NEOSEC Radar®

Was weiß ein Angreifer über Sie? Wir zeigen es Ihnen.

Die Außensicht.

Bevor jemand in Ihr Netz kommt, schaut er es sich von außen an – mit öffentlichen Quellen, automatisiert, rund um die Uhr. Radar tut dasselbe, auf Ihrer Seite: Es überwacht kontinuierlich Ihre externe Angriffsfläche und zeigt, was ein Angreifer sieht, bevor er es nutzt.

Erste Ergebnisse innerhalb von 48 Stunden. Ohne Installation. Ohne Verpflichtung.

Was Radar findet.

BereichBeispiele
Exponierte DiensteRDP, VPN-Portale, Management-Interfaces, veraltete Webserver, offene Datenbanken
Domains & DNSVergessene Subdomains, Takeover-Risiken, fehlendes SPF/DKIM/DMARC
ZertifikateAblaufend, selbstsigniert, falsch ausgestellt; Abgleich mit Certificate-Transparency-Logs
ZugangsdatenGeleakte Mail-Adressen und Passwörter aus Breaches, Paste-Sites, Dark-Web-Foren
Schatten-ITCloud-Buckets, SaaS-Dienste, Entwicklerinstanzen unter Ihrer Domain
Technologie-FingerprintProdukte und Versionen, abgeglichen mit NEOSEC Intel und CISA KEV
ReputationBlocklisten-Einträge, Phishing-Domains, die Ihren Namen imitieren

Passiv zuerst. Aktiv nur mit Freigabe.

  1. Passiv – Auswertung öffentlicher Daten: Shodan, Censys, SecurityTrails, Certificate Transparency, Breach-Datenbanken, Intelligence-Archive. Kein Paket erreicht Ihre Systeme.
  2. Aktiv – Verifikation einzelner Befunde durch kontrollierte Anfragen. Nur nach schriftlicher Freigabe, nur im abgestimmten Scope, protokolliert.

Keine Scans ohne Auftrag. Keine Befunde ohne Beleg.

Einmalig oder dauerhaft.

Radar Scan – einmalige Erhebung mit Bericht und priorisierter Maßnahmenliste. Eigenständig oder als Außensicht in Sonar® Phase II.

Radar Monitoring – laufend. Neue Subdomain, neues Zertifikat, neue Zugangsdaten in einem Breach, neuer Dienst im Internet: Sie erfahren es, bevor es in einem Vorfall endet. Alerts laufen in Central oder in Ihr Ticketsystem; XIEM®-Kunden sehen die Außensicht neben der Innensicht.

Lieferkette.

NIS2 verlangt die Sicherheit Ihrer Dienstleister (Art. 21 Abs. 2 lit. d). Radar liefert dieselbe Außensicht auf Ihre kritischen Lieferanten – ohne deren Mitwirkung, nur aus öffentlichen Daten.