablieren.

Persistenz

Wir testen, ob der Zugriff dauerhaft aufrechterhalten werden kann.

Privilege Escalation

We try to gain higher-level permissions.

Defense Evasion

Wir prüfen, ob wir Ihre Erkennungsmaßnahmen umgehen können.

Credential Access

Wir zielen auf gespeicherte und übertragene Anmeldedaten ab.

Lateral Movement

Wir pivotieren zu Ihren kritischen Funktionen und Daten.

Sammlung

We identify and stage high-value target data.

Exfiltration

Wir testen, ob Daten unbemerkt exfiltriert werden könnten.

Der 6-phasige, bedrohungsorientierte Test-Workflow

Scoping & Threat Intelligence

Wir profilieren relevante Bedrohungsakteure und Ihre kritischen Funktionen. Artefakt: ein gezielter Threat-Intelligence-Report und Scope.

Phase 1

Phase 2

Szenario-Design

Wir setzen Erkenntnisse in maßgeschneiderte Angriffsszenarien um. Artefakt: ein Red-Team-Testplan.

Aufklärung

Wir kartieren Ihre reale Angriffsfläche und Einstiegspunkte. Artefakt: eine Zusammenfassung der Aufklärung und Exposition.

Phase 3

Phase 4

Adversary Emulation

We execute the scenarios end-to-end, covertly. Artifact: documented attack paths with proof-of-concept.

Erkennung und Purple-Team-Replay

Wir messen die Detection/Response und führen eine Replay-Übung mit Ihrem Blue Team durch. Artefakt: eine Bewertung der Detection Gaps und der Response-Fähigkeit.

Phase 5

Phase 6

Berichterstattung und Behebung

Sie erhalten einen forensischen Bericht und einen Maßnahmenplan. Artefakt: ein evidenzbasiertes Paket, das mit DORA TLPT / TIBER-EU übereinstimmt.

Purple Teaming: Verbesserung der Erkennung und Reaktion

Der Wert von Threat-Led Testing liegt darin, was Ihre Verteidiger lernen. Jeder Einsatz schließt mit einem Purple-Team-Replay ab: Red- und Blue-Teams durchlaufen jeden Attack Path gemeinsam, identifizieren präzise, wo die Detection versagt hat, und wandeln die Findings in konkrete Detection Rules, Response-Playbook-Updates und Training um. Die Resilience wird messbar und verbessert sich von Zyklus zu Zyklus.

Branchenspezifische Threat Modeling

Threat-led testing ist besonders wertvoll, wo spezifische Angreifer zielen und Regulierungen streng sind:

Bank- und Finanzdienstleistungen

Scenario-based testing of critical functions to support DORA TLPT obligations, aligned with the TIBER-EU framework.

Versicherungs- und Zahlungsinstitute

Emulation von Angreifern gegen Betrugs-, Zahlungs- und Kundendatenflüsse gemäß DORA und PCI DSS.

Kritische Infrastrukturen & Versorgungsbetriebe

Gezielte Resilienztests im Einklang mit NIS 2 für operative Umgebungen mit hoher Auswirkung.

Häufig gestellte Fragen

Q

Was ist Threat-Led Penetration Testing (TLPT)?

A

Es handelt sich um intelligenzgesteuerte Tests, die die spezifischen Bedrohungsakteure emulieren, die wahrscheinlich Ihr Unternehmen ins Visier nehmen, und dabei nicht nur Schwachstellen bewerten, sondern auch Ihre Fähigkeit, einen echten Angriff zu erkennen und darauf zu reagieren.
Q

Hilft dies bei der DORA-Compliance?

A

Ja. Gemäß DORA müssen identifizierte Finanzunternehmen bedrohungsorientierte Penetrationstests auf Basis des TIBER-EU-Rahmenwerks durchführen. Unsere Leistungen zielen darauf ab, diese Verpflichtungen zu unterstützen; bestätigen Sie den formalen Umfang für regulierte Tests gemeinsam mit unseren Experten.
Q

Findet der Test verdeckt statt?

A

In der Regel ja. Um Detection und Response realistisch zu messen, wird Ihr defensives Team (Blue Team) nicht über den laufenden Test informiert, wobei die Aufsicht von einem kleinen Kontrollteam übernommen wird.
Q

Woher kommt die Threat Intelligence?

A

Aus der Branchen-Bedrohungsprofilierung und ImmuniWeb® Discovery, das Ihre externe Angriffsfläche und Ihre Dark Web-Exposition kontinuierlich kartiert, um Szenarien in Realweltdaten zu verankern.

Validiert von über 1.000 globalen Kunden und Top-Analysten

ImmuniWeb bietet eine hochgradig anpassbare Lösung, die unsere Assets 24/7 überwacht, und der Kundensupport reagiert vor und nach dem Kauf sehr schnell. Der Verkaufsprozess verläuft reibungslos, und das Vertriebsteam arbeitet nahtlos mit dem Technikteam zusammen und empfiehlt die Hybridlösung anstelle der teuersten Lösung. Letztendlich ist der Preis niedriger als erwartet.