Subscription

Jeden Monat ein frischer Schwachstellen-Report. Automatisch.

Ein Pentest kostet 4.000–15.000 € einmalig, und ist am nächsten Tag wieder veraltet. Unser Monats-Scan liefert Ihnen kontinuierlich die kritischen Angriffsflächen in Infrastruktur und M365, ohne Pentester-Manntage.

Automatisierter Scan von IP-Range + externer Angriffsfläche
Priorisierter Report mit CVSS-Einordnung, in verständlicher Sprache
Ihre Compliance-Nachweispflicht, monatlich dokumentiert

Monats-Scan starten Beispiel-Report anfragen

Monatliches Schwachstellen-Monitoring

Was das für Sie leistet

Viele Unternehmen bekommen genau einmal im Jahr einen Pentest, weil es Pflicht ist oder der Versicherer danach fragt. Das Problem: neue Schwachstellen werden täglich öffentlich (CVE-Datenbank), Ihre Auditoren und Versicherer akzeptieren war gestern okay nicht mehr.

Wir scannen Ihre externen IPs, Office-365-Konfiguration und – auf Wunsch, internen Netzwerk-Perimeter monatlich mit Tenable/Qualys-Engine und liefern Ihnen einen Report mit priorisierten Findings, Handlungsempfehlung und Aufwandsschätzung für die Behebung.

Der Report ist so aufgebaut, dass Sie ihn direkt Ihrer Geschäftsführung, Ihrem Cyber-Versicherer oder einem Auditor vorlegen können, ohne Übersetzung durch einen zweiten Dienstleister.

Pakete & Preise

Transparent, monatlich, ohne Mindestlaufzeit.

External

Externer Perimeter: alle öffentlichen IPs + Webanwendungen + Mail-DNS.

149 € pro Monat

Scan aller öffentlich erreichbaren Dienste
SPF/DKIM/DMARC-Check inklusive
Monatlicher PDF-Report
Top-5-Findings mit Behebungsanleitung
Einmal Consulting-Call pro Quartal

External auswählen

So starten wir zusammen.

1
Scope festlegen (30 min)

IP-Ranges, Domains, M365-Tenant bestimmen. Wir lassen uns schriftlich bestätigen, dass wir scannen dürfen (Auftragsklarheit für den Scan-Provider).
2
Erster Baseline-Scan

48 Stunden nach Auftrag. Baseline-Report zeigt den Ist-Zustand, der ist bei vielen Unternehmen erstmal ernüchternd, aber genau deshalb machen wir's.
3
Behebungsplan

Wir priorisieren: was muss diese Woche weg, was ist Quartalsziel, was kann warten. Sie entscheiden, ob Sie es selbst oder durch uns machen lassen.
4
Monatlicher Rhythmus

Ab Monat 2 läuft der Scan automatisch. Sie bekommen am 3. Werktag den Report, wir rufen nur bei neuen Kritisch-Findings an.

FAQ

Häufige Fragen

Was wir am häufigsten gefragt werden. Weitere Fragen? Einfach melden.

Ersetzt das einen Pentest?

Nein, für echte Angriffs-Simulationen (Social Engineering, physische Einbruchstests, Bypass von Detection) brauchen Sie weiterhin einen Pentester. Unser Service ersetzt aber die Vulnerability-Scans, die bei Standard-Pentests ohnehin den größten Kostenanteil ausmachen.

Ist das nicht laut im Netzwerk / beunruhigt das SOC?

Der externe Scan ist so leise konfiguriert, dass normale Firewalls ihn nicht als Angriff einstufen. Für den internen Scan stimmen wir vorab Zeitfenster ab (typisch nachts oder am Wochenende).

Akzeptiert unser Cyber-Versicherer das als Nachweis?

Ja, wir haben mit Hiscox, Allianz und HDI Standard-Report-Formate, die direkt als jährlicher Sicherheitsnachweis akzeptiert werden. Für kleinere Versicherer prüfen wir im Vorfeld, ob das Format passt.

Weitere Angebote

Passiv wachsen, ohne Mehrarbeit.

Fünf weitere Bausteine, die wir mit geringem Aufwand für Ihr Haus aktivieren.

Subscription

Security Awareness Training

Automatisiertes Phishing-Training für Ihr Team. Ab 6,90 €/Nutzer/Monat, DSGVO-konform, NIS2-readable Reports. Innerhalb 48 Stunden aktiv.

Mehr erfahren

Subscription

Microsoft 365 Backup

Microsoft sichert nur 30 Tage. Unser Managed Backup hält M365-Daten bis 10 Jahre, immutable, EU-Hosting, Wiederherstellung in Minuten. Ab 3,90 €/Postfach.

Mehr erfahren

Wechsel zu VIICO

Microsoft 365 Lizenz-Management

M365-Lizenzen über uns abrechnen: ein Ansprechpartner, monatliche Abrechnung, quartalsweiser Lizenz-Check. Preise wie bei Microsoft direkt.

Mehr erfahren

Weiterführend

Passt dazu, vertiefen Sie hier.

Lösung

Schwachstellenanalyse

Wissen, wo es hakt, bevor es jemand anderes findet.

Wissen

Angriffsflächen der IT-Sicherheit in Unternehmen: Ein Leitfaden

Jedes Unternehmen hat blinde Flecken in der IT-Sicherheit. Dieser Leitfaden zeigt, wo die größten Angriffsflächen lauern und wie Sie sie systematisch schließen.

Wissen

IT-Sicherheitsvorfall? So handeln Sie richtig

Ein IT-Sicherheitsvorfall beginnt oft harmlos und endet im Worst Case im Totalausfall. So erkennen und entschärfen Sie verdächtige Anzeichen rechtzeitig.

Wissen