Threat Intelligence

    Was Angreifer über Sie bereits wissen

    Die meisten Anbieter schicken Ihnen eine Liste mit hunderten Treffern. Wir sagen Ihnen, welche drei davon heute noch Ihre Systeme öffnen. Der erste Check kostet nichts und dauert einen Werktag.

    In drei Stufen

    Erst sehen, dann entscheiden

    Sie müssen sich nicht vorab binden. Wir fangen mit einem kostenlosen Blick an, und Sie entscheiden danach, ob sich der ausführliche Bericht lohnt.

    Stufe 1

    Kostenloser Erst-Check

    kostenlos

    Wir prüfen Ihre Domains und Adressen gegen unsere Sammlungen und sagen Ihnen innerhalb eines Werktags, ob es überhaupt etwas zu besprechen gibt.

    • Antwort innerhalb eines Werktags
    • Passwörter grundsätzlich maskiert
    • Keine Installation, keine Zugangsdaten nötig
    • Ohne Folgeverpflichtung
    Stufe 2

    Exposure-Report

    Festpreis nach Umfang

    Der vollständige Bericht mit Bewertung jedes Fundes, Gesamturteil, Ampel und einem Maßnahmenplan, den Ihre IT direkt abarbeiten kann. Einmalig, mit Besprechungstermin.

    • Jeder Fund einzeln bewertet und eingeordnet
    • Trennung eigene Systeme und Drittseiten
    • Maßnahmenplan nach Dringlichkeit
    • No Find, No Fee
    Stufe 3

    Laufende Überwachung

    monatlich, nach Größe

    Neue Funde erreichen Sie, sobald sie auftauchen, nicht erst im nächsten Quartalsbericht. Mit Portalzugang, Bearbeitungsstatus je Fund und Monatsbericht für Ihre Nachweise.

    • Portalzugang mit Lagebild
    • Benachrichtigung bei verwertbaren Funden
    • Monatsbericht als Auditnachweis
    • Gezielte Nachforschung bei Verdacht
    Signal statt Rauschen

    Warum unser Bericht kürzer ist

    Ein Bericht mit zweihundert Treffern erzeugt Alarmgefühl und keine Handlung. Wir bewerten jeden Fund einzeln und sagen offen, was davon Rauschen ist.

    Ein Gesamturteil, keine Liste

    Der Bericht beginnt mit einem Satz und einer Ampel. Danach erst kommen die Einzelfunde. Sie wissen nach dreißig Sekunden, ob Sie heute handeln müssen.

    Eigene Systeme getrennt von Drittseiten

    Ein Passwort für ein fremdes Onlineportal ist etwas anderes als ein Zugang zu Ihrem VPN. Wir trennen beides sauber, statt alles gleich laut zu melden.

    Ehrliche Aktualität

    Wir rechnen die Aktualität nach der ersten Veröffentlichung, nicht nach dem Tag der Wiederveröffentlichung. Ein Fund von 2016 wird bei uns nicht als akut verkauft.

    Passwörter bleiben maskiert

    In Berichten stehen nie vollständige Passwörter. Sie erkennen Ihr eigenes Passwort wieder, ein Dritter kann damit nichts anfangen.

    Nützlich für Audit und Meldepflicht

    Sind Sie nach ISO 27001 zertifiziert oder auf dem Weg dorthin, ist der Bericht so aufgebaut, dass er als Nachweis für das Control A.5.7 Bedrohungsinformationen direkt beim Auditor abgelegt werden kann, mit Fundstellen, Zeitstempeln und Systembezug.

    Sollte Ihr Unternehmen unter NIS2 fallen, müssen Sie einen erheblichen Vorfall binnen 24 Stunden melden und binnen 72 Stunden bewerten. Ohne die konkreten Kennungen wissen Sie nach 24 Stunden nicht einmal, ob überhaupt eine Meldepflicht besteht. Genau diese Faktenbasis liefert der Bericht.

    Wir sagen Ihnen nicht, dass Sie damit konform sind. Der Bericht deckt einen klar benannten Ausschnitt ab und ersetzt weder ein Managementsystem noch eine rechtliche Prüfung Ihrer Meldepflicht.

    Zwei Minuten Aufwand, ein Werktag Wartezeit

    Sie geben uns Ihre Domains und die Adressen, die geprüft werden sollen. Mehr brauchen wir nicht. Keine Installation, keine Zugangsdaten, kein Termin nötig.

    Kostenlosen Check anfragen