Asset-Erkennung
Ausgehend von den als Ihre verifizierten Domains listen wir Subdomains, IPs und die darauf laufenden Dienste. Alte, vergessene Systeme tauchen meist hier auf.
Wir erfassen regelmäßig, wie Ihr Unternehmen aus dem Internet aussieht: Domains, Subdomains, offene Ports, Zertifikate und vergessene Testumgebungen. Taucht Neues auf oder ändert sich etwas, erfahren Sie es.
Ausgehend von den als Ihre verifizierten Domains listen wir Subdomains, IPs und die darauf laufenden Dienste. Alte, vergessene Systeme tauchen meist hier auf.
Jeder Scan wird mit dem vorherigen verglichen. Ein neu geöffneter Port, ein bald ablaufendes Zertifikat oder eine über Nacht aufgetauchte Subdomain landen in der Differenzliste.
Nicht jede Änderung ist ein Alarm. Wirklich riskante Funde wie Adminoberfläche, Datenbankport oder offene Verzeichnisliste stehen vorn; der Rest kommt in den Monatsbericht.
Hinter einer einzigen Domain liegen fünf Arten von Assets, die wir regelmäßig verfolgen.
Umfang, Liefergegenstände und Abnahmekriterien klären wir gemeinsam im ersten Gespräch. Das schriftliche Angebot führt den Umfang Position für Position auf; ändert er sich, wird das Angebot als neue Version aktualisiert.
Jeder Schritt endet mit einem greifbaren Ergebnis; weiter geht es mit Ihrer Freigabe.
Gemeinsam halten wir Ziel, Grenzen und Abnahmekriterien schriftlich fest.
Wir richten Werkzeuge, Zugänge und Einstellungen ein, dokumentieren alles und übergeben es Ihnen.
Wir beobachten die vereinbarten Kennzahlen regelmäßig und melden Abweichungen.
Wir teilen in einem klaren Bericht, was getan wurde, das Ergebnis und den nächsten Schritt.
Was enthalten ist, was wir von Ihnen brauchen, Zeitplanung und Zahlung, alles an einem Ort. Der genaue Umfang und Preis werden im schriftlichen Angebot festgelegt.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.
Projekt beschreibenNein. Die Arbeit nutzt von außen sichtbare Informationen, und niemand meldet sich an Ihren Systemen an. In den Umfang kommen nur Domains und IP-Bereiche, die Sie schriftlich als Ihre bestätigen.
Ja. Bewertet werden nur Systeme, für die Sie berechtigt sind und die Sie schriftlich freigegeben haben.
Umfang, Zeitfenster und Methoden werden vorab abgestimmt; für riskante Schritte holen wir Ihre gesonderte Zustimmung ein.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.