Autobahn Developed Product
Autobahn AI Pen Test & Vulnerability Scanning
KI-gestütztes Penetration Testing und kontinuierliches Vulnerability Scanning, zusammengefasst im Hackability Score. Er zeigt Ihre Angreifbarkeit aus Angreifersicht, ergänzt durch priorisierte Schritt-für-Schritt-Anleitungen zur Behebung.
Die Lösung im Überblick
Autobahn AI Pen Test & Vulnerability Scanning verbindet automatisierte Tests Ihrer externen Angriffsfläche mit kontinuierlichem Vulnerability Scanning. Die Plattform führt Ergebnisse des eigenen Scanners und bestehender Tools wie Qualys, Tenable oder Microsoft Defender zusammen und priorisiert sie aus Angreifersicht neu. Beide Bestandteile fliessen in einen gemeinsamen Hackability Score und eine priorisierte Liste von Schritt-für-Schritt-Anleitungen ein, die Cyber Fitness Workouts. Autobahn stellt die Plattform bereit. SECURIX ergänzt Beratung sowie separat vereinbarte Unterstützung bei der Behebung und weiterführende Leistungen.
Ihr Handlungsbedarf
Erkennen Sie, was zuerst behoben werden muss
Zu viele Findings
Scanner liefern mehr Ergebnisse, als Teams bewerten und bearbeiten können. IT-Security-Teams verbringen Zeit damit, Berichte zu interpretieren und neu zu priorisieren, statt die für Angreifer relevanten Probleme zu beheben.
Unvollständige Aussensicht
Unbekannte oder vergessene Assets, die öffentlich über das Internet erreichbar sind, hinterlassen blinde Flecken. Ihr Team muss verstehen, welche Systeme Angreifer entdecken können und wo diese angreifbar sind.
Fortschritt bleibt schwer erkennbar
Eine Liste von Schwachstellen zeigt dem Management nicht, ob das Risiko sinkt. Teams brauchen eine gemeinsame Kennzahl und einen klaren Überblick darüber, welche Massnahmen am meisten bewirken.
Zielgruppe
Machen Sie aus Findings konkrete Prioritäten für Ihre Teams
Für Organisationen, die von den Ergebnissen ihrer Vulnerability Scanner oder Endpoint Security Tools überlastet sind. Ebenso für Unternehmen ohne eigenes Security-Team, die klare Anleitungen zur Behebung benötigen.
CISO / CIO / Management
Hackability Score, Peer Benchmarking und eine Übersicht der Angriffsfläche helfen, die Angreifbarkeit zu erklären und Veränderungen über die Zeit nachzuverfolgen.
IT Security
Zusammengeführte und deduplizierte Findings, neu priorisiert nach ihrer Relevanz für Angreifer.
IT / DevOps / Applikationsverantwortliche
Schritt-für-Schritt-Anleitungen zur Behebung, eingebunden in bestehende Workflows wie Jira und ServiceNow.
Unsere Leistungen
Ein Score und eine priorisierte Liste von Massnahmen
- Hackability Score — Ein Score von 0 bis 100 zeigt, wie leicht sich Ihre Organisation angreifen lässt. Ein sinkender Score bedeutet eine Verbesserung der Sicherheit.
- Priorisierung aus Angreifersicht — Findings werden als Critical, High, Medium oder Low eingestuft. Massgebend ist, ob sie sofort, unter bestimmten Bedingungen oder lediglich zur Informationsgewinnung nutzbar sind oder von Angreifern ignoriert werden.
- Cyber Fitness Workouts — Von Ethical Hackers erstellte Schritt-für-Schritt-Anleitungen zur Behebung. Jede Anleitung enthält eine Schätzung, wie stark die Massnahme den Hackability Score senkt. Workouts können in Jira und ServiceNow bereitgestellt werden.
- Peer Benchmarking — Ein Vergleich mit anderen Unternehmen auf Basis der monatlichen Autobahn-Scans mehrerer Tausend Organisationen.
- Übersicht der Angriffsfläche — Eine Übersicht der erfassten externen Assets, einschliesslich vergessener Systeme. Eine Heatmap zeigt, wo der KI-gestützte Angreifer ansetzt und wie nahe er einem erfolgreichen Angriff kommt.
- Ergebnispräsentation und Proof of Value — Eine Präsentation Ihres Hackability Score, des Peer-Vergleichs sowie Ihrer Stärken und Schwachstellen. Darauf folgt ein dreiwöchiger Proof of Value mit externem Scanning, internem Scanning und einer gemeinsamen Remediation-Session.
- Vertieftes Application Penetration Testing
- Manuelles Red Teaming
- Weiterführende operative Behebung
- SOC, MDR und Incident Response
- Ersatz bestehender Scanner
- Compliance-Zertifizierung
Unsere Vorgehensweise
Von der Aussensicht zur messbaren Risikoreduktion
-
Für den AI Pen Test wird Ihr Unternehmensname benötigt. Vor der Durchführung stimmen wir das Assessment mit Ihnen ab. Das Vulnerability Scanning beginnt nach Ihrer Freigabe.
-
Der AI Pen Test dauert rund zwei Stunden, bei sehr grossen Umgebungen bis zu sechs Stunden. Rund eine Woche später zeigt die Ergebnispräsentation Ihren Hackability Score, den Peer-Vergleich sowie Ihre Stärken und Schwachstellen.
-
Der dreiwöchige Proof of Value umfasst den externen Scan und die Ergebnisse des AI Pen Test in Woche eins, den internen Scan in Woche zwei und die gemeinsame Behebung mit Ihren IT-Administratoren in Woche drei.
-
Eine Subscription ermöglicht fortlaufendes Vulnerability Scanning mit AI Pen Testing. Monatliche automatisierte Tests unterstützen die weitere Überprüfung Ihrer Angreifbarkeit und der Prioritäten zur Behebung.
Assessment-Ansatz
Zwei Bestandteile fliessen in einen Hackability Score
AI Pen Test
Breit angelegte, automatisierte Tests der externen Angriffsfläche Ihres Unternehmens aus Sicht eines KI-gestützten Angreifers. Dafür werden weder Benutzerkonten noch Applikationsdokumentation benötigt.
Vulnerability Scanning
Kontinuierliches Scanning mit Zusammenführung und Deduplizierung von Ergebnissen des Autobahn-Scanners und bestehender Tools wie Qualys, Tenable oder Microsoft Defender.
Ein gemeinsames Ergebnis
Beide Bestandteile fliessen in denselben Hackability Score, dieselbe Priorisierung und denselben Massnahmenplan ein.
Technologiepartner
Die Autobahn-Plattform mit SECURIX-Expertise
Autobahn Security stellt die Plattform für AI Pen Testing, Vulnerability Scanning und den Hackability Score bereit. SECURIX ergänzt Beratung, Unterstützung bei der Behebung und weiterführende Leistungen.
Häufige Fragen
Gut zu wissen, bevor wir starten
Für den AI Pen Test wird Ihr Unternehmensname benötigt, ohne Benutzerkonten oder Applikationsdokumentation. Vulnerability Scanning setzt Ihre Freigabe voraus. Für den internen Scan kann ein Export aus einem bestehenden Scanner wie Microsoft Defender, Qualys oder Tenable genutzt werden. Alternativ wird der Autobahn-Scanner mit rund 45 Minuten Einrichtungsaufwand eingesetzt.
Nein. Der AI Pen Test untersucht die externe Angriffsfläche Ihres Unternehmens breit und automatisiert. Die vertiefte Prüfung einer einzelnen Anwendung mit Benutzerkonten, Dokumentation oder Quellcode ist eine separate Leistung über Infigo.
Ja. Autobahn führt Findings bestehender Tools zusammen, entfernt Duplikate und priorisiert die Ergebnisse aus Angreifersicht neu. Ihre bestehenden Scanner werden nicht ersetzt.
Der Proof of Value umfasst in Woche drei eine gemeinsame Remediation-Session mit Ihren IT-Administratoren. Weiterführende operative Unterstützung durch SECURIX ist eine separate Leistung.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns, wie Sie Ihr Vulnerability Management heute betreiben. Gemeinsam klären wir, wie AI Pen Test und Vulnerability Scanning Ihre Angreifbarkeit und die nächsten Massnahmen sichtbar machen können.
