Security Pulse - kontinuierliche Überwachung Ihrer externen Angriffsfläche

Was weiß das Internet über Ihr Unternehmen?

Die Problematik:
Ihre Organisation ist im Internet präsenter, als Ihnen vielleicht lieb ist. Webserver hier, Mailserver dort, dazwischen Cloud-Dienste, Testsysteme und Alt-Anwendungen, die niemand mehr kennt.
Angreifer nutzen automatisierte Scanner oder KI und finden schnell und zuverlässig offene Türen.
Gleichzeitig fordern die ISO27001, die NIS2 oder auch Endkunden zunehmend Nachweise über regelmäßige Sicherheitsprüfungen.
Aber wo soll man ansetzen, wenn gar nicht klar ist, was überhaupt im Internet sichtbar ist?

Die Lösung:
Security Pulse. Regelmäßig wiederholte OSINT- und Attack-Surface-Checks, die Ihre externe Angriffsfläche systematisch ermitteln. Automatisiert, reproduzierbar und mit verständlichen Reports aufbereitet. Kein Tool-Overkill, der erst einmal jemand bedienen muss, keine Berichte, die keiner liest.
Was Sie bekommen, sind priorisierte Risiken, klar formulierte Handlungsempfehlungen und die Begleitung in regelmäßigen Fachgesprächen im Rahmen eines Jour-Fixe.

Security Pulse in einem Satz erklärt

Security Pulse ist ein automatisierter Schwachstellen- und Bedrohungsmanagement-Service (engl. Attack Surface Monitoring und Threat Management) mit fachlicher Begleitung eines erfahrenen Sicherheitsexperten für die korrekte Risikobewertung und für die Formulierung von priorisierten Handlungsempfehlungen.

Die drei Service-Tier

Der Service ist in drei Ausbaustufen erhältlich.

Recon: Was weiß das Internet über uns?
Ausgangspunkt sind die Root-Domains Ihrer Organisation. Im rein passiven Modus (OSINT) ermittelt Security Pulse alle auffindbaren Subdomains, mappt und dedupliziert die zugehörigen IP-Adressen. Ohne einen einzigen Kontakt zu Ihren Systemen entsteht so ein ehrliches Bild dessen, was das Internet über Ihr Unternehmen weiß - der erste Schritt für einen soliden Überblick.

Surface: Wie angreifbar und benutzbar sind wir?
Auf Basis des Recon werden die gefundenen Assets aktiv gescannt: Welche Ports und Dienste sind von außen erreichbar? Jeder Port wird mit einer Baseline Security Policy abgeglichen und im Port-Compliance-Report ausgewiesen. Das beantwortet die Frage, ob Ihre IT für die üblichen automatisierten Angriffe benutzbar wäre - die typische Ausgangslage für Angreifer, die es auf kleine und mittlere Unternehmen abgesehen haben.

Audit: Für Compliance, Nachweise und Reputation
Das Audit-Tier ist die Weiterentwicklung für Kunden mit Compliance-Anforderungen und Dokumentationsbedarf. Sie erhalten alles aus Recon und Surface, aufbereitet auf Audit-Niveau, inklusive weiterführender Informationen über die öffentliche Reputation der Domains und IP-Adressen. Ideal, wenn Sie Nachweise für ein ISMS nach ISO27001, für die NIS2-Compliance oder für Kundenanforderungen brauchen.

Service-Beschreibung

Security Pulse hat einige besondere Merkmale:

Port-Compliance nach dem Freigabe-Prinzip
"Wenn etwas mit dem Internet sprechen soll, muss das begründet und freigegeben sein."
Nach diesem Prinzip arbeiten viele CISOs und Informationssicherheitsbeauftragte - und genau das setzt Security Pulse um. Standard ist: Alle Ports sind erst einmal verboten. Der Report weist jeden offenen Port als "freigegeben", "Ausnahme definiert" oder "Freigabe prüfen" aus. Über welche Kommunikation legitim ist, klären wir im Jour-Fixe. Legitimierte Ports werden künftig als "freigegeben" geführt und tauchen nicht mehr als Mangel auf. Auf diese Weise wächst mit jedem Check eine belastbare Freigabe-Dokumentation.

Neue Assets erkennen: Der DIFF
Jeder Check wird mit den vorangegangenen verglichen. Tauchen Assets auf, die in früheren Checks noch nicht sichtbar waren, ist das ein Warnsignal: Das kann auf Fehlkonfigurationen oder gar Schatten-IT hinweisen. Gerade wenn das eigene Change-Management lückenhaft ist, ist der DIFF oft die verlässlichste Frühwarnung. Und umgekehrt: Was verschwindet, verschwindet nachweisbar.

Automatisiert, regelmäßig, erweiterbar
Nach dem Setup laufen die Checks vollautomatisiert in regelmäßigen Abständen, z.B. wöchentlich oder monatlich. Auf Wunsch werden die Checks um aktive Schwachstellen-Scans (z.B. mit OpenVAS oder Nmap) oder um die Prüfung von WordPress-Installationen (WPScan) ergänzt - die Ergebnisse fließen integriert in Ihre Reports ein.

Auslieferung
Die Reports sind kompakte, statische HTML-Dokumente - übersichtlich, offline lesbar und auch ohne Spezialwissen interpretierbar. Ausgeliefert werden sie als ZIP-Datei oder, auf Wunsch, über einen abgesicherten Webserver.

Infrastruktur, Datenschutz und Compliance
Die Checks laufen auf eigener, selbst administrierter Infrastruktur in Deutschland. Alles ist vertraglich und datenschutzrechtlich sauber abgesichert (AVV vorhanden), die Prozesse sind ISO27001-konform. Mit einem zertifizierten ISO27001 Lead-Auditor und Datenschutzbeauftragten an Ihrer Seite wissen Sie: Compliance-Stress gibt es hier keinen - auf keiner Seite des Tisches.

Optionale Ergänzung: Intrusion Detection & Monitoring
Als nächste Stufe nach den regelmäßigen Checks behalten Sie Ihre Cyber-Security im Blick: Ich unterstütze Ihre IT-Abteilung beim Aufbau einer übergreifenden Überwachungslösung mit modernen Open-Source-Werkzeugen wie Wazuh (SIEM), Grafana oder Icinga (Monitoring) für die Angriffserkennung (Intrusion Detection) und Alarmierung im Ernstfall.
Diese Zusatzleistung ist nicht Bestandteil der Tiers, kann aber bei Bedarf modular und nach Aufwand beauftragt werden.

Zielgruppe, Voraussetzungen und Aufwand

• Zielgruppe:
• Kleine und mittlere Unternehmen, insbesondere mit Compliance-Bedarf (ISO27001, NIS2, Kundenanforderungen)
• Voraussetzungen:
• Vertragliche Absicherung der Dienstleistung: Datenschutzvertrag (Auftragsverarbeitung), Vertraulichkeitsvereinbarung und Dienstleistungsvertrag.
• Aufwand:
• Richtet sich nach Tier, Anzahl der Domains und Prüffrequenz.
• Das klären wir in einem kostenfreien Erstgespräch.

Ihre Vorteile

Weitere Informationen

Sie wünschen ein unverbindliches Erstgespräch oder eine persönliche Beratung?
Eine einfache Anfrage genügt!
Rufen Sie mich an: 06423 963 410 oder schreiben Sie an: info(at)vangestel.de