Sehen Sie Ihr Unternehmen so, wie ein Angreifer es sieht
Jede neue Subdomain, jeder vergessene Testserver, jedes geleakte Passwort vergrößert Ihre Angriffsfläche — meist unbemerkt. Wir überwachen sie kontinuierlich und melden, was neu dazukommt. Kostenloser Erst-Check, Monitoring ab €249 im Monat.
Das Problem ist nicht der Angriff. Es ist die Zeit davor.
Zwischen dem Moment, in dem ein System angreifbar wird, und dem Moment, in dem jemand es bemerkt, liegen in mittelständischen Unternehmen oft Monate. In dieser Zeit steht ein Testsystem mit Produktivdaten im Netz, läuft ein abgelaufenes Zertifikat, kursiert ein Mitarbeiter-Passwort aus einem fremden Datenleck. Niemand hat etwas falsch gemacht — es hat nur niemand hingeschaut. Angriffsflächen-Monitoring schließt genau diese Lücke: Es schaut kontinuierlich von außen auf Ihr Unternehmen und meldet Veränderungen, nicht Bestände.
Was Angreifer heute über Sie sehen können: Angriffsflächen-Monitoring erklärt
Was wir überwachen
Alles, was von außen erreichbar ist — und alles, was über Sie im Umlauf ist
Domains und Subdomains
Kontinuierliche Erfassung Ihrer Domains inklusive vergessener Altbestände, Testumgebungen und Schatten-IT, die nie jemand abgemeldet hat.
Offene Dienste und Ports
Welche Dienste sind erreichbar, in welcher Version, mit welchen bekannten Schwachstellen? Alarm bei jedem neuen Zugang.
Geleakte Zugangsdaten
Abgleich Ihrer Unternehmensdomains gegen bekannte Datenlecks. Ein wiederverwendetes Passwort aus einem fremden Leck ist einer der häufigsten Einstiegswege überhaupt.
Zertifikate und TLS
Ablaufende oder fehlerhafte Zertifikate, schwache Verschlüsselung, unsichere Konfiguration — sichtbar, bevor der Browser Ihrer Kunden warnt.
Cloud-Exposition
Öffentlich erreichbare Speicher, offene Verwaltungsschnittstellen, fehlkonfigurierte Dienste in AWS, Azure oder GCP.
Exponierte Dateien und Pfade
Offene Verzeichnisse, Sicherungen, Konfigurationsdateien, Entwicklungsartefakte — das, was Suchmaschinen und Angreifer zuerst finden.
Monitoring in Zahlen
Niedrige Einstiegshürde, sofortiger Erkenntnisgewinn
So starten Sie
Von der Domain zum ersten Ergebnis in wenigen Tagen
Wir brauchen nur Ihre Hauptdomain. Kein Zugang zu Ihren Systemen, keine Installation, keine Agenten — alles läuft von außen.
Automatisierte Erkennung von Subdomains, Diensten, Zertifikaten und Cloud-Ressourcen, die Ihrem Unternehmen zuzuordnen sind.
Ein Mensch schaut drüber. Automatisierte Ergebnisse enthalten Fehlalarme und fremde Systeme — beides sortieren wir aus, bevor Sie etwas sehen.
Was ist erreichbar, was davon ist riskant, was ist sofort zu tun? Zwei Seiten für die Geschäftsführung, Details für Ihre Technik.
Ab hier melden wir Veränderungen: neuer Dienst, neue Subdomain, neuer Fund in einem Datenleck. Bestand meldet sich nicht ständig neu.
Was das Monitoring als kritisch markiert, wird im Penetrationstest tiefer geprüft. So entsteht aus Sichtbarkeit belastbare Sicherheit.
Was Monitoring leistet, und was nicht
Angriffsflächen-Monitoring ist kein SOC. Diese Grenze ziehen wir bewusst.
- Sichtbarkeit über alles, was von außen erreichbar ist
- Alarm bei neuer Exposition, nicht bei unverändertem Bestand
- Leak-Monitoring für Zugangsdaten Ihrer Domains
- Monatlicher Report in vorzeigbarer Form
- Manuelle Durchsicht statt reiner Werkzeugausgabe
- Vorbereitete Grundlage für Pentest und Compliance-Nachweise
- 24/7-Überwachung mit Reaktionszusage
- Eingriff in Ihre Systeme oder aktives Blocken
- Überwachung interner Netze ohne externe Erreichbarkeit
- Ersatz für Endpoint-Schutz oder SIEM
- Garantie, dass nichts übersehen wird
- Automatische Behebung gefundener Schwachstellen
Wenn Sie eine echte 24/7-Erkennung mit Reaktionszusage brauchen, sagen wir das offen und vermitteln an einen spezialisierten Managed-Security-Anbieter. Monitoring bei uns heißt: kontinuierliche Sichtbarkeit mit regelmäßiger fachlicher Durchsicht.
Warum der Einstieg hier am meisten bringt
Niedriger Preis, unmittelbarer Erkenntnisgewinn
Sie sehen, was Sie nicht wussten
Bei fast jedem Erst-Check taucht etwas auf, das niemand auf dem Schirm hatte — eine alte Testumgebung, ein vergessener Dienst, ein Zugang aus einem Projekt von 2021.
Kein Projekt, kein Aufwand
Keine Installation, keine Agenten, kein Zugriff auf Ihre Systeme. Sie nennen eine Domain, wir liefern ein Ergebnis.
Schließt die Lücke zwischen Tests
Ein Pentest ist eine Momentaufnahme. Das Monitoring sorgt dafür, dass zwischen zwei Momentaufnahmen nichts unbemerkt entsteht.
Nachweisbar für NIS2 und CRA
Kontinuierliche Erkennung ist genau das, was NIS2 beim Risikomanagement und der CRA für die Meldefähigkeit voraussetzt. Der Report ist datiert und archiviert.
Teil unserer Plattform
Das Monitoring läuft als Modul unserer Engineering Intelligence Platform — mit eigenem Zugang für Ihr Team, Verlauf und Statusverfolgung statt PDF-Archäologie.
EU-Hosting
Betrieb ausschließlich in der EU, verschlüsselte Speicherung, DSGVO-konforme Verarbeitung. Auf Wunsch On-Premise.
Preise für Monitoring
Anfangen kostet nichts — weitermachen weniger als ein Beratungstag pro Jahr
Attack-Surface-Check
Der kostenlose Erstblick
- Eine Domain
- Automatisierte Erfassung der Angriffsfläche
- Manuelle Durchsicht der Funde
- Zweiseitiger Bericht als PDF
- Keine Installation, kein Systemzugriff
- Unverbindlich, ohne Vertrag
Basic-Check
Tiefer Erst-Check mit Plattformzugang
- Alles aus dem kostenlosen Check
- Mehrere Domains und Cloud-Ressourcen
- Abgleich gegen bekannte Datenlecks
- Zugang zur Plattform für Ihr Team
- Scans selbst auslösen
- Ergebnisverlauf und Statusverfolgung
Laufendes Monitoring
Kontinuierliche Überwachung
- Basic: eine Domain, monatlicher Scan und Report
- Pro (€599): bis zu fünf Domains, wöchentlich
- Alarm bei neuer Exposition
- Laufendes Leak-Monitoring
- Pro: 2 Stunden Analystenzeit pro Monat
- Anrechenbar auf den Security Cycle Retainer
Häufige Fragen zum Angriffsflächen-Monitoring
Technisch, rechtlich, organisatorisch
Nein. Das Monitoring arbeitet ausschließlich von außen — mit denselben Mitteln, die auch einem Angreifer zur Verfügung stehen: öffentliche DNS-Daten, Zertifikatstransparenz-Protokolle, erreichbare Dienste, öffentlich zugängliche Leak-Datenbanken. Es gibt nichts zu installieren und keine Zugangsdaten zu übergeben. Genau das macht den Einstieg so einfach.
Ja, im vereinbarten Rahmen. Wir erfassen öffentlich verfügbare Informationen über Ihr Unternehmen und prüfen die Erreichbarkeit Ihrer eigenen Systeme — nach schriftlicher Beauftragung durch Sie und beschränkt auf Systeme, die Ihnen zuzuordnen sind. Aktive Angriffsversuche oder Ausnutzung gefundener Schwachstellen gehören ausdrücklich nicht zum Monitoring; dafür gibt es den Penetrationstest mit gesonderter Freigabe.
Ein Scanner prüft Systeme, die Sie ihm nennen. Das Monitoring findet zuerst heraus, welche Systeme es überhaupt gibt — und das ist regelmäßig die unangenehmere Erkenntnis. Dazu kommt die manuelle Durchsicht: Reine Werkzeugausgaben enthalten Fehlalarme und fremde Systeme. Sie bekommen von uns eine bewertete Liste, keinen Rohbericht.
Wenige, und das ist Absicht. Wir melden Veränderungen, nicht Bestände: ein neuer Dienst, eine neue Subdomain, ein neuer Leak-Treffer, eine kritische Verschlechterung. Alles andere sammelt der Monatsbericht. Ein Monitoring, das täglich Alarm schlägt, wird nach zwei Wochen ignoriert — dann hätten Sie nichts gewonnen.
Der einmalige Basic-Check mit Plattformzugang kostet €199. Laufendes Monitoring beginnt bei €249 im Monat für eine Domain mit monatlichem Scan und Report; der Pro-Tarif mit bis zu fünf Domains, wöchentlichem Scan, Alarmierung und zwei Stunden Analystenzeit liegt bei €599. Im Security Cycle Retainer ab €990 ist das Monitoring enthalten.
Nein, und das behaupten wir auch nicht. Monitoring zeigt, was erreichbar ist. Der Penetrationstest zeigt, was davon ausnutzbar ist — und das ist die Frage, die Auditoren, Kunden und Aufsichtsbehörden stellen. Beides zusammen ergibt ein vollständiges Bild: kontinuierliche Sichtbarkeit plus periodische Tiefenprüfung.
Anfangen kostet nichts
Fordern Sie Ihren kostenlosen Attack-Surface-Check an
Eine Domain genügt. Innerhalb weniger Werktage erhalten Sie einen zweiseitigen Bericht darüber, was ein Angreifer heute über Ihr Unternehmen sehen kann — ohne Vertrag und ohne Systemzugriff.
Yen Ngoc Phan · Manuel Gruschka