Sie geben uns Ihre Domain bekannt, beispielsweise example.com. Wir finden automatisiert die zu dieser Domain gehörenden Systeme wie Nameserver, Mailserver und Subdomains, beispielsweise admin.example.com.

Nach Ihrer Freigabe beginnen wir mit automatisierten Schwachstellen-Scans. Wir warnen auch vor fehlerhaften Serverkonfigurationen, zeigen potenzielle Risiken auf und bewerten diese. Zudem warnen wir vor ablaufenden Sicherheitszertifikaten und erkennen neue Schwachstellen in Echtzeit.

Zusätzlich prüfen wir, ob IP-Adressen oder Domains Ihrer Kunden auf Blocklisten auftauchen, wodurch man Probleme in der Verfügbarkeit frühzeitig erkennen kann.

Ein eigenes Überwachungssystem erkennt, ob E-Mail-Adressen oder Passwörter auf einschlägigen Webseiten geteilt werden. Diese stammen zumeist aus Angriffen auf andere Webseiten, auf denen der Kunde oder seine Mitarbeiter registriert sind.

Manuelle Penetrationstests sind bei hohen Sicherheitsanforderungen unerlässlich. Trotzdem stellen diese nur Momentaufnahmen dar und sind auch sehr teuer. Offensity bietet mit seinem laufenden Monitoring von neu auftretenden Sicherheitslücken und leicht verständlichen Empfehlungen die optimale Ergänzung für kleine und mittlere Unternehmen.

Im Durchschnitt werden täglich über 40 Sicherheitslücken bekannt. Das Offensity Security Monitoring ist Ihr kontinuierliches Kontrollsystem, das Alarm schlägt, wenn eine neue Schwachstelle auftritt.

Bei hohen Sicherheitsanforderungen empfehlen wir trotzdem, Offensity durch jährlich manuell durchgeführte Sicherheitsüberprüfungen zu ergänzen.

Schwachstellen-Scanner arbeiten „systemzentriert“. Der Bediener definiert das Ziel (meist IP-Adressen), startet den Scan manuell oder definiert einen Zeitplan für regelmäßige Scans. Planung und Durchführung der Scans sowie die Interpretation der Ergebnisse sind aufwendig und erfordern ein breites Know-how.

Unsere Security-Monitoring-Lösung stellt nicht Systeme, sondern Unternehmen in den Mittelpunkt. Es wird regelmäßig geprüft, ob sich Domain-Namen oder deren IP-Adressen ändern oder ob es Anpassungen bei E-Mail- und Nameservern gibt. Dementsprechend passen wir unsere Scanning-Konfigurationen individuell an.

Wir führen in kurzen Intervallen inkrementelle Scans durch, sodass neue Eintrittsvektoren innerhalb kurzer Zeit erkannt werden.

Wir erleichtern die Verwaltung von Schwachstellen: Auftretende Schwachstellen werden regelmäßig nachgeprüft. Sie können als akzeptiertes Risiko oder False Positive dauerhaft geschlossen werden.

Schwachstellen-Scanner haben meist auch einen eng definierten Anwendungsbereich. So gibt es Scanner für Netzwerke oder etwa für Web-Applikationen. Dadurch wird es für Unternehmen, die ihr Schwachstellenmanagement selbst übernehmen, notwendig, mehrere Produkte für teures Geld zu kaufen.

Offensity Security Monitoring kombiniert verschiedene Arten von Scannern auf einer einheitlichen Security-Plattform zu den immer gleich günstigen Konditionen. Ergänzt werden unsere Scans durch die Überwachung von Datenlecks und Blocklisten.

Die Behebung von Schwachstellen ist in unserem Service nicht inkludiert. Wir geben Ihnen aber konkrete Empfehlungen, welche Schwachstellen schwerwiegend sind und wie Sie diese beheben können. Auf diese Weise können sie so rasch wie möglich von Ihnen selbst oder einem Ihrer externen IT-Dienstleister behoben werden.