BEDROHUNGSGESTÜTZTE PENETRATIONSTESTS
Bereiten Sie einen Threat-Led Penetration Test anhand Ihrer kritischen Funktionen, relevanten Angreifer und des Behördenverfahrens vor. Verknüpfen Sie Umfangsdefinition, Sorgfaltsprüfung des Anbieters, kontrollierte Durchführung und Behebungsnachweise von Anfang an.
IHRE UMGEBUNG. IHRE ANFORDERUNGEN.
Ein paar Auswahlmöglichkeiten. Ein hilfreicher Ausgangspunkt.
Teilen Sie uns mit, was Sie nutzen und was Sie benötigen.
ANFRAGE EINGEGANGEN
Atlant Security hat Ihre Anforderungen erhalten. Wir prüfen den Umfang und kontaktieren Sie unter .
Falls Sie eine NDA beigefügt haben, wird sie geprüft. Mit der Einreichung akzeptieren Sie ihre Bedingungen nicht und erteilen keine Genehmigung für Tests.
Beispielbericht prüfen ↗Für die Sicherheitsprüfung des geführten Builders ist JavaScript erforderlich. Senden Sie Ihren Prüfungsumfang und die gewünschten Ergebnisse an sales@tlptdora.com, zusammen mit Ihrer NDA/Ihrem RFP, sofern vorhanden.
Ihre kritischen Funktionen hängen von Menschen, Prozessen und Technologie ab. Ein aussagekräftiger Test betrachtet sie gemeinsam.
Atlant Security bietet einen integrierten DORA-TLPT-Auftrag an: gezielte Bedrohungsanalyse, kontrollierte Red-Team-Tests, Abschluss und Sanierungsplanung.
Wir verknüpfen realistische Angriffsszenarien mit den Diensten, die Ihre Organisation für den laufenden Betrieb benötigt, und legen Governance sowie betriebliche Schutzmaßnahmen von Anfang an fest.
Einblick in den Auftrag
Ein integrierter Prozess.
Verantwortlichkeit in jeder Phase.
Kritische Funktionen, Abhängigkeiten und Grenzen abbilden. Governance und Abstimmung der Befugnisse festlegen.
Nutzen Sie gezielte Erkenntnisse, um relevante Angreifer zu identifizieren und realistische Szenarien zu entwickeln.
Führen Sie Red-Team-Aktivitäten mit vereinbarten Schutzmaßnahmen, Aufsicht durch das Kontrollteam und klaren Eskalationswegen durch.
Den Angriff gemeinsam mit den Abwehrteams rekonstruieren. Erkennung, Reaktion und Erkenntnisse aus dem Purple Team überprüfen.
Behebungsmaßnahmen priorisieren, Verantwortliche zuweisen und die Nachweise für das Abschlussverfahren vorbereiten.
Nicht jede Organisation, die DORA unterliegt, ist verpflichtet, TLPT durchzuführen.
Die zuständigen Behörden bestimmen, welche Finanzunternehmen fortgeschrittene Tests durchführen müssen. Bestätigen Sie Ihre Einstufung und das Verfahren der zuständigen Behörde, bevor Sie den Auftrag festlegen.
Verstehen Sie, für wen TLPT erforderlich istDORA-Artikel zu fortgeschrittenen Tests und den Anforderungen an Tester
Mindestens einmal alle drei Jahre für benannte Unternehmen, vorbehaltlich einer Anpassung durch die zuständige Behörde.
Die Mindestdauer der aktiven Red-Team-Phase gemäß RTS Artikel 11(5); weitere Phasen verlängern den Zeitraum.
Die endgültigen RTS zu DORA-TLPT, Verordnung (EU) 2025/1190, legen die detaillierten Regeln für Umfang, Auswahl der Anbieter, Tests, Berichterstattung und Behebung fest. Unser illustrierter Leitfaden erläutert die Fristen, acht Anhänge und Entscheidungen, die Ihr Kontrollteam für die Planung benötigt.
Den vollständigen Leitfaden zu den DORA-TLPT-RTS lesenPRIMÄRQUELLEN DORA-Artikel 26–27 TLPT RTS (EU) 2025/1190
DER MEHRWERT DES AUFTRAGS
Das Ergebnis sollte für Ihre Sicherheitsteams, Entscheidungsträger und die für den Auftrag zuständige Aufsichtsbehörde hilfreich sein.
Entdecken Sie die ErgebnisseSzenarien, Aktionen und Nachweise mit beobachteten Kontrollergebnissen verknüpfen.
Beobachtungen aus Angriff und Verteidigung durch Replay und Purple-Team-Lernen zusammenführen.
Legen Sie klare Maßnahmen, verantwortliche Personen und eine Grundlage für die Nachverfolgung fest.
04 / EINBLICKE & PERSPEKTIVEN
A target list is a poor starting point for a DORA threat-led penetration test. Start with the critical or important function, then establish which live production systems, people and suppliers support it.
Perspektive lesen
Use the TLPT RTS to evaluate delivery responsibilities, not just the bidder's credentials page. This guide translates a buying decision into questions for the financial entity, intelligence provider and testers.
Perspektive lesen
For a DORA TLPT, the valuable intelligence question is not which threat groups appear in the most reports. It is which credible adversary behaviour could threaten your specific function, and how that can inform a controlled test.
Perspektive lesenEIN PRAXISORIENTIERTER AUSGANGSPUNKT
Leistungsumfang, Governance und Beschaffung in einer praktischen Checkliste zusammenführen.
LASSEN SIE UNS INS GESPRÄCH KOMMEN
Ihre kritischen Funktionen. Die Anforderungen Ihrer zuständigen Behörde. Ein klarer Ausgangspunkt für Ihren TLPT-Auftrag.
Ihre TLPT besprechen