Angriffsflächen-Erkennung, die Ihr Unternehmen mit den Augen eines Angreifers sieht.
Geben Sie eine Domäne ein. Wir zeigen Ihnen, was ein Angreifer über Ihr Unternehmen finden kann, von vergessenen Servern bis zu geleakten Passwörtern und Look-alike-Domains, und was Sie zuerst beheben sollten.
- Start mit einer Domäne
- Standardmäßig passiv
- PDF, CSV, JSON und API
- White-Label, fünf Sprachen
- db-replica.*, MySQL :3306 offen: So haben wir es gefunden: Passive Port-Daten, abgeglichen mit Backend-Diensten, die nie öffentlich sein sollten. Was zu tun ist: Port 3306 schließen oder hinter eine Firewall oder ein VPN stellen.
- s3 · northwind-example-backup, Public db_dump.sql.gz: So gefunden: Öffentlicher Cloud-Speicher nach dem Firmennamen durchsucht; als Datenbankarchiv klassifiziert. Was zu tun ist: Öffentlichen Zugriff entfernen und alle Geheimnisse in der Datei rotieren.
- vpn.*, CVE-2023-44487 · KEV: So haben wir es gefunden: Version aus dem Server-Banner gelesen und mit bekannten CVEs sowie der CISA-KEV-Liste abgeglichen. Was zu tun ist: Version bestätigen, dann patchen.
- northwlnd.com, Brand-Login-Seite · MX: So haben wir es gefunden: Varianten erzeugt, die aktiven in einem echten Browser geöffnet und den Screenshot bewertet. Was zu tun ist: Takedown beantragen; in Mail- und Web-Filtern blockieren.
- CFO-Postfach, in Leak-Daten gefunden: So haben wir es gefunden: Jedes gefundene Postfach wird nach Leak-Exposition, Position und Sichtbarkeit bewertet. Was zu tun ist: Out-of-Band-Prüfungen bei Zahlungen, MFA und Awareness-Schulungen.
Drei Antworten, die jedes Security-Team braucht.
Beginnen Sie mit der Kurzfassung. Öffnen Sie eine Antwort, um genau zu sehen, wie wir dorthin kommen.
Jeder Server, auch die vergessenen
Testsysteme, Agenturprojekte, alte Kampagnen-Websites. Wir finden sie von außen mit 17 Discovery-Quellen, damit sich nichts hinter einem fehlenden Inventareintrag versteckt.
Die Personen, auf die Angreifer zuerst zielen
Geleakte Passwörter, exponierte Führungskräfte und die Phishing-Szenarien, die ein Angreifer aus öffentlichen Daten bauen könnte. Tiefgehend analysiert, ohne jemals ein Passwort anzuzeigen.
Was jetzt zählt
Ihre exponierten Produkte, abgeglichen mit den Schwachstellen, die Ransomware-Gruppen tatsächlich nutzen, für Unternehmen Ihrer Branche, Größe und Ihres Landes.
Subdomain-Erkennung weit über Shodan und Zertifikatslogs hinaus: 17 Quellen, 8 Techniken.
Shodan und Zertifikatslogs sind ein Anfang, keine Methode. Jedes Assessment kombiniert 17 Erkennungsquellen in acht Techniken, die sich gegenseitig prüfen; jede Technik findet Hosts, die den anderen entgehen.
Beispielwerte (fiktiv). Hostnamen pro Technik vor der Deduplizierung; „nur hier“ bedeutet, dass keine andere Technik sie gefunden hat.
Im weitesten Umfang schlägt die KI weitere Domänen vor, die Ihrer Organisation gehören. Jede wird vor dem Scan auf Eigentümerschaft geprüft und per DNS kontrolliert, innerhalb eines Budgets von 500 Hosts.
Abfragen derselben IP und Reverse-WHOIS (wenn der Registrant nicht datengeschützt ist) zeigen verwandte Domänen auf gemeinsam genutzter Infrastruktur.
Domänen, die auf Ihre eigenen Webserver zeigen, werden auf Ablauf geprüft. So kann eine abgelaufene Domäne nicht unbemerkt von jemand anderem neu registriert werden.
Die E-Mail-Domain, unter der Mitarbeitende erreichbar sind, wird separat erkannt, da Leak- und Personendaten daran hängen.
Angreifer beginnen bei den Menschen. Wir auch.
Die meisten Angriffsflächen-Tools hören bei Hostnamen und Ports auf. Angreifer beginnen bei Menschen. Für die riskantesten Mitarbeitenden und Führungskräfte erstellt VIP intelligence ein durch Nachweise gestütztes Profil dessen, was ein Angreifer gegen sie nutzen könnte, ohne jemals ein Passwort offenzulegen.
Die Personen mit dem höchsten Risiko und offenen Passwörtern plus die ranghöchsten Führungskräfte, oder bis zu 10 Personen, die Sie benennen. Rollenpostfächer werden herausgefiltert, ausgeschlossene Personen vor jeder Abfrage entfernt.
Leak-Abfragen für Unternehmensadressen und identitätsbestätigte private Adressen, eine Prüfung der Kontowiederherstellung und eine Prüfung von über 120 Websites auf registrierte Konten.
Existiert ein Google-Konto, wird dessen Konto-ID erfasst, und öffentliche Maps-Bewertungen und Fotos werden zu strukturierten, belegten Nachweisen.
Passwörter werden auf Merkmale reduziert (Länge, Zeichenklassen, Jahres- oder Zahlenendungen, Tastaturfolgen); exakte Wiederverwendung wird mit Schlüssel-Fingerprints nachgewiesen, auch bei Wiederverwendung zwischen Firmen- und Privatkonten.
KI formuliert Angriffsvektoren und Spear-Phishing-Vorwände. Jeder muss den Nachweis nennen, auf dem er beruht; alles ohne Quelle wird verworfen.
Ein Expositions-Score von 0–100 mit deterministischen Unter- und Obergrenzen: Nachgewiesene Passwort-Wiederverwendung kann nie unter 75 liegen, und ein Profil ohne Daten und ohne Google-Konto nie über 25.
- Google-Konto
- Gefunden · ID 1084••••••••
- Maps-Bewertungen
- 14 öffentliche Bewertungen → strukturierter Nachweis
- Verknüpfte Konten
- 6 von über 120 geprüften Websites
- Profil erkannt
- Stärkeband
- Mittel
- Wiederverwendung
- Belegt: geschäftlich ↔ privat (2 Dienste)
- Muster-Merkmale
- Jahreszahl am Ende · Sonderzeichen am Ende · Länge 10–12
- Im Bericht angezeigt
- [redacted], nie im Klartext
password_reuseCredential Stuffing gegen das Unternehmens-SSO mit einem Passwort, das auf einem privaten Shopping-Konto bestätigt wurde.Account-Übernahmegoogle_reviewEine gefälschte „Buchungsbestätigung“ eines Hotels, das sie öffentlich bewertet hat.Credential-Phishingenterprise_serviceEine gefälschte Anfrage zur Rechnungsfreigabe aus dem Finanztool, bei dem ihr Konto registriert ist.ZahlungsbetrugFiktives Profil. Struktur und Felder entsprechen einem echten Bericht.
- Kein Passwort wird je im Klartext angezeigt oder an ein KI-Modell gesendet
- Auf Wunsch nur identitätsbestätigte private E-Mail-Adressen: kein Raten
- Ausgeschlossene Personen werden vor jeder Abfrage entfernt
- Übersprungene Prüfungen erscheinen als Strich, nie als beruhigende Null
- Die KI darf aus Bewertungen weder Wohnort noch Reisen oder Begleitpersonen ableiten
Netzwerke werden Adresse für Adresse mit Zertifikaten und Forward-Confirmed Reverse DNS zugeordnet. Shared Hosting wird nie als „Ihres“ bezeichnet.
Ein echter Browser folgt Weiterleitungen und erstellt Screenshots jeder aktiven Look-alike-Domain; die KI beurteilt sie mit dem Kontext Ihres Unternehmens, anschließend entfernt eine erneute Aktivitätsprüfung False Positives.
Chatter aus Telegram, Discord und Paste-Sites muss zuerst eine deterministische Relevanzprüfung bestehen. KI kann eine Erwähnung bewerten, sie aber nie relevanter machen.
Jeder entdeckte Hostname wird in Leak-Daten und Stealer-Logs gesucht. So sehen Sie, welche Systeme in den Datensätzen von Angreifern auftauchen.
Die Werbebibliotheken von LinkedIn, Meta und TikTok werden nach Anzeigen durchsucht, die Ihre Marke missbrauchen; Ihre eigenen Anzeigen sind ausgenommen.
Eine Quelle, die Vollständigkeit nicht belegen kann, wird nie als „nichts gefunden“ gemeldet, und ein Bericht entsteht erst, wenn jedes erforderliche Modul abgeschlossen ist.
Ransomware- und Bedrohungsexposition: nicht nur, was offenliegt, sondern wer es nutzen würde.
Eine Schwachstellen-Liste sagt Ihnen, was falsch ist. Das Bedrohungskapitel sagt Ihnen, was zählt: welche Ihrer Expositionen heute von aktiven Angreifern genutzt werden, und zwar gegen Unternehmen Ihrer Branche, Größe und Ihres Landes.
Ihre relevante Exposition
Dort, wo sich alle drei überschneiden, wird zuerst behoben: Produkte in Ihrem Stack mit Schwachstellen, die von Ransomware genutzt werden, bei einem Unternehmensprofil, auf das Angreifer aktiv zielen.
Klicken Sie auf einen Kreis, um zu sehen, woher seine Daten stammen.
Weil der Scan von außen beginnt und nicht von einem Inventar, finden Kunden Hosts von Agenturen, alte Projektserver und Testumgebungen und können sie abschalten oder in die Verwaltung übernehmen.
Versionsnachweise und CVE-Abgleich im Bericht wiesen Kunden auf einen exponierten PHP-Server mit einer Schwachstelle für Remote-Code-Ausführung hin, also genau die Art von Schwäche, mit der Angreifer eine Reverse Shell platzieren.
Die Korrelation der exponierten Produkte mit Schwachstellen, die von Ransomware genutzt werden, sowie mit Branche und Land des Kunden machte aus einer langen CVE-Liste eine kurze, belastbare Prioritätenliste.
Look-alike-Domains
Zehntausende Varianten; aktive werden in einem echten Browser als Screenshot erfasst und von KI mit dem Kontext Ihres Unternehmens beurteilt.
Telegram, Discord & Paste-Sites
Erwähnungen müssen zuerst eine regelbasierte Relevanzprüfung bestehen, bevor die KI sie bewertet; eine optionale Live-Suche deckt 76 Paste-Sites ab.
IP-Reputation
Ihre IPs im Abgleich mit Tor-Exit-Nodes, Spamhaus DROP, AbuseIPDB und AlienVault OTX; geteilte Cloud-Adressen werden Ihnen nicht angelastet.
Social Media & Anzeigen
Offizielle Kanäle, gefälschte Profile und betrügerische Anzeigen in den Anzeigenbibliotheken von LinkedIn, Meta und TikTok, ohne Ihre eigenen Anzeigen.
Ungesicherter Cloud-Speicher
Dateien in öffentlichen S3-, Azure-Blob- und Google-Cloud-Buckets, die zu Ihrer Organisation passen, nach Sensibilität klassifiziert.
Code, Kurzlinks & Phishing-Feeds
Secrets in öffentlichen Repositorys (über 150 Muster), verkürzte Links, die auf Ihre Domäne zeigen, und Treffer in Phishing-Feeds zu Ihrer Marke.
Antworten in Minuten. Das Gesamtbild in Stunden.
Beginnen Sie mit einem passiven Schnellscan im Dashboard oder über die API. Bestellen Sie die vollständige Bewertung, wenn Sie Nachweise, einen Score und einen Plan brauchen.
- 0 Min.Sie geben eine Domäne einKeine Agents, kein Inventar, keine IP-Liste.
- ≤ 30 Min.Ergebnisse des Quick ScansJeder exponierte Server mit Ports, CVEs und Risikogruppe, im Dashboard oder über die API.
- ≈ 3 Std.Vollständige BewertungEin Bericht mit über 100 Seiten, mit Posture-Score, Top-10-Maßnahmen und 22 Datensätzen, als PDF, CSV oder JSON.
Den Schnellscan ansehen
Sehen Sie einem Scan auf einer Beispiel-Domain zu und klicken Sie dann auf einen Server, um Ports, CVEs und Software zu sehen.
- 1Domain-NachweiseCT-Logs, DNS-Einträge, passive Subdomain-Quellen
- 2AuflösungszuordnungNamen, die auf öffentliche IP-Adressen auflösen
- 3Anreicherung der ExpositionPorts, Produkte, Banner und bekannte CVEs
- 4RisikogruppierungVerwundbare, ungewöhnliche und exponierte Server zuerst
Animation auf wenige Sekunden gekürzt. Ein echter passiver Scan liefert seine Ergebnisse innerhalb von 30 Minuten. Fiktive Daten.
Ein Schnellscan in Minuten, oder die vollständige Bewertung in Stunden.
Der Schnellscan ist ein passiver Blick auf Ihre Server, im Dashboard oder über die API. Die vollständige Bewertung ist die komplette Analyse von Infrastruktur, Personen und Marke aus Angreifersicht, geliefert als Bericht und als Daten.
| Schneller ScanAttack Surface Discovery | Vollständige BewertungAttack Surface Report | |
|---|---|---|
| Wo | Nur im Dashboard oder per API gestartet und abgefragt | Im Dashboard oder per API gestartet, geliefert als PDF + CSV oder JSON |
| Dauer | Ergebnisse innerhalb von 30 Minuten | Rund 3 Stunden für die vollständige Analyse, einschließlich Personen-, Marken- und Verifikationsmodulen |
| Methode | Nur passiv: Kein Paket erreicht Ihre Server | Standardmäßig passiv, plus optionale aktive Verifikation, die Sie einschalten |
| Abdeckung | Server, offene Ports, Technologien, CVEs und CPEs | Netzwerk, Personen, Anwendungen, Infrastruktur und Bedrohungslage, 40+ Module |
| Ergebnis | Nach Risiko gruppierte Server, jeweils mit Detailansicht | Bericht mit über 100 Seiten, 12 bewertete Kategorien, Top-10-Maßnahmen, 22 Datensätze |
| Geeignet für | Eine schnelle Antwort, eine neue Domäne, ein Verkaufsgespräch | Berichte für Vorstand und Audit, MSSP-Kunden, eine Ausgangsbasis für die Behebung |
Nur ein Risikobereich von Interesse?
Starten Sie eine gezielte Bewertung, die nur die Module ausführt, die dieser Bericht braucht. Alle sieben sind Teil der vollständigen Bewertung.
Ein Blick in eine vollständige Bewertung.
Klicken Sie sich durch eine anonymisierte Version eines echten Full Attack Surface Reports. Unternehmen, Hostnamen und IP-Adressen sind fiktiv; Struktur, Kennzahlen und Formulierungen entsprechen dem, was Sie erhalten.
Zusammenfassung für die Geschäftsleitung
Zusammenfassung
Die Bewertung umfasste 62 Hosts unter northwind-example.com; 41 wurden zu IP-Adressen aufgelöst und 37 hatten offene Ports. Der Posture-Score beträgt 55/100 (akzeptabel) bei einem operativen Risiko von 5,6/10 (erhöht). Der Score wurde auf 55 begrenzt, weil drei öffentliche Assets ein Gesamtrisiko von mindestens 8,0 hatten. Priorisieren Sie die Rotation von Zugangsdaten, sichern Sie die exponierte Cloud-Datei und beschränken Sie Datenbank-Ports, die aus dem Internet erreichbar sind.
Wichtigste Erkenntnisse
- KritischMySQL (3306) ist auf 14 Hosts mit gemeinsamer IP aus dem Internet erreichbar.
- Hoch27 Datensätze mit Unternehmenszugangsdaten in 6 Postfächern, darunter aktuelle Einträge aus Stealer-Logs (stealer logs).
- HochEine als sensibel eingestufte Datei in einem öffentlichen Cloud-Bucket, der zum Firmennamen passt.
- HochEine in CISA KEV (Katalog bekannter ausgenutzter Schwachstellen) gelistete CVE wird auf 5 Hosts abgeleitet; die Produktversion muss noch bestätigt werden.
- Mittel4 Look-alike-Domains betreiben aktive Webserver; 1 ist als Markenmissbrauch markiert.
Fiktive Daten zur Illustration. Struktur, Kennzahlennamen und Empfehlungen stammen aus einem echten Bericht; die übrigen 14 Datensätze sind im Export-Manifest des PDFs aufgeführt.
Sechs Schritte, von einer Domäne zum Maßnahmenplan.
- 1Das Ziel verstehenWer steht hinter der Domäne, und was ist ihm wichtig?
- 2Jeden Hostnamen erkennen17 Quellen, darunter geleakte Daten und unser eigener CT-Monitor.
- 3Infrastruktur anreichern und abbildenPorts, Produkte, CVEs und wer jedes Netzwerk tatsächlich betreibt.
- 4Menschen, Marke und UntergrundZugangsdaten, besonders wertvolle Personen, Look-alikes und Gespräche.
- 5Sicher verifizierenOptionale aktive Prüfungen mit strengen Grenzen.
- 6Abgleichen, bewerten und berichtenNichts wird ausgeliefert, bevor die Nachweise stimmig sind.
Von einer Domäne zu einer priorisierten Angriffsfläche.
Eine vollständige Bewertung beginnt mit fast nichts, nur mit der Domäne, die Sie übermitteln, und arbeitet sich nach außen vor, so wie es ein Angreifer tun würde. Module für Infrastruktur, Personen und Marke laufen parallel, und jedes speist das nächste. Ein Scan gilt erst als abgeschlossen, wenn alle erforderlichen Module fertig sind, daher erhalten Sie nie einen unvollständigen Bericht.
Ein Scan, 40+ Module, die sich gegenseitig speisen.
Mehr als 40 Module, aber nicht 40 getrennte Prüfungen. Ergebnisse fließen zwischen ihnen: Geleakte Datensätze liefern Hostnamen, der Unternehmenskontext steuert Netzwerkzuordnung und Relevanz, Funde zu Zugangsdaten entscheiden, welche Personen eine tiefe VIP-Analyse erhalten. Klicken Sie auf ein Modul, um zu sehen, was es nutzt und was es speist.
Seitlich wischen, um den ganzen Graphen zu sehen
Unternehmenskontext
Rechtseinheit, Branche, Größenklasse, Hauptsitz und Länder, jeweils mit Nachweis, plus Bedrohungsdruck nach Branche und Land.
- · steuertRechtsname + Größenklasse
- · steuert
- · steuert
- · steuert
- · steuert
Alles andere, wenn Sie es wollen.
Scoring, Berichtskapitel, Einrichtungsoptionen und Datenexporte. Öffnen Sie, was Sie brauchen.
Ein Sicherheitswert. Immer erklärt.
Zwölf Kategorien ergeben einen Security-Posture-Score von 0 bis 100, wobei Zugangsdaten und Schwachstellen am stärksten gewichtet werden. Zählwerte werden logarithmisch skaliert, und Probleme, die sich über viele Hosts verteilen, wiegen mehr als vereinzelte. Ein zweiter Score, das operative Risiko, folgt Ihren schlechtesten Hosts.
Der gewichtete Durchschnitt lag bei 65, wurde aber auf 55 begrenzt, weil drei aus dem Internet erreichbare Assets ein Gesamtrisiko von 8,0 oder höher haben.
Leitplanken statt Durchschnitte
Ein guter Durchschnitt kann einen kritisch kompromittierten Bereich nicht verdecken. Gibt es Assets mit hohem Risiko, wird der Posture-Score begrenzt, und der Bericht nennt den Grund.
Nachweisstufen für jede CVE
Jede CVE wird als Verified, Observed, Inferred oder Potential eingestuft. Nennen Sie uns Ihre tatsächlichen Dienstversionen, dann entfallen Fehlalarme.
„Nicht bewertet“ heißt nie „sauber“
Übersprungene oder unvollständige Module werden mit einer Diagnose aufgeführt und aus dem Score ausgeschlossen. Eine Null wird nie als gute Nachricht dargestellt.
Ein Risikowert für jeden Host
Jedes Asset erhält einen zusammengesetzten Risikowert von 0–10. Überlagerte Probleme auf einem Host, etwa eine Login-Oberfläche plus verwundbare Software plus ein sensibler Name, verstärken sich, statt sich nur zu addieren. So steigen die Hosts, die Aufmerksamkeit brauchen, nach oben.
Fünf Kapitel. Die Sicht eines Angreifers.
Der vollständige Bericht ist so gegliedert, wie ein Angreifer Ihr Unternehmen erkunden würde: das Netzwerk, die Personen, die Anwendungen, die Infrastruktur und die Bedrohungslage drumherum.
Netzwerk
Welche IP-Bereiche, Anbieter und Länder Ihren Footprint ausmachen und welche davon Sie tatsächlich betreiben. Die Zuordnung beruht auf Nachweisen; ein Registrantenname allein nimmt daher nie einen Bereich in den Umfang auf.
„Welche Netze würde ein Angreifer Ihnen zuordnen, und könnte er damit falschliegen?“
- IP-Bereiche der Organisation
- Kandidaten-Bereiche aus regionalen Registries, gestuft von kundenbetrieben bis verworfen, mit Angabe der Gründe.RIPE · ARIN · RDAP · FCrDNS
- Netzwerkkontext
- Registry-Netzwerk, Inhaber und umfassender Bereich für jede Host-IP.RDAP
- Hosting-Anbieter
- Verteilung nach eindeutiger öffentlicher IP, mit Hinweis auf Konzentrationsrisiko.
- Geografische Verteilung
- Weltkarte, wo Ihre Hosts liegen, nach Land.
Ihr Umfang, Ihre Marke, Ihre Sprache.
Jede Bewertung wird in der Plattform in einem Assistenten mit fünf Schritten eingerichtet. Wählen Sie einen Bericht, legen Sie den Umfang fest, gestalten Sie das Branding, wählen Sie Module und schließen Sie aus, was nicht Ihnen gehört. Dann starten Sie.
Führen Sie die vollständige Bewertung für volle Sichtbarkeit und eine Ausgangsbasis durch, oder einen gezielten Bericht, der nur die Module ausführt, die er braucht.
Ein Bericht für die Geschäftsleitung. Daten für Ihre Tools.
Das PDF erzählt die Geschichte für Management und Prüfer. Mit den Datensätzen können Analysten filtern, sortieren und automatisieren. Beide stammen aus derselben Bewertung, die Zahlen stimmen also immer überein.
- PDF-Bericht
- Über 100 Seiten in fünf Kapiteln, als White-Label in Ihrem Branding und in einer von fünf Sprachen verfasst.
- CSV-Datensätze
- 22 Datensätze, einer pro Thema, bereit für Excel. Jede Zeile, nicht nur die obersten 200 im PDF.
- JSON
- Dieselben Datensätze als JSON für Tools, Pipelines und Integrationen.
- API
- Rufen Sie Bewertungen programmatisch ab und speisen Sie damit Ihr SIEM, Ihr Ticketing-System oder Ihre eigenen Kunden-Dashboards.
[
{
"fqdn": "staging-git.northwind-example.com",
"ip": "192.0.2.45",
"cve_id": "CVE-2023-44487",
"cvss": 7.5,
"evidence_level": "inferred",
"sources": ["shodan", "cvedb"],
"verified": false,
"port": 443,
"detected_product": "nginx",
"detected_version": "1.18.0",
"known_version_user_provided": null,
"likely_false_positive": false
}
]FQDN;IP;Risk Score;Open Ports;Exposure Type;Business Function
staging-git.northwind-example.com;192.0.2.45;9;22,443,8443;Cloud-managed;Source code
vpn.northwind-example.com;203.0.113.14;8;443;VPN/Auth gateway;Remote access
api.northwind-example.com;198.51.100.20;7;443,3306;Cloud-managed;API
mail.northwind-example.com;198.51.100.31;3;25,443;Cloud-managed;Email
www.northwind-example.com;203.0.113.80;2;80,443;Cloud-managed;WebsiteIndikatoren, auf die Sie reagieren können, gekennzeichnet nach dem, was sie sind.
Öffentliche Informationen können unvollständig, veraltet oder falsch zugeordnet sein. Statt das zu verbergen, gibt jeder Bericht an, wie stark jeder Befund belegt ist, damit Ihr Team schnell prüfen und das Wesentliche angehen kann.
Was Sie erhalten
- Eine Außensicht darauf, was ein Angreifer entdecken kann, ausgehend von nichts als Ihrer Domäne
- Shadow IT, vergessene Hosts und Drittanbieter-Dienste, die in Ihrem Inventar fehlen
- CVE-Indikatoren mit Nachweisstufe, samt KEV- und Exploit-Reife-Kontext
- Leak- und Zugangsdaten-Exposition, die Phishing, Credential Stuffing und Social Engineering ermöglicht
- Eine priorisierte Maßnahmenliste mit Fristen und betroffenen Assets
Was es nicht ist
- Kein Penetrationstest: Nichts wird ausgenutzt, und es werden keine Anmeldungen versucht
- Kein Beweis für eine Kompromittierung: Ein CVE-Treffer oder eine Leak-Sichtung ist ein Indikator, der zu prüfen ist
- Kein verbindliches Asset-Inventar: Ermittelte Zuordnungen sollten intern bestätigt werden
- Standardmäßig kein aktives Scannen: Aktive Module laufen nur, wenn Sie sie aktivieren
Fragen, die wir am häufigsten hören.
Was ist External Attack Surface Management (EASM)?
External Attack Surface Management ist die kontinuierliche Erkennung und Bewertung von allem, was eine Organisation dem Internet aussetzt: Domänen, Subdomains, IP-Bereiche, Server, offene Dienste, Cloud-Speicher sowie die Personen und Zugangsdaten, die Angreifer finden können. Anders als ein interner Scanner beginnt es von außen, mit den Augen eines Angreifers, und findet so auch Assets, die in Ihrem Inventar fehlen (Schatten-IT).
Worin unterscheidet sich das von klassischem ASM oder Darknet-Monitoring?
Klassische Tools für die Angriffsfläche enden bei Hosts, Ports und CVEs; Darknet-Monitoring endet bei geleakten Daten. DarknetSearch verbindet beides und setzt es in Beziehung: Geleakte Datensätze liefern der Erkennung weitere Hostnamen, Zugangsdaten werden den Personen und Diensten zugeordnet, die sie öffnen, und exponierte Produkte werden mit den Schwachstellen abgeglichen, die Ransomware-Gruppen gegen Unternehmen Ihrer Branche und Ihres Landes nutzen.
Brauchen Sie Zugriff auf unser Netzwerk, einen Agenten oder eine Asset-Liste?
Nein. Eine Bewertung beginnt bei der öffentlichen Domäne, die Sie angeben. Sie brauchen weder CMDB, Netzwerkdiagramm, Serverliste noch IP-Bereiche. Genau das ist der Punkt: Wir zeigen, was ein Außenstehender finden kann.
Greift der Scan auf unsere Systeme zu?
Die schnelle Attack Surface Discovery ist rein passiv. Bei einer vollständigen Bewertung ist passive Aufklärung der Standard. Aktive Module wie Port-Scans, Subdomain-Brute-Force und die schreibgeschützte Prüfung auf Schwachstellen sind pro Scan optional und nutzen sichere GET/HEAD-Anfragen ohne Ausnutzung. Aktivieren Sie sie nur für Domänen, die Sie testen dürfen.
Wie zuverlässig sind die CVE-Befunde?
Jede CVE hat eine Nachweisstufe: Verified, Observed, Inferred oder Potential. Treffer, die nur auf einer Produktversion beruhen, sind entsprechend gekennzeichnet. Im Schritt „Ausschlüsse“ können Sie Ihre bekannten Dienstversionen eintragen, um False Positives zu entfernen, bevor der Bericht erstellt wird.
In welchen Formaten erhalten wir die Ergebnisse?
Ein PDF-Bericht plus die zugrunde liegenden Datensätze, als CSV (eine Datei pro Datensatz, bereit für Excel) oder JSON. Bewertungen sind auch über unsere API verfügbar, für SIEM-, Ticketing- und Dashboard-Integrationen.
Können wir den Bericht für unsere eigenen Kunden mit unserem Branding versehen?
Ja. Mit Branding-Vorlagen legen Sie Firmenname, Logo, dunklen oder hellen Seitenstil, Farben und Typografie fest und speichern pro Kunde eine Vorlage. Das ist bei MSSPs und Beratungshäusern beliebt.
Welche Sprachen werden unterstützt?
Berichte können auf Englisch, Deutsch, Französisch, Italienisch und Spanisch erstellt werden.
Wie lange dauert eine Bewertung?
Das hängt von der Größe der Angriffsfläche und den aktivierten Modulen ab. In der hier gezeigten Beispielbewertung lief die gesamte passive Pipeline für rund 60 Subdomains in 14 Minuten. Aktive Module und sehr große Footprints brauchen mehr Zeit.
Wer darf DarknetSearch nutzen?
Nur verifizierte Kunden und Partner mit offizieller Firmenregistrierung. Endkunden können Assets ihrer eigenen juristischen Organisation bewerten; MSSPs können ihre Kunden im Rahmen ihres Vertrags bewerten.
Sehen Sie, was ein Angreifer sieht, bevor er es ausnutzt.
Führen Sie den Schnellscan in der Plattform aus oder sprechen Sie mit uns über eine vollständige Bewertung für Ihr Unternehmen oder Ihre Kunden.