Vulnerability Assessment

IT-Schwachstellenanalyse ohne False Positives

Wir erstellen softwaregestützt einen aussagekräftigen Bericht, der alle Schwachstellen und Problemzonen sowie Empfehlungen zur Behebung enthält.

Hierzu kombinieren unsere Experten öffentliche, kommerzielle und private Softwaretools, um eine maximale Abdeckung zu gewährleisten. Jeder Fund wird manuell überprüft, so dass wir sicherstellen können, dass der finale Bericht keine False Positives enthält.

Automatisiert

Prüfung

CVE

Erkennung

Konformität

Bereit

Angebot anfordern Pentest Konfigurator Wie wir arbeiten

Scanner

Automatisch

Geprüft

Sicher

Scan-Fokus

Was wir in Schwachstellenanalysen prüfen

Netzwerk- & Infrastruktur-Scans
Port-Scans, Dienst-Erkennung, OS-Fingerprinting, freigelegte Dienste und fehlkonfigurierte Firewalls mit nmap, Nessus & OpenVAS.
Webanwendungs-Scans
OWASP Top 10, SQL-Injection, XSS, CSRF, Path-Traversal und die Erkennung bekannter CVEs mit Burp Suite Professional und eigenen Scannern.
Überwachung der externen Angriffsfläche
Erkennung von Subdomains, offengelegten Zugangsdaten, geleakten vertraulichen Informationen, Schatten-IT und Risiken durch Drittanbieter mit Argos eASM.

Automatisierte Scans = schnell & günstig. Manueller Pentest = tief & gründlich. Beide haben ihre Berechtigung.

Kurzgespräch vereinbaren

Warum regelmäßige IT-Schwachstellenanalysen wichtig sind

IT-Schwachstellenanalysen sind automatisierte Sicherheitsbewertungen für schnelle Basisprüfungen Ihrer IT-Infrastruktur, Webanwendungen und Cloud-Umgebungen. Im Gegensatz zu manuellen Penetrationstests scannen automatisierte Werkzeuge Ihre Systeme auf bekannte CVEs, Fehlkonfigurationen und OWASP-Top-10-Schwachstellen - schnell, kostengünstig und skalierbar. Schwachstellenanalysen sind ideal für kontinuierliche Überwachung, die Erfüllung von Compliance-Vorgaben (ISO 27001, NIS2, TISAX) und als Vorbereitung für tiefgehende Pentests.

Schnell & Skalierbar: Große Infrastrukturen scannen Automatisierte Scanner wie Nessus, OpenVAS und Burp Suite können hunderte IPs, Web-Apps und APIs in kurzer Zeit scannen - perfekt für große IT-Landschaften und Multi-Cloud-Umgebungen.

Erkennung bekannter CVEs & Prüfungen auf Fehlkonfigurationen Schwachstellenscans erkennen bekannte CVEs in Software-Versionen, veralteten Bibliotheken, Standardzugangsdaten und häufigen Fehlkonfigurationen - die leichte Beute für Angreifer.

Compliance & kontinuierliche Sicherheitsüberwachung ISO 27001, NIS2, TISAX und SOC 2 erfordern regelmäßige Schwachstellenbewertungen. Automatisierte Scans erfüllen Compliance-Anforderungen und ermöglichen kontinuierliche Sicherheitsüberwachung.

Wir liefern von Fehlalarmen bereinigte Ergebnisse mit klaren Prioritäten, konkrete Handlungsempfehlungen für Ihr Entwicklungs- und Betriebsteam und - falls gewünscht - Management-Zusammenfassungen für Führungs- und Compliance-Audits.

Was findet eine IT-Schwachstellenanalyse?

Automatisierte Schwachstellenscans erkennen bekannte CVEs, Fehlkonfigurationen, die OWASP Top 10, veraltete Software, Standardzugangsdaten und häufige Schwachstellen - die leichte Beute für Angreifer.

Bekannte CVEs & veraltete Software

Scanner erkennen bekannte CVEs in Apache, nginx, OpenSSL, WordPress, Plugins und veralteten Bibliotheken. Versionsabgleich und CVE-Zuordnung aus NVD/NIST-Datenbanken - kritisch für das Patch-Management.

Fehlkonfigurationen & freigelegte Dienste

Freigelegte Admin-Panels, Standardzugangsdaten, fehlkonfigurierte Firewalls, offene Datenbank-Ports (MongoDB, Redis), offene Git-Repositories und Debug-Endpunkte - häufige Fehlkonfigurationen sind ein Klassiker.

OWASP-Top-10-Schwachstellen

SQL-Injection, XSS, CSRF, Path-Traversal, XXE, Insecure Deserialization und SSRF - automatisierte Scanner erkennen OWASP-Top-10-Schwachstellen in Webanwendungen, jedoch mit einer hohen Quote an Fehlalarmen.

Schwache Zugangsdaten & Authentifizierungsprobleme

Standardzugangsdaten (admin/admin), schwache Passwörter, fehlende MFA, Brute-Force-anfällige Logins und offengelegte API-Schlüssel - Authentifizierungsprobleme sind oft der einfachste Einstiegspunkt.

SSL/TLS & Verschlüsselungsschwächen

Veraltete TLS-Versionen (TLS 1.0/1.1), schwache Cipher Suites, selbstsignierte Zertifikate, fehlendes HSTS und Probleme bei der Zertifikatsprüfung - Verschlüsselungsschwächen ermöglichen Man-in-the-Middle-Angriffe.

Cloud-Fehlkonfigurationen & Schatten-IT

Offene S3-Buckets, öffentlich erreichbare Azure-Blobs, überprivilegierte IAM-Rollen, Subdomain-Übernahmen und Schatten-IT durch die Überwachung der externen Angriffsfläche - cloudnative Risiken benötigen spezielle Werkzeuge.

Unsere Scanner & individuellen Lösungen

Wir kombinieren etablierte Branchen-Scanner (Nessus, OpenVAS, Burp Suite) mit eigenen Werkzeugen und unserer eASM-Plattform Argos - für von Fehlalarmen bereinigte Ergebnisse und tiefere Einblicke.

Nessus & OpenVAS: Infrastruktur-Scans

Nessus Professional und OpenVAS scannen Netzwerke, Server und Cloud-Infrastruktur auf bekannte CVEs, Fehlkonfigurationen und Compliance-Vorgaben. Ideal für große IT-Landschaften.

Erkennung bekannter CVEs über NVD/NIST
Identifikation von Netzwerkgeräten & Betriebssystemen
Compliance-Checks (CIS, PCI-DSS, ISO 27001)

Burp Suite Professional: Webanwendungs-Scans

Burp Suite Professional scannt Webanwendungen und APIs auf OWASP Top 10, SQLi, XSS, CSRF und Schwächen in der Geschäftslogik. Wir verwenden eigene Erweiterungen für bessere Erkennungsraten.

OWASP Top 10 & API-Sicherheitstests
Eigene Burp-Erweiterungen & Plug-ins
Manuelle Validierung der Scanner-Ergebnisse

Argos eASM: Überwachung der externen Angriffsfläche

Unsere eigene eASM-Lösung Argos scannt kontinuierlich die externe Angriffsfläche: Erkennung von Subdomains, offengelegten Zugangsdaten, Schatten-IT, Risiken durch Drittanbieter und geleakten vertraulichen Informationen.

Unser Vorteil: Alle Scanner-Ergebnisse werden von unserem Team manuell validiert und Fehlalarme entfernt. Sie erhalten einen aufbereiteten Bericht mit klaren Prioritäten - keine bloßen Rohdaten aus den Scannern.

Mehr über Argos eASM

Wie viel kostet eine IT-Schwachstellenanalyse?

Der Preis hängt vom Umfang ab - Anzahl der IPs, Webanwendungen, APIs, Cloud-Konten und gewünschter Berichtstiefe. Schwachstellenanalysen sind deutlich günstiger als manuelle Pentests.

Quick-Scan

Basis-Schwachstellenscan

Für einzelne Webanwendungen oder kleine Infrastrukturen

400 - 2.000 €

1-3 Testtage

Automatisierter Webanwendungs-Scan (eine Domain/Anwendung)
Erkennung der OWASP Top 10 mit Burp Suite
Prüfung bekannter CVEs für Web-Server
Bereinigung von Fehlalarmen
PDF-Bericht mit Prioritäten

Ideal für: Einzelne Webanwendungen, Start-ups, Compliance-Grundlagenprüfung, Vorbereitung auf den Pentest

Umfassender Infrastruktur-Scan

Für IT-Infrastrukturen & Cloud-Umgebungen

1.000 - 15.000 €

3-10 Testtage

Netzwerk-Scan (bis 50 IPs)
Scans von Webanwendungen & APIs (mehrere Domains)
Nessus/OpenVAS Infrastruktur-Scan
SSL/TLS- & Verschlüsselungsanalyse
Überwachung der externen Angriffsfläche mit Argos
Bereinigung von Fehlalarmen & manuelle Validierung
Detaillierter Bericht + Management-Zusammenfassung
Optional: Einrichtung einer kontinuierlichen Überwachung

Ideal für: KMU, IT-Infrastrukturen, Multi-Cloud-Umgebungen, ISO 27001/NIS2-Compliance, vierteljährliche Scans

Vom Umfang abhängig: Der Preis richtet sich nach Anzahl der IPs, Webanwendungen, APIs, Cloud-Konten (AWS/Azure/GCP), Scanfrequenz (einmalig vs. vierteljährlich) und Berichtstiefe. Bei sehr großen Infrastrukturen (100+ IPs, Enterprise-Umgebungen) erstellen wir individuelle Angebote. Hinweis: Schwachstellenanalysen ersetzen KEINE manuellen Pentests.

Unverbindliches Angebot anfordern