Härtegrad-Check: Was Angreifer von außen über Ihr Unternehmen sehen

Die meisten Einbrüche beginnen nicht am Hauptsystem, sondern bei etwas, das niemand mehr auf dem Schirm hat. Eine alte Subdomain, ein Testserver, eine Schnittstelle, die mehr preisgibt als gedacht. Der Härtegrad-Check findet genau das.

Für
Unternehmen mit Website, Shop oder Portal
Ergebnis
Härtegrad, Befunde, Maßnahmen
Kurzcheck
Kostenlos, passiv, in der Regel in zwei Werktagen
Vollcheck
Festpreis, auf Wunsch als Monitoring

/ Umfang

Was wir prüfen

Alles, was ein Angreifer ohne Zugangsdaten von außen findet.

Domains und DNSalle Subdomains, auch vergessene, und Einträge, die ins Leere oder auf fremde Systeme zeigen
Server und Diensteerreichbare Systeme, offene Ports, veraltete Betriebssysteme und Software
WebanwendungenTYPO3-, Shopware- und WordPress-Versionen, Erweiterungen mit bekannten Lücken, offene Admin-Zugänge
DatenlecksSchnittstellen und JSON-Endpunkte, die interne oder personenbezogene Daten ausliefern, offene Verzeichnisse und Backups
VerschlüsselungZertifikate, TLS-Konfiguration und Security-Header
E-MailSPF, DKIM und DMARC, damit niemand in Ihrem Namen Mails verschickt

/ Härtegrad

Ein Wert, den jeder versteht

Am Ende steht ein Härtegrad von 1 bis 10. Er fasst zusammen, wie leicht es ein Angreifer bei Ihnen hat, und macht Fortschritt messbar. Nach der Behebung prüfen wir erneut, und der Wert steigt.

So sehen Geschäftsführung, Technik und Agentur auf einen Blick, wo Sie stehen und was die Maßnahmen gebracht haben.

Vor dem Check3 von 10
Nach der Behebung8 von 10
Beispielhafte Darstellung

/ Varianten

Einmalig oder laufend

Einmalig

Einmaliger Check

Bestandsaufnahme aller von außen sichtbaren Systeme, Bericht mit Härtegrad und priorisierten Maßnahmen, Nachtest nach der Behebung.

Gut als Start oder vor einem Relaunch.

Laufend

Monatliches Monitoring

Wir prüfen jeden Monat erneut. Neue Subdomains, auslaufende Zertifikate und frisch bekannt gewordene Lücken melden wir sofort, dazu kommt ein Kurzbericht.

Gut für alle, deren Systeme sich laufend ändern.

/ Kurzcheck

So funktioniert der kostenlose Kurzcheck

  1. 01

    Domain angeben

    Über das Anfrageformular, das dauert eine Minute.

  2. 02

    Besitz bestätigen

    Per DNS-Eintrag. Wir prüfen ausschließlich Domains, deren Besitz bestätigt ist.

  3. 03

    Kurzbericht erhalten

    Die wichtigsten Funde und Ihr vorläufiger Härtegrad, in der Regel innerhalb von zwei Werktagen.

  4. 04

    In Ruhe entscheiden

    Ob Sie den vollständigen Check oder das Monitoring wollen, entscheiden Sie danach.

/ Fragen

Häufige Fragen

Greifen Sie beim Kurzcheck meine Systeme an?

Nein. Der kostenlose Kurzcheck ist passiv und nutzt nur öffentlich sichtbare Informationen. Aktive Prüfungen im vollständigen Check finden nur mit schriftlicher Freigabe statt.

Warum muss ich den Besitz der Domain bestätigen?

Damit nur der Eigentümer Ergebnisse zu seiner Domain erhält. Das schützt Sie und uns. Ein Eintrag im DNS genügt, wir erklären Ihnen jeden Schritt.

Was passiert mit den Ergebnissen?

Sie gehen ausschließlich an Sie, werden verschlüsselt abgelegt und nach Projektende gelöscht.

Wir haben eine Agentur, die sich kümmert. Brauchen wir das trotzdem?

Gerade dann ist ein unabhängiger Blick sinnvoll. Wir arbeiten gern mit Ihrer Agentur zusammen und liefern ihr die Maßnahmen direkt.

Wie oft sollte man prüfen?

Mindestens nach jeder größeren Änderung. Weil ständig neue Lücken bekannt werden und Subdomains schnell in Vergessenheit geraten, empfehlen wir das monatliche Monitoring.

Wissen, wo Sie stehen: Kurzcheck Ihrer Domain,kostenlos. Nur Domains, deren Besitz Sie bestätigen.
Kurzcheck anfragen →Erstgespräch anfragen →