Sehen, was Angreifer sehen. Schließen, was zählt.
Eine Plattform für Ihre gesamte Angriffsfläche: Server, Internetauftritt, Webanwendungen, Cloud und Identitäten. Statt tausender Befunde bekommen Sie eine kurze Liste, sortiert nach echtem Risiko.
| Prio | Befund | Asset | Schweregrad |
|---|---|---|---|
| 100 | Apache Log4j remote code execution (Log4Shell)AUSGENUTZT | srv-web-01 | Kritisch |
| 94 | Citrix NetScaler session token leak (Citrix Bleed)AUSGENUTZT | vpn.example.com | Kritisch |
| 88 | Legacy authentication not blocked by conditional accessAUSGENUTZT | entra:tenant | Hoch |
| 81 | OpenSSH signal handler race condition (regreSSHion)AUSGENUTZT | srv-db-02 | Hoch |
| 74 | SQL injection in search parameter | shop.example.com | Kritisch |
Von tausenden Befunden zu den zehn, die heute zählen.
Jede Priorität beantwortet drei Fragen: Wie schwer ist die Lücke? Wird sie gerade ausgenutzt? Wie wichtig ist das betroffene System?
Drei Schritte, ein Bild der Lage.
Erkennen
Alle Systeme, Domains, Anwendungen und Cloud-Konten werden laufend gefunden und inventarisiert.
Priorisieren
Jeder Befund bekommt eine Priorität aus Schweregrad, bekannter Ausnutzung und der Bedeutung des Systems.
Schließen
Die richtigen Teams bekommen die richtigen Aufgaben. Folgescans belegen, dass die Lücke zu ist.
Klein anfangen, dort wo das Risiko liegt.
Jeder Service funktioniert für sich. Zusammen ergeben sie ein Bild Ihrer gesamten Angriffsfläche.
Schwachstellen-Management
Server, Clients und Netzwerkgeräte laufend scannen und Schwachstellen nach echtem Risiko ordnen.
Mehr erfahrenExterne Angriffsfläche
Alles entdecken, was Ihr Unternehmen im Internet zeigt, auch das, was niemand mehr auf dem Schirm hat.
Mehr erfahrenWeb-App-Scanning
Webanwendungen und APIs auf Injection, XSS, fehlerhafte Zugriffskontrollen und unsichere Header prüfen.
Mehr erfahrenCloud-Sicherheit
Fehlkonfigurationen, zu weite Berechtigungen und offene Speicher in AWS, Azure und Google Cloud aufdecken.
Mehr erfahrenIdentitätssicherheit
Entra ID, Microsoft 365 und Cloud-Identitäten auf übermächtige Konten, fehlende MFA und riskante Einstellungen prüfen.
Mehr erfahrenDatenlecks und Berichte für den Nachweis.
Zu den Prüfungen kommen die Leak-Überwachung für Ihre Domains und Berichte für Geschäftsführung, Auditoren und Kunden.
Leak-Überwachung
Für Domains mit Besitznachweis sehen Sie täglich, welche Adressen in bekannten Datenlecks stehen, mit Name und Datum des Datenlecks. Neue Funde melden wir per E-Mail. Passwörter speichern und zeigen wir nie.
Mehr erfahrenCyber-Essentials-Bericht
Für Lieferanten mit Kunden im Vereinigten Königreich: Ihre externen Befunde je Kontrolle, überfällige Updates nach der 14-Tage-Regel und was intern nachzuweisen ist. Der Bericht ist keine Zertifizierung.
Mehr erfahrenManagement- und NIS2-Bericht
Lage, Verlauf und Behebungszeiten für die Geschäftsführung. Der NIS2-Nachweisbericht ordnet die Ergebnisse Art. 21 zu und dokumentiert akzeptierte Risiken.
Mehr erfahrenWie sieht Ihre Angriffsfläche aus?
Wir scannen Ihre externe Angriffsfläche kostenlos und besprechen das Ergebnis in 30 Minuten.