Sicherheit & Compliance

Schwachstellen-Scans

Interne und von aussen erreichbare Systeme werden regelmässig auf bekannte Schwachstellen gescannt, die Ergebnisse nach Risiko sortiert und verständlich aufbereitet.

Leistungsumfang

Was angreifbar ist, kommt zuerst auf die Liste.

Jeder Fund wird nach Schweregrad eingeordnet, damit zuerst behoben wird, was am meisten Schaden anrichten könnte. Ein zweiter Scan bestätigt im Anschluss, ob die Lücke tatsächlich geschlossen ist.

  1. Scan interner Systeme
  2. Scan von aussen erreichbarer Systeme
  3. Nach Risiko sortierter Ergebnisbericht
  4. Bestätigungsscan nach der Behebung
  5. IT-Sicherheits-Check der bestehenden Umgebung
  6. Penetrationstests in Zusammenarbeit mit einem spezialisierten Partner

Ablauf

So läuft es ab.

01

Umfang festlegen

Gemeinsam wird festgelegt, welche Systeme und Adressen geprüft werden.

02

Scan

Interne und von aussen erreichbare Systeme werden auf bekannte Schwachstellen geprüft.

03

Bericht

Die Ergebnisse werden nach Risiko sortiert und verständlich erläutert.

04

Behebung & Kontrolle

Nach der Behebung bestätigt ein Kontrollscan den Erfolg.

Nutzen

Was es bringt.

Klare Prioritäten

Kritische Lücken werden zuerst geschlossen.

Blick von aussen

Sichtbar wird, was ein Angreifer aus dem Internet erreichen kann.

Messbarer Fortschritt

Kontrollscans belegen, dass Massnahmen tatsächlich wirken.

Häufige Fragen

Gut zu wissen.

Stört ein Scan den laufenden Betrieb?

Scans werden vorher abgestimmt und so durchgeführt, dass der Betrieb möglichst unberührt bleibt. Empfindliche Systeme lassen sich ausnehmen oder zu Randzeiten prüfen.

Was unterscheidet das von einem Penetrationstest?

Ein Schwachstellen-Scan sucht automatisiert nach bekannten Lücken. Ein Penetrationstest geht weiter und versucht gezielt, Schwachstellen auszunutzen – er läuft mit einem spezialisierten Partner.

Wie oft sollte gescannt werden?

Sinnvoll sind regelmässige Scans sowie zusätzliche Prüfungen nach grösseren Änderungen an der Infrastruktur.

Nächster Schritt

Sprechen wir über Ihre IT.

Ein erstes Gespräch klärt die Ausgangslage und mögliche nächste Schritte.