DE

Exposure Management

Sehen, was Angreifer sehen. Lücken schließen, bevor sie zuschlagen.

Server, Websites, Cloud und Identitäten. Eine Liste, geordnet nach echtem Risiko.

Demo vereinbaren veyrisk im Detail

WAS VEYRISK SIEHT

Alles, was Sie nach außen zeigen. Ab einer Domain.

veyrisk startet mit Ihrer Domain und findet den Rest selbst. Angreifer fragen nicht nach Ihrer Asset-Liste, sie schauen von außen auf Ihr Unternehmen.

01

Externe Angriffsfläche

Subdomains aus Zertifikatsprotokollen, DNS, TLS, Admin-Oberflächen, SPF und DMARC.

02

Server und Systeme

Schwachstellenmanagement, laufend und ohne Agent.

03

Webanwendungen

Ihre Webanwendungen auf typische Schwachstellen geprüft.

04

Cloud

Konfigurationen in AWS, Azure und Google Cloud.

05

Identitäten

Einstellungen und riskante Konten in Entra ID und Microsoft 365.

SO FUNKTIONIERT ES

Von der Domain zum Fix in fünf Schritten.

  1. veyrisk · Neuer Scan
    yourco.comScan starten
    Schritt 01 / 05

    Domain eintragen

    Der passive Scan startet sofort. Ohne Vertrag, ohne Agent.

  2. veyrisk · Angriffsfläche
    vpn.yourco.comshop.yourco.commail.yourco.comdev.yourco.com+ 19
    Schritt 02 / 05

    veyrisk kartiert Ihre Angriffsfläche

    Aus Zertifikatsprotokollen, DNS, TLS und Mail-Einstellungen.

  3. veyrisk · Domain-Nachweis
    TXT yourco.com "veyrisk-verify=7f3a…"✓ bestätigt
    Schritt 03 / 05

    Besitz nachweisen

    Ein DNS-Eintrag genügt. Erst dann laufen aktive Scans.

  4. veyrisk · Befunde
    Kritisch3
    Hoch9
    Mittel8
    Schritt 04 / 05

    Eine geordnete Liste erhalten

    Nur geprüfte Befunde, geordnet nach echtem Risiko.

  5. veyrisk · Befunde
    ✓Admin-Login nicht mehr erreichbarBehoben · per Nachscan bestätigt
    Schritt 05 / 05

    Beheben und belegen

    Ein Nachscan belegt jeden Fix.

PRIORISIERT

Nach echtem Risiko geordnet, nicht nach CVSS.

Ein klassischer Scanbericht liefert Tausende Befunde, sortiert nur nach CVSS, darunter Testserver und abgeschaltete Systeme. veyrisk ordnet nach Schweregrad, aktiver Ausnutzung und Gewicht des betroffenen Systems. Oben steht, was ein Angreifer zuerst versuchen würde. Schlägt eine Prüfung fehl, legt veyrisk keinen Befund an.

  • Nur geprüfte BefundeIn der Reihenfolge, in der Sie sie beheben sollten
  • Nachweis inklusiveNachscan je Fix, Management-Bericht, NIS2-Nachweis nach Art. 21
  • Täglich Leak-MonitoringFür Ihre Domains, Passwörter werden nie gespeichert
Die veyrisk-Konsole mit Beispieldaten
Die veyrisk-Konsole mit Beispieldaten

OHNE VERTRAG STARTEN

Der passive Scan einer Domain ist kostenlos.

Wir zeigen Ihnen die Konsole mit Ihren eigenen Ergebnissen. Betrieben in Deutschland, auf unseren eigenen Servern.

Demo vereinbaren

Kontakt

Reputation braucht Jahre. Zerstörung nur Sekunden.

Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.

Anfrage stellen Im Notfall anrufen