Passive Erkundung wie ein Angreifer
Unser selbst entwickelter Scan wertet ausschließlich öffentlich zugängliche Quellen aus, etwa DNS-Einträge, Zertifikate und Suchmaschinen-Treffer. Es findet kein aktiver Zugriff auf Ihre Systeme statt.
Was Angreifer vor dem ersten Klick sehen
Der Public Discovery Scan prüft, welche Informationen zu Ihrer Domain öffentlich einsehbar sind. Sie erhalten eine strukturierte Übersicht der Schwachstellen, bevor sie jemand anderes findet.
- IT-Verantwortliche in Unternehmen ohne eigene Sicherheitsabteilung
- Geschäftsführer und Selbständige, die für ihre Domain und Kundendaten verantwortlich sind
- IT-Dienstleister und Systemhäuser, die ihren Endkunden eine unabhängige Prüfung anbieten möchten
- Betreiber von Webseiten und Online-Shops, die wissen wollen, welche Informationen über sie öffentlich abrufbar sind
So läuft es ab
Domain benennen
Sie teilen uns mit, welche Domain geprüft werden soll. Ein Zugriff auf Ihre Systeme ist dafür nicht nötig.
Passiver Scan
Unser System wertet öffentlich verfügbare Quellen aus, darunter DNS-Einträge, Zertifikate und öffentliche Register. Ihre Systeme werden dabei nicht aktiv angesprochen.
Auswertung durch uns
Die Ergebnisse werden von uns geprüft und nach Risiko eingeordnet, bevor Sie sie erhalten.
Bericht und Gespräch
Sie bekommen einen verständlichen Bericht. Bei Bedarf besprechen wir die Ergebnisse gemeinsam mit Ihnen.
Ihr Nutzen
Keine Systemzugriffe nötig
Der Scan arbeitet ausschließlich mit öffentlich zugänglichen Informationen, ohne Eingriff in Ihre Infrastruktur.
Die Sicht eines Angreifers
Sie sehen Ihre Domain genau so, wie sie in der Erkundungsphase eines Angriffs erscheint.
Verständlich aufbereitet
Die Ergebnisse werden nach Risiko eingeordnet und nicht als reine Rohdaten geliefert.
Auch für Ihre Kunden einsetzbar
IT-Dienstleister können den Scan als eigenständige Leistung an ihre Endkunden weitergeben.
Sagen Sie uns, welche Domain geprüft werden soll, den Rest übernehmen wir.
Was von außen sichtbar ist, wissen die wenigsten
Unbekannte Angriffsfläche
Viele Unternehmen kennen nicht alle Systeme, die über ihre Domain öffentlich erreichbar sind. Alte Subdomains, vergessene Mailserver oder offene Dienste bleiben oft über Jahre unbemerkt.
Veraltete Einträge bleiben liegen
DNS-Einträge, Zertifikate und Mailserver-Konfigurationen werden eingerichtet und danach nicht mehr geprüft. Was einmal korrekt war, kann Jahre später ein Einfallstor sein.
Die erste Phase eines Angriffs bleibt unbemerkt
Bevor ein Angreifer aktiv wird, sammelt er öffentlich verfügbare Informationen über sein Ziel. Genau diese Erkundungsphase löst keine Alarme aus und wird deshalb selten bemerkt.
Der Public Discovery Scan
Vollständige Auswertung Ihrer Domain
Sie erhalten eine strukturierte Übersicht aller gefundenen Auffälligkeiten, von veralteten Zertifikaten bis zu Diensten, die eigentlich nicht öffentlich erreichbar sein sollten.
Konkrete Einordnung nach Risiko
Zu jedem Fund liefern wir eine Einschätzung, wie kritisch er ist, und einen Vorschlag zur Behebung. Sie entscheiden, welche Punkte zuerst angegangen werden.
Auch für Ihre Endkunden nutzbar
IT-Dienstleister können den Scan als eigenständige Leistung anbieten und ihren Kunden eine unabhängige Prüfung der eigenen Außensicht liefern.
Häufige Fragen
Greifen Sie dabei auf unsere Systeme zu?
Nein. Der Scan ist passiv und nutzt ausschließlich öffentlich einsehbare Quellen wie DNS-Einträge, Zertifikate und öffentliche Register. Ein aktiver Zugriff auf Ihre Infrastruktur findet nicht statt.
Was genau wird geprüft?
Wir werten öffentlich sichtbare Informationen zu Ihrer Domain aus, etwa Subdomains, DNS-Konfiguration, Zertifikate, Mailserver-Einträge und Treffer in Suchmaschinen.
Eignet sich der Scan auch für kleinere Unternehmen?
Ja. Der Scan eignet sich für jede Domain, unabhängig von Branche oder Größe. Auch Einzelunternehmer mit eigener Webseite profitieren von der Auswertung.
Wie lange dauert die Auswertung?
Das hängt vom Umfang der Domain ab. Sobald wir wissen, welche Domain geprüft werden soll, können wir Ihnen einen Zeitrahmen nennen.
Kann ich den Scan für die Kunden meiner Firma nutzen?
Ja. IT-Dienstleister und Systemhäuser setzen den Scan häufig ein, um ihren Endkunden eine unabhängige Prüfung der Außensicht anzubieten.
Weitere Angebote
Klarheit über Ihr Microsoft 365Ein verständlicher Check Ihres Microsoft 365 mit Ampel-Bewertung für Konten, Rechte und Sicherheit.Ein Plan, wohin sich Ihre IT entwickeltEin schriftlicher Maßnahmenplan mit Budget, der festlegt, wohin sich Ihre IT entwickeln soll - unabhängig und jährlich nachgehalten.Ein Ort für alle Daten - im Büro und unterwegsEin zentraler, überwachter Speicherort für all Ihre Daten - mit Zugriff von unterwegs und geprüfter Sicherung.Ihre IT-Abteilung, wenn Sie allein arbeitenEin fester Ansprechpartner für Rechner, Mail, Sicherung und Schutz, passend zum eigenen Betrieb.IT-Dienstleister führen - ohne eigene IT-AbteilungWir steuern Ihre IT-Dienstleister von der Anforderung bis zur Abnahme, unabhängig und auf Ihrer Seite des Tisches.Planung für Ihre IT der nächsten JahreEine schriftliche IT-Planung für ein bis drei Jahre mit Kosten und Prioritäten, zum Festpreis.
Domain auf Sichtbarkeit prüfen lassen
Sagen Sie uns, welche Domain geprüft werden soll, den Rest übernehmen wir.