WALLSEC, Walldorf

Einleitung / Überblick

Wallsec GmbH ist ein Unternehmen, das sich auf IT-Sicherheit spezialisiert hat, insbesondere im Bereich SAP® Solutions und CI/CD Build Pipeline Sicherheit. Das Unternehmen unterstützt Kunden bei der Identifizierung von Sicherheitsrisiken und Lösungsideen sowie bei der Integration von Sicherheitsmaßnahmen in ihre IT-Infrastruktur

Tätigkeitsfelder

Das Unternehmen konzentriert sich auf folgende Bereiche: SAP ® Security Consulting Services, Cyber Defence Consulting und Vulnerability Management. Darüber hinaus bietet Wallsec GmbH Security Automation und Secure Architecture Consulting

Leistungen & Services

Die angebotenen Leistungen umfassen:

• Vulnerability Management Service, einschließlich individueller Vulnerability Advisory Services, Infrastruktur und Application Vulnerability Scans, False Positive Verification und adaptierte Bewertung von Schwachstellen
• Security Policy as a Service / Code, basierend auf einem soliden Sicherheitsrichtlinienrahmen und Automatisierung
• Cloud Security Benchmarking, zur Sicherstellung der sicheren Nutzung von Cloud Services durch Kenntnis der eigenen Verantwortlichkeiten und rigoroser Validierung
• DevOps / Build Systems und CI/CD, zum Schutz von Softwareentwicklungspipelines
• Secure Architecture Consulting, zur Minimierung der Angriffsfläche und Reduzierung von Kosten
• SOC & SIEM Consulting, zur Integration und Überwachung von SAP Cloud Services und SAP Produkten in Sicherheitsüberwachungs- und Alarmierungsinfrastrukturen
• SAP Solution Forensics, zur Unterstützung bei forensischen Untersuchungen und Identifizierung von Sicherheitsvorfallursachen
• SAP HANA SAP Secure Profile Parameters, SAP Default Passwords und Security von CI CD Build Pipelines Beratung
• Security Automation, zur effektiven Sicherstellung der Compliance mit Richtlinien über das gesamte Spektrum der IT-Infrastruktur hinweg
• Cyber Defence Consulting, zur Unterstützung bei der Verteidigung gegen Cyberangriffe

Schwerpunkte & Besonderheiten

Wallsec GmbH legt besonderen Wert darauf, Kunden in folgenden Bereichen zu unterstützen:

• SAP ® Solutions und CI/CD Build Pipeline Sicherheit
• Redlining von Verantwortlichkeiten in der Cloud und Integration von Umgebungen in Cloud und On-Premise
• Automatisierung von technischen Sicherheitskonzepten und deren Überwachung in Produktionsumgebungen
• Durchführung von Box Penetration Tests mit anschließender Diskussion der Architektur und Prozesse mit den Verantwortlichen
• Integration von SAP Systemen in SOC/SIEM Lösungen wie Splunk oder QRadar
• Unterstützung bei der Definition und Aktualisierung von Sicherheitsrichtlinienrahmen
• Durchführung von Risikoassessments und Erstellung sicherer Architekturpläne

Über uns / Über mich

Das Unternehmen wird von Peter Todorov geleitet, der über mehr als 15 Jahre Erfahrung in der IT-Sicherheit verfügt und zertifiziert ist als OSCP und CISSP. Er hat acht Jahre Erfahrung bei SAP SE als Cloud Security Architect und Security Expert und verfügt über mehr als 200 Audits und Sicherheitsbewertungen sowie über mehr als 100 Hardening Benchmarks und 13 Jahre Erfahrung in der IT Security Beratung. Peter Todorov studierte 2007 in Deutschland und entwickelte dabei seine Leidenschaft für IT Security während seiner Tätigkeit für das Fraunhofer SIT

Methoden, Arbeitsweise & Technologien

Das Unternehmen setzt eine Vielzahl von Technologien ein, darunter Splunk, QRadar, AWS, Azure und GCP, sowie verschiedene Automatisierungstools zur Überwachung und Verbesserung der IT Sicherheit. Die Arbeitsweise umfasst Risikoassessments, Architekturbewertungen, Vulnerability Scans und die Entwicklung von Sicherheitsrichtlinien. Darüber hinaus bietet Wallsec GmbH Unterstützung bei der Integration von SAP Systemen in SOC/SIEM Infrastrukturen und bei der Durchführung von forensischen Untersuchungen

Zielgruppen & Anwendungsbereiche

Zielgruppen des Unternehmens sind große und mittelständische Unternehmen, die ihre IT Sicherheit verbessern und ihre SAP Systeme schützen möchten. Die Anwendungsbereiche umfassen Cloud Security, DevOps und Build Pipeline Sicherheit sowie Vulnerability Management und SOC/SIEM Monitoring