SECURIX Developed Free Resource
SX Vuln – Free Vulnerability Scan
Kostenloser externer Scan Ihrer über das Internet erreichbaren Angriffsfläche, durchgeführt von SECURIX-Fachleuten statt über eine Cloud-Plattform. Ihre Findings bleiben bei SECURIX. Die priorisierten Massnahmen besprechen wir persönlich mit Ihnen.
Die Lösung im Überblick
SX Vuln zeigt Ihnen die über das Internet erreichbare Angriffsfläche Ihres Unternehmens aus der Aussensicht. Mit Ihrer Zustimmung erfasst SECURIX exponierte Domains, Subdomains, Ports, Dienste und Webanwendungen und prüft sie auf bekannte Schwachstellen und Fehlkonfigurationen. Unsere Fachleute verifizieren die Findings und erstellen einen Managementbericht mit priorisierten Empfehlungen. Die Ergebnisse besprechen wir persönlich mit Ihnen, ohne Software zu installieren oder auf Ihr internes Netzwerk zuzugreifen.
Ihr Handlungsbedarf
Erkennen Sie, was Ihr Unternehmen im Internet offenlegt
Vergessene Assets
Subdomains, Testsysteme und Webanwendungen kommen über die Jahre hinzu. Vergessene Systeme und Shadow IT können öffentlich erreichbar bleiben, ohne dass Ihr Team davon weiss.
Exponierte Dienste
Offene Ports, administrative Oberflächen, veraltete Systeme sowie fehlkonfigurierte E-Mail- oder Webserver können Schwachstellen aus dem Internet sichtbar machen.
Unklare Prioritäten
Technische Findings allein erklären nicht, was zuerst behoben werden muss. Geschäftsleitung und IT brauchen verifizierte Ergebnisse, nachvollziehbare Belege und umsetzbare Empfehlungen.
Zielgruppe
Eine externe Sicherheitseinschätzung für Ihr Unternehmen
Für KMU mit einem über das Internet erreichbaren Auftritt, insbesondere ohne eigene Security-Leitung oder interne Kapazitäten für die regelmässige Bewertung ihrer externen Angriffsfläche.
Geschäftsführung / CEO
Eine Managementzusammenfassung und der SECURIX Exposure Index helfen, die externe Angreifbarkeit des Unternehmens insgesamt einzuschätzen.
IT-Leitung / IT-Verantwortliche
Verifizierte Findings und priorisierte Massnahmen zeigen, wo zuerst gehandelt werden sollte.
IT-Dienstleister
Detaillierte Findings und unterstützende Belege bilden die Grundlage, um die Behebung mit dem Kunden zu besprechen und zu planen.
Unsere Leistungen
Verifizierte Findings und klare nächste Schritte
- Erfassung externer Assets — Erfassung von Domains, Subdomains, offenen Ports, Diensten und Webanwendungen, die über das öffentliche Internet erreichbar sind.
- Verifizierung durch Fachleute — SECURIX-Fachleute verifizieren Findings, um Fehlalarme zu vermeiden. Aktuelle Threat Intelligence ergänzt die Ergebnisse um Informationen zu aktiv ausgenutzten Schwachstellen.
- Orientierende Compliance-Zuordnung — Wo relevant, werden Findings orientierend ISO/IEC 27001 und PCI DSS zugeordnet. Daraus entsteht keine Compliance-Zertifizierung.
- Schwachstellen und Fehlkonfigurationen — Findings zu vergessenen Subdomains, Shadow IT, exponierten Diensten, Debug-Endpunkten, administrativen Oberflächen, offengelegten Secrets, fehlenden Sicherheitsmassnahmen, veralteten Systemen und bekannten Schwachstellen.
- Managementbericht — Eine verständliche Managementzusammenfassung und ein SECURIX Exposure Index von 0 bis 100. Risiken werden nach Schweregrad und geschäftlichen Auswirkungen bewertet und mit Belegen sowie priorisierten Empfehlungen ergänzt.
- Persönliche Ergebnisbesprechung — SECURIX präsentiert die Findings, erläutert die empfohlenen Massnahmen und bespricht die nächsten Schritte mit Ihnen. Bericht und Findings bleiben Ihnen erhalten.
- Interne Systeme und Netzwerke
- Agents und Softwareinstallation
- Aktive Ausnutzung und vollständiges Penetration Testing
- Behebung
- Kontinuierliches Monitoring
- Compliance-Zertifizierung
Unsere Vorgehensweise
Von Ihrer Zustimmung zur persönlichen Ergebnisbesprechung
-
Sie stimmen der Prüfung der vorgesehenen Domains zu. Vorbereitung, Installation oder Zugriff auf Ihr internes Netzwerk sind nicht erforderlich.
-
SECURIX erfasst öffentlich erreichbare Assets und prüft sie mit Reconnaissance- und Scanning-Tools auf bekannte Schwachstellen und Fehlkonfigurationen.
-
Unsere Fachleute validieren die Findings, bewerten Schweregrad und geschäftliche Auswirkungen und erstellen den Managementbericht mit priorisierten Massnahmen.
-
Wir führen Sie persönlich durch den Bericht, erläutern, was zuerst behoben werden sollte, und besprechen die nächsten Schritte.
Von Ihrer Zustimmung bis zum Bericht dauert es typischerweise rund drei Arbeitstage.
Assessment-Umfang
Ihre externe Angriffsfläche im Fokus
Domains und Subdomains
Öffentlich sichtbare Domains und Subdomains, einschliesslich vergessener Systeme und Shadow IT.
Ports und Dienste
Offene Ports, exponierte Dienste und öffentlich zugängliche administrative Oberflächen.
Webanwendungen
Fehlkonfigurationen wie Debug-Endpunkte, offengelegte Secrets und fehlende Sicherheitsmassnahmen.
E-Mail- und Webserver
Fehlkonfigurierte Server, veraltete Systeme und bekannte Schwachstellen auf den erfassten Assets.
Häufige Fragen
Gut zu wissen, bevor Sie Ihren Scan anfragen
Ja. Das einmalige externe Assessment, der Managementbericht und die persönliche Ergebnisbesprechung sind kostenlos. Die Behebung der Findings ist eine separate Leistung.
Nein. Das Assessment erfolgt von aussen, ohne Agents, Softwareinstallation oder Zugriff auf Ihr internes Netzwerk. Es wird nur mit Zustimmung Ihres Unternehmens durchgeführt.
Nein. SECURIX-Fachleute führen den Scan durch und analysieren die Ergebnisse. Sie erhalten einen Bericht und eine persönliche Besprechung statt eines Zugangs zu einer SaaS-Plattform oder einem Cloud-Portal. Die Findings bleiben bei SECURIX und werden nicht auf einer Cloud-Plattform eines Drittanbieters gehostet.
Wir besprechen die Findings und Prioritäten mit Ihnen. Mögliche nächste Schritte sind Unterstützung bei der Behebung oder Fractional CISO as a Service für die laufende Security-Führung.
Kontakt
Fragen Sie Ihren externen Vulnerability Scan an
Erfahren Sie, was Ihr Unternehmen im Internet offenlegt und welche Findings zuerst angegangen werden sollten. SECURIX bespricht die Ergebnisse und Empfehlungen persönlich mit Ihnen.
