360digital · Schweiz
Externe Angriffsfläche Ihrer IT prüfen
Welche Systeme sind von aussen erreichbar – und wer kümmert sich darum? Wir führen eine abgegrenzte Bestandsaufnahme Ihrer öffentlich sichtbaren digitalen Infrastruktur durch. Ziel ist ein verständliches Inventar, das technische Beobachtungen mit Eigentümerschaft und geschäftlicher Bedeutung verbindet.
Prüfumfang besprechen ↗Wann dieser Einstieg sinnvoll ist
Geeignet bei mehreren Domains, gewachsenen Hosting-Strukturen, Agenturwechseln oder vor einem tieferen Sicherheitsprojekt. Eine solche Aufnahme hilft, bekannte und unklare Systeme zu ordnen; sie ersetzt keinen anwendungsbezogenen Pentest.
Der vereinbarte Prüfumfang
- Bestätigte Domains, bekannte Subdomains und vereinbarte öffentlich erreichbare Systeme aufnehmen.
- Mit dem Kunden klären, welche Systeme eigene Infrastruktur, Dienstleister oder nicht mehr benötigte Projekte sind.
- Öffentlich erkennbare Konfigurationen und freigegebene technische Eigenschaften dokumentieren.
- Beobachtungen priorisieren und Bereiche markieren, die eine weitergehende autorisierte Prüfung benötigen.
Ihre Ergebnisse
- Abgegrenztes Inventar mit Quelle, Prüfzeitpunkt und zugeordnetem Verantwortlichen, soweit bekannt.
- Liste unklarer Zuordnungen, veralteter Projekte und sinnvoller vertiefender Prüfungen.
- Priorisierung nach Erreichbarkeit, Geschäftsrelevanz und belegten Beobachtungen.
- Empfehlung, wie Änderungen künftig regelmässig erfasst und geprüft werden können.
So bereiten wir den Auftrag vor
Ausgangspunkt sind Ihre bestätigten Domains und Systemlisten. Ein gemeinsamer Hosting-Anbieter oder eine ähnliche Domain ist kein Beleg für Eigentum. Technische Tests gegen fremde Infrastruktur finden nur mit entsprechender Freigabe statt; reine Beobachtungen werden von bestätigten Schwachstellen getrennt.
Aufwand, Angebot und Grenzen
Die Aufnahme ist zeitgebunden und beansprucht keine vollständige Sicht auf alle internen Systeme. Versteckte oder erst später veröffentlichte Dienste können fehlen. Automatische Dauerscans oder kontinuierliche Überwachung sind nur Bestandteil eines ausdrücklich vereinbarten Folgeauftrags.
Nach einem Erstgespräch erhalten Sie ein Angebot mit Umfang, Voraussetzungen und vereinbarten Ergebnissen. Technische Prüfungen starten erst nach Freigabe. Über das Anfrageformular werden keine automatischen Tests ausgelöst.
Fachliche Orientierung: NIST SP 800-115: Technical security testing ↗Passendes Wissen vor der Beauftragung
Sprechen wir über Ihr Vorhaben.
Beschreiben Sie kurz Ihre Umgebung und das Ziel der Prüfung. Bitte übermitteln Sie keine Passwörter, Zugangsschlüssel oder vertraulichen Kundendaten.
Analyse anfragen ↗