Wie angreifbar ist Ihr Unternehmen von außen?
Unser Quickscan zeigt es Ihnen in wenigen Minuten. Eine Domain genügt.
Der Angriff beginnt mit einer Abfrage
Ein Dienst geht online, ein Zugang bleibt offen, ein Zertifikat läuft ab. Entschieden hat das niemand, passiert ist es trotzdem.
Das erreichbare Internet wird durchgehend indexiert. Wer eine Schwachstelle sucht, fragt diesen Index nach allen Systemen, auf die ein Muster passt. Ihres kommt mit zurück. Dieser Teil eines Angriffs läuft automatisiert und kostet Minuten.
Der Quickscan zeigt Ihnen dieselbe Fläche, aus denselben öffentlich zugänglichen Quellen, ohne eine einzige Anfrage an Ihre Systeme.
Was der Quickscan beantwortet
Welche Systeme sind aus dem Internet erreichbar?
Subdomains, IP-Adressen, Ports, Zertifikate
Haben diese Systeme bekannte Sicherheitslücken?
Eingesetzte Technologien, Abgleich mit dem CISA-KEV-Katalog aktiv ausgenutzter Schwachstellen
Kann jemand E-Mails in Ihrem Namen versenden?
SPF und DMARC
Sind Zugangsdaten Ihrer Mitarbeitenden im Umlauf?
Abgleich mit bekannten Datenlecks
Auch OT-Systeme, die im offenen Netz stehen
Was aus dem Internet erreichbar ist, endet nicht bei Webservern und VPN-Gateways. Fernwartungszugänge und Bedienoberflächen von Anlagen stehen über zu weit gefasste Regeln regelmäßig im offenen Netz. Der Quickscan erkennt auch OT-Systeme, die von außen erreichbar sind.
Wir prüfen und härten die Systeme von Energieversorgern, Bahnbetreibern und Industrieunternehmen. Was der Scan findet, ordnet ein Team ein, das weiß, was dahinter hängt.
Wie der Score die Außenfläche bewertet
Jeder Lauf endet in einem Wert zwischen 0 und 100, dazu eine Note. Dahinter stehen drei Dimensionen.
Angriffsfläche. Was von außen erreichbar ist, aus offenen Ports und erkannten Technologien.
Hygiene. TLS und Zertifikate, E-Mail-Sicherheit über SPF und DMARC, DNS.
Schwachstellen. Bekannte Lücken in den erreichbaren Systemen, abgeglichen mit dem CISA-KEV-Katalog, dazu Zugangsdaten aus Datenlecks.
Jeder Lauf folgt demselben Verfahren. Zwei Stände lassen sich deshalb vergleichen.
So läuft der Quickscan ab
Domain eingeben
Oben im Formular, mit einer E-Mail-Adresse, die zu dieser Domain gehört.
Prüfung der Angaben
Wir prüfen, ob die Adresse zur Domain gehört. Erst dann startet ein Lauf.
Scan
Wenige Minuten, passiv, mit YekIntel, unserer eigenen Plattform.
Ergebnisbesprechung
Wir gehen den Score und die Befunde mit Ihnen durch und sagen, was davon zählt.
Vom Quickscan zum laufenden Monitoring
Quickscan
Habe ich ein Problem?
Passiv, ohne Anfrage an Ihre Systeme.
Subdomains, IP-Adressen, Ports, Technologien, Zertifikate, SPF und DMARC, Credential Leaks, erreichbare OT-Systeme. Score in drei Dimensionen. Ergebnisbesprechung.
Kostenlos.
Deepscan
Wo genau und was zuerst?
Kontrollierte aktive Prüfungen, mit Ihrer Freigabe.
Exponierte Systeme, Dienste und Schwachstellen gezielt untersucht, Befunde technisch validiert. Als Vorbereitung oder Ergänzung eines Penetrationstests.
Monitoring
Bleibt das so?
Der Quickscan, wiederholt.
Dieselbe Prüfung nach demselben Verfahren, damit Sie sehen, was seit dem letzten Stand dazugekommen ist.
Und wenn es tatsächlich ausnutzbar ist
Ob sich eine gefundene Lücke ausnutzen lässt und was ein Angreifer damit erreicht, prüft der externe Penetrationstest. Manuell, Dienst für Dienst, mit Reproduktionsschritten und Nachtest. Quickscan und Deepscan sind dafür eine mögliche Vorstufe, keine Voraussetzung.
Was sinnvoll ist, zeigt das Ergebnis. Die Entscheidung liegt bei Ihnen. Nach der Ergebnisbesprechung ist jeder nächste Schritt möglich, also Deepscan, Pentest, Monitoring oder keiner davon.
Die Plattform findet, das Team ordnet ein
Eigene Plattform
Der Quickscan läuft auf YekIntel, unserer eigenen Plattform, erprobt in zehntausenden Scans. Jeder Lauf folgt demselben Verfahren, damit sich zwei Stände vergleichen lassen.
Einordnung durch Menschen
Jeder Quickscan endet in einer Ergebnisbesprechung. Im Team arbeiten Prüfer mit OSCP, OSEP, OSWE und CRTO, die wissen, welcher Befund einen Angriffsweg ergibt und welcher nur eine Fundstelle ist.
Herstellerunabhängig
Wir handeln nicht mit Sicherheitsprodukten. Was wir Ihnen nach dem Quickscan empfehlen, folgt allein Ihrem Befund.
Quickscan oder OSINT-Analyse
Beides beginnt bei dem, was öffentlich über Sie zu finden ist. Der Unterschied liegt in Verfahren und Umfang.
Die OSINT-Analyse ist manuell und rein passiv. Sie umfasst neben Systemen auch Personen, Rollen, Stellenanzeigen und veröffentlichte Dokumente. Ihr Ergebnis sind Verbindungen, also welche Fundstellen zusammen einen Weg hinein ergeben.
Der Quickscan ist automatisiert. Er erfasst die technische Außenfläche, liefert einen Score und lässt sich mit gleichem Verfahren wiederholen. Der Deepscan ergänzt ihn um kontrollierte aktive Prüfungen, die in einer OSINT-Analyse nicht vorkommen. Das Monitoring macht aus dem Quickscan eine laufende Überwachung.
Häufige Fragen zum Quickscan
Der Quickscan ist kostenlos, einschließlich der Ergebnisbesprechung. Was für Deepscan und Monitoring sinnvoll ist, klären wir im Erstgespräch.
Der Quickscan arbeitet passiv und stellt keine Anfrage an Ihre Systeme. Im Formular bestätigen Sie trotzdem, dass Sie für diese Domain beauftragen dürfen. Das Ergebnis beschreibt Ihre Systeme und geht an Sie, deshalb muss die Zuordnung stimmen.
Wir prüfen vor jedem Lauf, ob die angegebene Adresse zur Domain gehört. Erst dann starten wir. Der Deepscan enthält aktive Prüfungen, er startet erst mit Ihrer schriftlichen Freigabe und in einem abgestimmten Zeitfenster.
Den Quickscan nicht. Er liest, was öffentlich vorliegt, in Ihren Protokollen steht davon nichts.
Den Deepscan ja. Er stellt Anfragen an Ihre Systeme, kontrolliert und im vereinbarten Fenster.
Die Ergebnisse liegen auf Systemen in Deutschland. Sie gehen an die geprüfte Adresse und werden mit Ihnen besprochen. Weitergegeben wird nichts.
Der Quickscan zeigt, was von außen sichtbar ist und wo eine bekannte Schwachstelle vorliegt. Ein Penetrationstest prüft, ob sie sich in Ihrer Umgebung ausnutzen lässt und was ein Angreifer damit erreicht.
Der Quickscan läuft in Minuten und automatisiert, der Test über Tage und von Hand.
Nein. Wir nennen die betroffenen Konten, damit Sie gezielt zurücksetzen können. Kennwörter im Klartext gehören nicht in ein Ergebnis, das anschließend weitergereicht wird.
Zertifizierungen und Mitgliedschaften
Eine Domain genügt.
Tragen Sie die Domain ein, zu der Sie die Außenfläche sehen wollen. Dazu eine E-Mail-Adresse, die zu dieser Domain gehört. Wir prüfen die Angaben, bevor etwas läuft. Danach melden wir uns mit dem Ergebnis.