Herausfinden, was Angreifer sehen können

Wissen Sie, welche Systeme, Dienste und Schwachstellen Ihres Unternehmens aus dem Internet sichtbar sind? YekIntel untersucht Ihre externe Angriffsfläche und zeigt, wo Sicherheitsrisiken bestehen. Vom schnellen Überblick bis zur technischen Detailanalyse.

Eine Domain genügt, zum Beispiel ihre-firma.de. Ohne https:// und ohne Pfad.
Erstgespräch vereinbaren
Ein Unternehmen und das, was von außen zu sehen ist Ein Unternehmen in der Mitte, darum die von außen sichtbaren Systeme. Namen und Zertifikate, erreichbare Dienste, Fernzugänge und die E-Mail-Konfiguration, mit den Verbindungen dazwischen. Mehrere tragen einen Befund, darunter eine API mit veröffentlichter CVE, ein VPN mit einer aktiv ausgenutzten Lücke, eine offen erreichbare Verwaltungsoberfläche, eine Datenbank ohne Anmeldung und ein vergessenes Testsystem. WEBSHOP API CVE SUBDOMAINS TESTSYSTEM VERGESSEN VERWALTUNG OFFEN DATENBANK OHNE ANMELDUNG RDP VPN KEV-GELISTET MAIL TLS-ZERTIFIKAT DNS FIRMA NAME · ZERTIFIKAT DIENST FERNZUGANG BEFUND YEKINTEL · AUSSENFLÄCHE AUS ÖFFENTLICHEN QUELLEN, BEWERTET
Vertraut von
Überblick

In drei Schritten zum Überblick

Systeme kommen hinzu, Dienstleister richten Zugänge ein, Testumgebungen bleiben stehen. Was davon aus dem Internet erreichbar ist, überblickt selten jemand vollständig. Ein Angreifer schon.

Erkennen

Externe Angriffsfläche erkennen

Wie die Angriffsfläche erkannt wird Mehrere externe Datenquellen laufen zusammen und werden auf die Systeme reduziert, die tatsächlich erreichbar sind. Eine Zeile trägt einen Befund. QUELLEN ERREICHBARE SYSTEME aus mehreren Quellen, auf das Erreichbare reduziert

Welche Systeme sind von außen sichtbar? YekIntel identifiziert Domains, Subdomains, Hosts und öffentlich erreichbare Dienste und ordnet die eingesetzten Technologien zu. Dafür führt es mehrere externe Datenquellen zusammen und reduziert sie auf die tatsächlich relevante Angriffsfläche.

Dazu gehören auch Anlagen. Fernwartungszugänge und Bedienoberflächen stehen über zu weit gefasste Regeln ebenfalls im offenen Netz. Der Quickscan erkennt sie mit.

Ihr Nutzen. Sie sehen, was ein Angreifer ohne Zugang zu Ihrem Netz findet. Wird die nächste Lücke in einer verbreiteten Komponente bekannt, wissen Sie, welche Ihrer Systeme in Frage kommen.

Zur OT-Sicherheit
Bewerten

Sicherheitsrisiken bewerten

Befunde nach Dringlichkeit Sieben Beispielbefunde, nach Dringlichkeit sortiert. Der oberste ist im CISA-KEV-Katalog als aktiv ausgenutzt geführt. BEFUNDE NACH DRINGLICHKEIT Beispiele Veraltete VPN-Version kritisch KEV RDP aus dem Internet erreichbar kritisch Zugangsdaten im Umlauf hoch Testsystem öffentlich erreichbar hoch DMARC fehlt mittel TLS-Zertifikat läuft bald ab mittel Server meldet Version im Header niedrig KEV, im CISA-Katalog als aktiv ausgenutzt geführt

Sichtbarkeit allein sagt noch wenig über das tatsächliche Risiko. YekIntel untersucht die gefundenen Systeme auf Schwachstellenindikatoren, exponierte Dienste und Auffälligkeiten bei DNS, E-Mail-Sicherheit, TLS und Zertifikaten. Dazu kommen Hinweise auf kompromittierte Zugangsdaten.

Die Ergebnisse werden bewertet und priorisiert. Lücken aus dem CISA-KEV-Katalog der aktiv ausgenutzten Schwachstellen stehen oben.

Ihr Nutzen. Eine Reihenfolge. Sie wissen, welche Befunde diese Woche dran sind und welche warten können.

Score

Sicherheitsniveau erhöhen

Wie der Score die Außenfläche bewertet Ein Wert zwischen 0 und 100 mit Note. Darunter die drei Dimensionen mit ihrer Verteilung. SECURITY SCORE 62 C 0 100 Angriffsfläche offene Ports, Technologien Hygiene TLS, E-Mail, DNS Schwachstellen bekannte Lücken, Leaks OHNE BEFUND ZU PRÜFEN DRINGEND

Technische Einzelfunde müssen auch im Gesamtbild verständlich bleiben. YekIntel fasst die Ergebnisse in einem Security Score zusammen und zeigt, welche Bereiche die Bewertung beeinflussen. Der Bericht verbindet eine kompakte Übersicht für Management und IT-Verantwortliche mit den technischen Details für Security-Teams.

Ein Prüfer aus unserem Pentest-Team sichtet das Ergebnis und bespricht es mit Ihnen.

Ihr Nutzen. Ein Wert, den Sie wiederholen und vergleichen können. Jeder einzelne Befund bleibt nachvollziehbar und lässt sich gezielt weiter untersuchen.

Analyseformen

YekIntel für unterschiedliche Fragestellungen

Je nach Ziel reicht eine schnelle Bestandsaufnahme, oder es braucht eine technische Analyse. YekIntel bietet dafür drei Analyseformen, vom kompakten Überblick über die eigene Angriffsfläche bis zur Untersuchung ganzer Branchen.

Quickscan

Quickscan, der schnelle Blick von außen

Der Quickscan liefert innerhalb von Minuten einen Überblick über die öffentlich sichtbare Angriffsfläche. Er zeigt gefundene Assets, exponierte Dienste, Technologien und Sicherheitsindikatoren und fasst sie in einer Bewertung zusammen.

  • Für wen. Jedes Unternehmen, als erste Standortbestimmung
  • Vorgehen. Greift nichts an und verändert nichts. Wertet öffentliche Quellen aus und ruft Ihre erreichbaren Dienste ab, um HTTP-Antworten, TLS und Zertifikate zu prüfen
  • Ergebnis. Score, priorisierte Befunde, persönliche Besprechung
  • Kosten. Kostenlos. Auf Wunsch regelmäßig wiederholt als Monitoring
Deepscan

Deepscan, technische Analyse im Detail

Kategorien eines Deepscans Sechs geprüfte Kategorien, je mit einem Balken, der die Verteilung nach Dringlichkeit zeigt. KATEGORIEN IM DETAIL Beispiele, Befunde je geprüfter Kategorie Schwachstellen 9 / 24 Offene Ports 13 / 38 Technologien 27 TLS und Zertifikate 3 / 11 Leaks und Identitäten 1 / 3 E-Mail-Sicherheit 2 / 4 Rot kritisch, orange zu prüfen, grün ohne Befund, grau ohne Bewertung

Der Deepscan ergänzt die Außenperspektive um kontrollierte aktive Prüfungen. So lassen sich exponierte Systeme, Dienste und mögliche Schwachstellen gezielter untersuchen und Befunde technisch validieren. Er eignet sich als Vorbereitung oder Ergänzung für Security Assessments und Penetrationstests.

  • Für wen. Unternehmen, die nach dem Quickscan wissen wollen, was davon wirklich zutrifft
  • Vorgehen. Aktiv, mit schriftlicher Freigabe, im abgestimmten Zeitfenster
  • Ergebnis. Validierte Befunde mit Handlungsempfehlung
Sektormonitor

Sektormonitor, Sicherheit im Vergleich

Verteilung der Scores in einem Sektor Eine Verteilungskurve der Scores eines Sektors, darin eine einzelne Organisation markiert, darunter die Einzelwerte als Balken. VERTEILUNG IM SEKTOR eine Organisation schwächer stärker je Balken eine Organisation, anonymisiert

Wie entwickelt sich die externe Angriffsfläche eines ganzen Sektors? Der Sektormonitor untersucht die Organisationen eines Sektors nach einheitlicher Methodik und wertet die Ergebnisse aggregiert aus. Typische Schwachstellen, Entwicklungen und Unterschiede werden sichtbar, ohne einzelne Organisationen öffentlich zu bewerten.

  • Für wen. Verbände, Behörden und andere Akteure mit übergreifendem Blick auf die Cybersicherheitslage
  • Ergebnis. Lagebild des Sektors, Entwicklung über die Zeit
Häufige Fragen

Häufige Fragen zum Quickscan

Nichts, einschließlich der Besprechung.

Möglich. Der Quickscan ruft Ihre erreichbaren Dienste ab, diese Zugriffe können in Ihren Protokollen stehen. Zu sehen sind dort gewöhnliche Verbindungen über wenige Minuten, keine Angriffsmuster.

Nur die Person, deren Berechtigung wir geprüft haben.

Nein. Sie erhalten die betroffenen Konten, damit Sie gezielt zurücksetzen können.

Nein. Er zeigt, was sichtbar ist. Ob sich ein Befund ausnutzen lässt, prüft der externe Penetrationstest.

Was daneben steht

Verwandte Leistungen