Viele Unternehmen wissen nicht, welche Dienste sie ins Internet exponieren – und wo die Lücken liegen. Ich zeige es Ihnen: mit einer strukturierten Analyse Ihrer externen Angriffsoberfläche und klaren Empfehlungen, die Ihr Team sofort umsetzen kann.
Professionelle Sicherheitsanalyse Ihrer extern erreichbaren Infrastruktur – ohne Ihre Systeme zu gefährden.
Systematische Überprüfung Ihrer extern erreichbaren Dienste, Ports und Konfigurationen auf bekannte Schwachstellen. Automatisierte Scans kombiniert mit manueller Bewertung.
Gezieltes Testen Ihrer Angriffsoberfläche aus Angreifer-Sicht: TLS/SSL, Mail-Security (SPF, DKIM, DMARC), DNS-Fehlkonfigurationen, offene Ports und exponierte Webapps – inkl. False-Positive-Filterung.
Detaillierter Bericht mit Risikobewertung nach CVSS-Scoring (kritisch/hoch/mittel/niedrig), konkreten Handlungsempfehlungen und Priorisierung der Maßnahmen.
Diese Schwachstellen finden sich in der Praxis besonders häufig bei KMU:
Webserver, CMS oder Plugins mit bekannten Sicherheitslücken, für die bereits Exploits existieren.
Login-Seiten von Verwaltungsoberflächen, die ungeschützt aus dem Internet erreichbar sind.
Keine oder fehlerhafte SPF-, DKIM- und DMARC-Einträge – Ihre Domain kann für Phishing missbraucht werden.
Veraltete Protokollversionen oder unsichere Cipher Suites, die abgehört werden können.
Strukturiert, transparent und ohne Risiko für Ihre Systeme.
Wir klären den Umfang: welche Domains, IP-Adressen und Dienste sollen geprüft werden? Ich berate Sie zur passenden Paketgröße.
Sie erteilen die schriftliche Genehmigung. Wir definieren gemeinsam Umfang, Zeitfenster und Ansprechpartner.
Automatisierte Scans und manuelle Prüfungen Ihrer extern erreichbaren Dienste – remote und ohne Ihre Systeme zu beeinträchtigen.
Detaillierter Report mit allen Schwachstellen, CVSS-Risikobewertung und konkreten Handlungsempfehlungen.
Wir besprechen die Ergebnisse gemeinsam. Ich erkläre die Befunde verständlich und beantworte Ihre Fragen.
Faire Pauschalpreise – Sie wissen vorher, was es kostet.
Schneller Überblick für Einsteiger
Gemäß § 19 UStG wird keine MwSt. ausgewiesen.
Tiefgehende Analyse für Unternehmen
Gemäß § 19 UStG wird keine MwSt. ausgewiesen.
Für komplexere Infrastrukturen
Individuelles Angebot nach Umfang.
