CHAT
ANRUFEN
ITME Solutions Logo

ITME-Solutions · Security Assessment

Workshop möglich

Externer Security Check: sehen, was Angreifer von außen schon finden

Offene Fernzugänge, vergessene Subdomains und erreichbare Clouddienste, bevor Angreifer sie finden. Wir schauen Ihre Angriffsfläche von außen an.

Warum die Sicht von außen oft die ehrlichste ist

Scanner und Angreifer brauchen keine interne Landkarte. Sie sehen Domains, IPs, VPN, Remote Desktop und Clouddienste, die aus dem Internet erreichbar sind. Damit Sie dasselbe Bild haben, bevor Angreifer es nutzen. Im Externen Security Check nehmen wir Ihre öffentliche Angriffsfläche unter die Lupe: Subdomains, bekannte Schwachstellen, offene Dienste und Schatten-IT, die nie in der Dokumentation landete. Sie erfahren, was wirklich nach außen steht und was zuerst geschlossen werden sollte. Das spart teure Überraschungen, wenn Kunden oder Versicherer die Sicherheitsfragen stellen.

Nutzen, Zielgruppe und Einsatz

Angriffsfläche auf dem Tisch

Domains, IPs, VPN und Remotezugänge stehen gesammelt da. Sie sehen, was ein Angreifer ohne Insiderwissen finden würde.

Offene Dienste mit Priorität

Nicht jede Freigabe ist gleich gefährlich. Wir ordnen, was sofort weg muss und was geplant gehärtet werden kann.

Schatten-IT wird sichtbar

Testsysteme, alte Shops und vergessene Cloudzugänge tauchen auf, bevor sie zum Einfallstor werden.

Kernfunktionen

Wir prüfen, was wirklich im Internet steht. So sehen Sie dasselbe wie ein Angreifer, nur früher und mit klarem Plan.

Echte Außensicht

Wir gehen von Domain, IP und erreichbaren Diensten aus, nicht von einer internen Folie, die längst überholt ist.

Fernzugang im Fokus

VPN, Remote Desktop und öffentlich erreichbare Cloudsysteme bekommen eine ehrliche Bewertung.

Schatten-IT mitdenken

Was nie im Inventar stand, kann trotzdem von außen da sein. Genau danach suchen wir.

Priorität nach Einfallstor

Offene Verwaltungsschnittstellen wiegen schwerer als ein harmloser Infoserver. Das spiegelt der Report.

Maßnahmen, die sich schließen lassen

Zuerst das, was Angreifer sofort ausnutzen. Danach Aufräumen von Altlasten in einer machbaren Reihenfolge.

Klartext aus OWL

Wir erklären Funde so, dass IT und Leitung denselben Handlungsbedarf sehen. Remote oder vor Ort in Deutschland.

Projektablauf

  1. 1

    Phase 1

    Perimeter und Freigaben

    Wir klären Domains, bekannte IPs, VPN, Remotezugänge und was wir von außen scannen dürfen.

    • Domain, Subdomains und öffentliche Adressen
    • Freigabe für externe Scans und DNS-Blick
    • Abgrenzung zu internem Deep Dive
  2. 2

    Phase 2

    Angriffsfläche lesen

    Wir prüfen erreichbare Dienste, bekannte Schwachstellen und Spuren von Schatten-IT aus der Außensicht.

    • Offene Dienste und Fernzugänge
    • Bekannte Lücken an öffentlichen Systemen
    • Abgleich mit dem, was intern bekannt ist
  3. 3

    Phase 3

    Schließen und priorisieren

    Sie erhalten ein Lagebild der Außensicht mit Reihenfolge, was zuerst vom Netz genommen oder gehärtet werden sollte.

    • Kurzfassung für Entscheider
    • Liste der öffentlichen Risiken
    • Optional Nachprüfung nach dem Schließen

Vorher und Nachher

Ohne Außensicht bleiben offene Türen unsichtbar. Mit dem Check wissen Sie, was das Internet von Ihnen sieht und was zuerst weg muss.

Vorher

  • Remote Desktop, alte VPN-Zugänge oder Testsysteme sind erreichbar, ohne dass es jemand auf dem Schirm hat.
  • Subdomains und öffentliche IPs sind über Jahre gewachsen. Eine aktuelle Karte fehlt.
  • Schatten-IT und vergessene Clouddienste werden erst entdeckt, wenn Angreifer sie finden.
  • Bei Sicherheitsfragen von Kunden oder Versicherern fehlt ein belastbares Bild der Außensicht.

Nachher

  • Die öffentliche Angriffsfläche ist kartiert, inklusive Fernzugängen und auffälligen Diensten.
  • Was geschlossen oder gehärtet werden muss, steht in einer Reihenfolge nach Einfallstor.
  • Schatten-IT aus der Außensicht ist benannt, statt still im Internet zu stehen.
  • Sie können Partnern ein aktuelles Bild liefern, statt auf Vermutungen zu setzen.

Mehrwert

Mehrwert für Organisation und Teams

Für die Unternehmensführung

  • Weniger unbekannte Türen

    Sie finanzieren das Schließen echter Einfallstore, nicht das Gefühl, irgendwo könnte noch etwas offen sein.

  • Bessere Ausgangslage nach außen

    Bei Sicherheitsfragen haben Sie Fakten zur Außensicht, statt Allgemeinplätze.

  • Schutz der Lieferfähigkeit

    Ein offener Fernzugang kann den ganzen Betrieb treffen. Genau das machen wir früh sichtbar.

Für Fachbereiche und IT

  • Inventar trifft Realität

    Was intern als abgeschaltet gilt, kann von außen noch leben. Dieser Abgleich spart spätere Feuerwehreinsätze.

  • Klare Ticketliste

    Funde kommen mit Zuständigkeit und Priorität, nicht als endloser Scannerbericht.

  • Aufräumen mit Plan

    Zuerst die gefährlichen Öffnungen. Danach Altlasten, die niemand mehr braucht.

Einstiegspaket Externer Security Check

Erster Blick auf die öffentliche Angriffsfläche: Domains, IPs und Fernzugänge. Typischer Aufwand 8 bis 12 Stunden.

ab 960€

  • Außensicht ohne Änderungen am System
  • Kurzfassung der öffentlichen Risiken
  • Auffällige Fernzugänge und Dienste
  • Priorisierte Empfehlungen zum Schließen
  • Kurzbericht zur Angriffsfläche
  • Ergebnisgespräch 30 Minuten
Externer Security Check anfragen

Drei Formate, je nachdem wie weit wir Perimeter und öffentliche Dienste durchleuchten

Kompakt

Fundierte Außensicht auf Dienste und Fernzugänge, 16 bis 20 Stunden

ab 1.920€

  • Analyse der erreichbaren Systeme
  • Bericht zu öffentlichen Schwachstellen
  • Priorisierte Schließ- und Härtemaßnahmen
  • Review 1 Stunde

Standard

Breites Bild der Angriffsfläche inklusive Nachweisen, 30 bis 45 Stunden

ab 3.600€

  • Vollständige Betrachtung der Außensicht
  • Risikobild und Maßnahmenkatalog
  • Roadmap zum Schließen offener Dienste
  • Präsentation für die Leitung

Intensiv

Tiefe Außensicht mit Abstimmung zu Shadow IT, 50 bis 80 Stunden

ab 6.000€

  • Vertiefte Analyse und Abgleich intern
  • Workshops zu Perimeter und Altlasten
  • Priorisierte Roadmap und Abschlussbild
  • Fragenrunde und optionaler Recheck

Paketvergleich

Leistungsvergleich derPakete

Auf einen Blick, welche Leistung in welchem Paket enthalten ist. Höhere Pakete schließen alle Leistungen der niedrigeren Pakete ein.

LeistungEinstiegspaket Externer Security CheckKompaktStandardIntensiv
Außensicht ohne Änderungen am System
Kurzfassung der öffentlichen Risiken
Auffällige Fernzugänge und Dienste
Priorisierte Empfehlungen zum Schließen
Kurzbericht zur Angriffsfläche
Analyse der erreichbaren Systeme
Bericht zu öffentlichen Schwachstellen
Priorisierte Schließ- und Härtemaßnahmen
Vollständige Betrachtung der Außensicht
Risikobild und Maßnahmenkatalog
Roadmap zum Schließen offener Dienste
Vertiefte Analyse und Abgleich intern
Workshops zu Perimeter und Altlasten
Priorisierte Roadmap und Abschlussbild
Erstgespräch

Häufige Fragen

Sie wollen wissen, wie angreifbar Sie sind?

Wir prüfen Ihr Unternehmen innerhalb von 72 Stunden und schaffen digitale Resilienz! Vereinbaren Sie jetzt ein kostenloses Erstgespräch, damit wir die Planung für einen Sicherheitscheck direkt besprechen können.

Profilbild