Schatten-IT aufdecken
Automatisch findet die Plattform Subdomains, offene Ports, DNS-Einträge und eingesetzte Technologien – auch das, was längst vergessen war.
IT-Asset & Netzwerk
Attack Surface Management
Sehen Sie Ihre Angriffsfläche, bevor es Angreifer tun
Ihre Angriffsfläche wächst täglich – mit jeder Subdomain, jedem offenen Port und jedem vergessenen Server. Attack Surface Management entdeckt und überwacht Ihre externen und internen Assets vollautomatisch und deckt auf, was Angreifer ohnehin sehen würden. So schließen Sie Lücken, bevor sie zum Einfallstor werden.
Funktionen
Ihre Vorteile
Extern und intern im Blick
EASM und IASM kombiniert: Sie überwachen die nach außen sichtbare Angriffsfläche genauso wie Ihre internen Systeme – in einer Ansicht.
Datenleaks frühzeitig erkennen
Geleakte Daten und exponierte Zertifikate werden aufgespürt, bevor sie ausgenutzt werden – für eine messbar kleinere Angriffsfläche.
Angereichert durch führende Quellen
Renommierte externe Datenquellen wie Shodan, Censys, crt.sh und SecurityTrails liefern Kontext und machen jeden Fund belastbar.
Domain-Sicherheit: acht Prüfungen je Domain
SPF, DKIM, DMARC, DNSSEC, CAA, MTA-STS, TLS-RPT und ein DNSBL-Abgleich zeigen, ob in Ihrem Namen gemailt werden kann. Bewertet wird, ob ein Eintrag trägt: eine DMARC-Policy auf „p=none" erscheint als Warnung, nicht als Haken. Geprüft wird einmal je registrierbarer Domain statt je Subdomain.
Funktionsumfang
Alle Fähigkeiten im Überblick
- EASM für die externe Angriffsfläche
- IASM für interne Systeme
- Subdomain-Erkennung
- Erkennung offener Ports
- SSL-/TLS-Zertifikatsprüfung
- Erkennung eingesetzter Technologien
- Analyse von DNS-Einträgen
- Domain-Sicherheit: SPF, DKIM, DMARC, DNSSEC, CAA, MTA-STS, TLS-RPT, DNSBL
- DNS-Infrastrukturprüfungen nach NIST SP 800-81r3
- Delegationsabgleich zwischen Eltern- und Zonenangabe
- Erkennung offener Resolver mit Falsch-Positiv-Schutz
- DNSSEC in der Tiefe: Schlüssel, Signaturlaufzeit, DS-Verankerung
- Eigene A–F-Note für die DNS-Infrastruktur, getrennt von der Domain-Note
- Scanlauf-Bericht als PDF & CSV
- Datenleak-Erkennung
- Scans serverseitig, On-Prem- & lokaler Agent
- Anreicherung via Shodan, Censys, crt.sh, SecurityTrails
Ergebnis
Sie kennen Ihre Angriffsfläche so genau wie ein Angreifer – und sind ihm immer einen Schritt voraus.
Attack Surface Management live erleben
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.