Über Ihr Projekt sprechen
DOKI / Cybersicherheit

Cybersicherheit · Überwachung · Externe Angriffsfläche

Wir erfassen regelmäßig, wie Ihr Unternehmen aus dem Internet aussieht: Domains, Subdomains, offene Ports, Zertifikate und vergessene Testumgebungen. Taucht Neues auf oder ändert sich etwas, erfahren Sie es.

  • Anlageninventar
  • Änderungen der Angriffsfläche
  • Alarmregeln
  • Monatsbericht
01 / Was diese Leistung umfasst

Sehen Sie, was ein Angreifer sieht.

01

Asset-Erkennung

Ausgehend von den als Ihre verifizierten Domains listen wir Subdomains, IPs und die darauf laufenden Dienste. Alte, vergessene Systeme tauchen meist hier auf.

02

Änderungsverfolgung

Jeder Scan wird mit dem vorherigen verglichen. Ein neu geöffneter Port, ein bald ablaufendes Zertifikat oder eine über Nacht aufgetauchte Subdomain landen in der Differenzliste.

03

Priorisierte Alarme

Nicht jede Änderung ist ein Alarm. Wirklich riskante Funde wie Adminoberfläche, Datenbankport oder offene Verzeichnisliste stehen vorn; der Rest kommt in den Monatsbericht.

02 / So funktioniert es

Ihre Oberfläche von außen gesehen

Hinter einer einzigen Domain liegen fünf Arten von Assets, die wir regelmäßig verfolgen.

SubdomainsZertifikateOffene Ports und DiensteE-Mail-EinträgeCloud-Speicher
03 / Umfang

Umfang gemeinsam festlegen.

Umfang, Liefergegenstände und Abnahmekriterien klären wir gemeinsam im ersten Gespräch. Das schriftliche Angebot führt den Umfang Position für Position auf; ändert er sich, wird das Angebot als neue Version aktualisiert.

Nur ausdrücklich autorisierte Systeme im vereinbarten Umfang werden geprüft.

Leistungen

  • 01Anlageninventar
  • 02Änderungen der Angriffsfläche
  • 03Alarmregeln
  • 04Monatsbericht
04 / Ablauf

So gehen wir Schritt für Schritt vor.

Jeder Schritt endet mit einem greifbaren Ergebnis; weiter geht es mit Ihrer Freigabe.

  1. 01

    Umfang

    Gemeinsam halten wir Ziel, Grenzen und Abnahmekriterien schriftlich fest.

  2. 02

    Einrichtung

    Wir richten Werkzeuge, Zugänge und Einstellungen ein, dokumentieren alles und übergeben es Ihnen.

  3. 03

    Überwachung

    Wir beobachten die vereinbarten Kennzahlen regelmäßig und melden Abweichungen.

  4. 04

    Berichterstattung

    Wir teilen in einem klaren Bericht, was getan wurde, das Ergebnis und den nächsten Schritt.

05 / Entscheidungsdetails

Was Sie vor der Angebotsanfrage wissen sollten.

Was enthalten ist, was wir von Ihnen brauchen, Zeitplanung und Zahlung, alles an einem Ort. Der genaue Umfang und Preis werden im schriftlichen Angebot festgelegt.

Enthalten

  • Regelmäßige Scans von Domains, Subdomains, offenen Ports und Zertifikaten.
  • Eine Warnung, wenn etwas Neues erscheint oder sich etwas ändert.
  • Ein monatlicher Bericht.

Nicht enthalten

  • Anmeldung bei Ihren Systemen: Es werden nur öffentlich sichtbare Informationen verwendet.
  • Behebung der Befunde (separat als Leistung „Behebung“ angeboten).

Was wir von Ihnen brauchen

  • Eine Liste von Domains und IP-Bereichen, die Sie schriftlich als Ihre bestätigen.
  • Wer die Warnungen erhalten soll.

Was den Preis bestimmt

  • Anzahl der überwachten Web-Assets.

Zahlung und Nachbetreuung

  • Ein monatliches Abonnement.
  • Wir beantworten jede Anfrage innerhalb von 12 Stunden.
  • Besprechungen finden auf Türkisch statt; Korrespondenz und Lieferungen erfolgen mit Übersetzungsunterstützung in der Sprache Ihrer Wahl.
  • Wir arbeiten persönlich in Istanbul und remote in der gesamten Türkei sowie weltweit.
06 / Häufige Fragen

Die Fragen, die Sie beschäftigen.

Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.

Projekt beschreiben
Braucht diese Überwachung Zugriff auf meine Systeme?

Nein. Die Arbeit nutzt von außen sichtbare Informationen, und niemand meldet sich an Ihren Systemen an. In den Umfang kommen nur Domains und IP-Bereiche, die Sie schriftlich als Ihre bestätigen.

Ist vor dem Test eine Erlaubnis nötig?

Ja. Bewertet werden nur Systeme, für die Sie berechtigt sind und die Sie schriftlich freigegeben haben.

Beeinträchtigt der Test mein Live-System?

Umfang, Zeitfenster und Methoden werden vorab abgestimmt; für riskante Schritte holen wir Ihre gesonderte Zustimmung ein.

Legen wir los

Über Ihr Projekt sprechen.

Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.