Wer bemerkt ein neues, von außen erreichbares System zuerst: Ihr Team oder ein Angreifer?
Attack Surface Management als betreuter Service: Wir gleichen Domains, IP-Bereiche und Cloud-Dienste laufend ab. Pentester validieren relevante Veränderungen manuell und testen sie im bestehenden Pentest-Rahmen nach. Ausgerichtet an MITRE ATT&CK Reconnaissance und Initial Access, bewertet nach CVSS. Zum Start erfassen wir in einer Bestandsaufnahme auch Schatten-IT und vergessene Systeme aus öffentlichen Quellen und ordnen sie mit Ihnen einem Eigentümer zu.
Externe Angriffsflächen wachsen selten durch große Projekte. Sie wachsen durch kleine Entscheidungen: Eine Fachabteilung bucht einen SaaS-Dienst, ein Dienstleister richtet einen Fernwartungszugang ein, das Zertifikat einer Testumgebung erscheint in den Certificate-Transparency-Logs, den öffentlichen Verzeichnissen ausgestellter TLS-Zertifikate. Angreifer werten genau diese Quellen automatisiert aus und gleichen sie mit neu veröffentlichten Schwachstellen ab.
Eine Inventarliste oder ein Scanner allein beantwortet nicht, welche Veränderung tatsächlich ausnutzbar ist. Das Attack Surface Management (Angriffsflächen-Monitoring) verbindet deshalb laufende Beratung, die Veränderungen einordnet und validiert, mit einem festen Pentest-Rahmen. Kommen neue Systeme oder Befunde hinzu, testen wir zeitnah nach. So entsteht ein Programm, das mit Ihrer Umgebung mitwächst.
Zum Start werten wir DNS, Certificate-Transparency-Logs, Registrierungsdaten und öffentliche Code-Repositories aus. Vergessene Server, alte Microsites und Testsysteme bei Dienstleistern ordnen wir mit Ihnen einem Eigentümer zu, bevor wir sie aktiv prüfen.
Domains, Subdomains, IP-Bereiche, Cloud-Dienste und extern erreichbare Anwendungen gleichen wir regelmäßig mit dem bekannten Stand ab. Jede neue oder veränderte Stelle wird einzeln eingeordnet.
Bevor ein Fund auf Ihrer Liste steht, prüfen wir Erreichbarkeit, Version, Konfiguration und Ausnutzbarkeit im Kontext Ihrer Umgebung. Sie erhalten bewertete Schwachstellen mit Nachweis.
Ergibt die Validierung einen Befund oder kommt ein neues System hinzu, testen wir im bestehenden Rahmen nach. Zwischen Fund und Prüfung liegt keine neue Vertragsrunde und kein neuer Projektstart.
Wird eine kritische Schwachstelle in verbreiteter Perimeter-Technik bekannt, etwa in VPN-Gateways, Firewalls oder E-Mail-Servern, prüfen wir gezielt, ob und wo Sie betroffen sind.
Geplante Veröffentlichungen, neue Dienstleister oder Migrationen besprechen wir vorab. So wird die Angriffsfläche schon in der Planung mitgedacht und nicht erst im nächsten Test entdeckt.
Attack Surface Management beobachtet laufend, was von Ihrem Unternehmen aus dem Internet erreichbar ist, und lässt relevante Veränderungen durch Pentester auf Ausnutzbarkeit prüfen. Im Fokus stehen Unternehmen mit vielen Domains, Cloud-Diensten oder Dienstleistern, die validierte Befunde statt Tool-Listen brauchen. Der Service setzt auf einem Test der externen Infrastruktur auf und beginnt mit einer Bestandsaufnahme inklusive Schatten-IT. Ergänzen lässt er sich um Darknet Exposure. Befunde gehen in die Umsetzungsbegleitung und verdichtet in die Management-Präsentation.
Wir erfassen die Angriffsfläche einschließlich Schatten-IT und ordnen gefundene Systeme mit Ihnen zu. Grundlage ist ein aktueller Test der externen Infrastruktur. Liegt er nicht vor, beginnt das Programm damit.
Scope, Ansprechpartner, Eskalationswege und Testfenster werden festgelegt. Umfang und Takt legen wir im Scoping gemeinsam fest.
Veränderungen erfassen und bewerten wir laufend. Kritische Schwachstellen melden wir unverzüglich an Ihren Eskalationskontakt.
Relevante Veränderungen und neue Befunde testen wir über Pentest as a Service nach, mit Ergebnis zum jeweiligen Test.
Ein Statusbericht zeigt, was neu ist, was geprüft wurde und welche Befunde offen oder geschlossen sind.
Zuerst die technischen Erkenntnisse für Ihr IT-Team, dann der Plan für die Behebung, dann die Zusammenfassung für Ihre Geschäftsführung und auf Wunsch die Bescheinigung für Kunden, Auditoren oder Versicherer. Alles beruht auf denselben Befunden.
Jeder Befund mit Nachweis, Einordnung nach CVSS, Auswirkung und Relevanz für Ihre Umgebung, dazu die Liste der betroffenen Systeme und Geräte. Nachvollziehbar und im vereinbarten Retest überprüfbar.
Ein priorisierter Actionplan mit klaren Verantwortlichkeiten, optional geschärft im Technischen Workshop mit Ihrem Team. Er ist die Grundlage für die Behebung und auf Wunsch begleiten wir die Umsetzung bis zum Retest.
Lage und Entwicklung Ihrer externen Angriffsfläche auf wenigen Seiten, dazu der Validierungsbericht: welche Funde wir geprüft, bestätigt oder verworfen haben und welche Maßnahmen nachweislich wirken.
Die Bestätigung der durchgeführten Prüfung, ohne technische Details preiszugeben. Für Kunden, Auditoren, Aufsicht und Ihre Cyberversicherung.
Melden Sie sich bei uns. Im Termin zeigen wir Ihnen an einem anonymisierten Beispiel, wie IT-Sicherheitsreport, Actionplan, technische Ergebnispräsentation und Prüfbescheinigung für Ihre Prüfung aussehen.
„Gestartet sind wir mit einem umfangreichen Penetrationstest […]. Mittlerweile sind wir in einer regelmäßigen Betreuung, um das erreichte Sicherheitsniveau weiter auszubauen.“
Marcel Widmaier, Geschäftsführer, Glatthaar Keller GmbH & Co. KG
Das Monitoring beobachtet und validiert Veränderungen an Ihrer externen Angriffsfläche. Die einmalige Tiefenprüfung und die Steuerung der Behebung schließen als eigene Leistungen an.
Wenn Ihr externer Perimeter noch nie in der Tiefe geprüft wurde, schafft ein Test der externen Infrastruktur die Ausgangslage, auf der das Monitoring aufsetzt.
Zur LeistungWenn geleakte Zugangsdaten zu Ihren erreichbaren Anmeldediensten passen könnten, zeigt Darknet Exposure, welche davon noch funktionieren.
Zur LeistungWenn neben den Nachtests aus dem Monitoring auch interne Systeme oder Anwendungen regelmäßig geprüft werden sollen, lässt sich der Pentest-as-a-Service-Rahmen entsprechend erweitern.
Zur LeistungWenn neue Befunde schneller entstehen, als Ihr Team sie abarbeiten kann, steuert die Umsetzungsbegleitung jeden davon bis zur nachgeprüften Schließung.
Zur LeistungSchildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Nein. Attack Surface Management ist eine Beratungsleistung mit technischer Validierung durch unsere Pentester. Sie erhalten geprüfte Ergebnisse und einen festen Ansprechpartner. Vorhandene Werkzeuge in Ihrem Haus bleiben davon unberührt.
Wir melden ihn unverzüglich, unabhängig vom Berichtsrhythmus. Der Nachtest läuft über den bestehenden Pentest-as-a-Service-Rahmen, sodass zwischen Fund und Prüfung keine Vertragsrunde liegt.
Nein. Wir beginnen mit dem, was Sie wissen, und ergänzen es um das, was von außen sichtbar ist. Unbekannte Systeme ordnen wir gemeinsam mit Ihnen zu, bevor sie getestet werden. Aktiv geprüft wird nur, was Ihnen gehört oder wofür eine Freigabe vorliegt.
Ein Scanner prüft bekannte Ziele auf bekannte Muster, Attack Surface Management ermittelt zusätzlich laufend, welche Ziele von außen überhaupt existieren. Unser Monitoring geht einen Schritt weiter: Jede relevante Veränderung prüfen Pentester auf Ausnutzbarkeit, bevor sie als Befund gilt. Sie erhalten dadurch weniger Meldungen, und jede davon ist geprüft.
Kein Regelwerk schreibt ein bestimmtes Verfahren vor, mehrere verlangen aber ein aktuelles Inventar und ein wirksames Management technischer Schwachstellen. Dazu zählen ISO/IEC 27001 mit Anhang A 5.9 und 8.8, NIS2 mit der Bewertung der Wirksamkeit von Risikomanagementmaßnahmen und DORA für Finanzunternehmen. Die monatlichen Statusberichte dienen dafür als Nachweis.
Der laufende Aufwand liegt vor allem in der Zuordnung neuer Funde und in der Behebung validierter Befunde. Zu Beginn stimmen wir Ansprechpartner, Freigaben und Meldewege ab. Danach erhalten Sie nur geprüfte Ergebnisse, die Sichtung ungefilterter Tool-Ausgaben entfällt.
In der Regel nicht. Die Beobachtung stützt sich auf öffentliche Quellen und schonende Abfragen, aktive Tests auf Ausnutzbarkeit stimmen wir zeitlich mit Ihrem Betrieb ab. Bei empfindlichen Systemen legen wir im Scoping fest, was nur beobachtet und was aktiv geprüft wird.
Zeitnah im bestehenden Pentest-as-a-Service-Rahmen, ohne neue Vertragsrunde. Kritische Befunde melden wir unverzüglich an Ihren Eskalationskontakt, unabhängig vom Berichtsrhythmus. Wie schnell der Nachtest startet, legen wir im Rahmen mit Ihnen fest, kritische Befunde haben Vorrang.
Schatten-IT sind Systeme und Dienste, die ohne Wissen oder Steuerung der zentralen IT betrieben werden. Sie fehlen in Patch-Management, Überwachung und Pentest-Scope und bleiben deshalb oft lange verwundbar. Für einen Angreifer sind sie von regulären Systemen Ihres Unternehmens nicht zu unterscheiden.
Bei einer Subdomain-Übernahme registriert ein Dritter eine aufgegebene Cloud-Ressource, auf die ein noch bestehender DNS-Eintrag Ihrer Domain verweist. Die Inhalte unter dieser Subdomain kontrolliert dann der Angreifer, etwa für Phishing oder zum Abgreifen von Cookies. Wir prüfen solche Einträge gezielt und empfehlen ihre Entfernung.
Nein. Aktiv geprüft wird erst nach Zuordnung und Ihrer Freigabe. Bei Systemen, die bei Dienstleistern oder Hostern betrieben werden, klären wir vorher, ob auch deren Zustimmung nötig ist.
Vor allem von der Größe Ihrer externen Angriffsfläche und vom Takt. Den Aufwand bestimmen die Zahl der Domains, IP-Bereiche, Cloud-Dienste und Gesellschaften sowie die Zahl der Nachtests. Liegt noch kein aktueller Test der externen Infrastruktur vor, kommt er als Ausgangslage hinzu.
