Externer Scan
Öffentliche IP-Adressen und Hostnamen aus Sicht des Internets.
Interner Scan
Server, Netzwerkgeräte und Appliances über einen Scanner in Ihrem internen Netz.
Authentifizierter Scan
Mit eingeschränktem Prüfkonto auch installierte Pakete und lokale Konfiguration.
Schwachstellenscan als Service mit Bericht und Priorisierung
Wir scannen die vereinbarten Systeme von außen und aus dem internen Netz auf bekannte Schwachstellen, als Einzelauftrag oder regelmäßig. Sie erhalten einen Bericht mit priorisierten Maßnahmen.
- OpenVAS / Greenbone
- Intern und extern
- Bericht mit Priorisierung
- Kein Pentest
Ausgangslage
Was im Netz erreichbar ist, weiß oft niemand genau
Ein Schwachstellenscan beantwortet zwei Fragen: Welche Systeme und Dienste sind erreichbar, und welche davon haben bekannte Schwachstellen?
Vergessene Systeme
Testserver, alte Appliances und Geräte ohne Pflege tauchen in keiner Inventarliste auf, sind aber erreichbar.
Offene Dienste im Internet
Verwaltungsoberflächen, Datenbanken oder Fernwartungszugänge sind öfter öffentlich erreichbar als gedacht.
Hunderte Befunde ohne Reihenfolge
Ein Scanner liefert lange Listen. Ohne Einordnung bleibt unklar, was zuerst behoben werden muss.
Nachweis gefordert
Kunden, Versicherer oder Prüfer fragen nach regelmäßigen Schwachstellenprüfungen.
Leistungen
Was der Schwachstellenscan umfasst
Wir betreiben den Scanner und werten die Scans aus, nur für schriftlich freigegebene Systeme. Nicht enthalten: Penetrationstests und Social Engineering, Behebung der Befunde (Ihr Team oder die Server-Betreuung).
Befunde prüfen
Offensichtliche Fehlalarme aussortieren und Befunde zusammenfassen.
Priorisierung
Schweregrad (CVSS), Erreichbarkeit aus dem Internet und Bedeutung des Systems.
Bericht
Zusammenfassung, Befunde nach Priorität, betroffene Systeme, empfohlene Maßnahmen.
Verlauf bei regelmäßigen Scans
Neue, offene und behobene Befunde im Vergleich zum letzten Scan.
Ablauf
Von der Freigabe zum Bericht
Vier Schritte je Scan. Bei regelmäßigen Scans wiederholen sich Schritt 3 und 4 im vereinbarten Rhythmus.
- 01
Umfang festlegen
IP-Adressen, Hostnamen, intern oder extern, authentifiziert oder nicht, Zeitfenster.
- 02
Schriftliche Freigabe
Eine berechtigte Person bestätigt Umfang und Zeitfenster. Ohne Freigabe kein Scan.
- 03
Scan durchführen
Scan im vereinbarten Fenster mit angepasster Last, damit produktive Dienste möglichst nicht beeinträchtigt werden.
- 04
Bericht und Besprechung
Bericht mit priorisierten Maßnahmen; auf Wunsch gemeinsame Durchsprache.
Abgrenzung
Schwachstellenscan, CVE-Monitoring oder Penetrationstest
Drei Verfahren mit unterschiedlicher Frage. WZ-IT bietet Scan und CVE-Monitoring an, keine Penetrationstests.
| Kriterium | Schwachstellenscan | CVE-Monitoring | Penetrationstest |
|---|---|---|---|
| Frage | Was ist erreichbar und verwundbar? | Betrifft eine neue CVE unsere Software? | Kommt ein Angreifer hinein? |
| Verfahren | automatisierte aktive Prüfung | Abgleich Inventar gegen CVE-Quellen | manuelle Ausnutzung |
| Rhythmus | einmalig oder regelmäßig | laufend | je Auftrag |
| Bei WZ-IT | diese Seite | eigene Leistung | nicht angeboten |
Preis
Einzelauftrag oder regelmäßiger Scan
Anzahl der Systeme, intern oder extern, authentifiziert oder nicht und der Rhythmus bestimmen den Aufwand. Den Preis nennen wir nach Festlegung des Umfangs im Angebot.
SchwachstellenscanPreis im Angebot
Häufig gestellte Fragen
Antworten auf die wichtigsten Fragen
- Ein Schwachstellenscan prüft Systeme automatisiert auf bekannte Sicherheitslücken, veraltete Software und unsichere Konfigurationen. Der Scanner vergleicht erreichbare Dienste und installierte Versionen mit einer Datenbank bekannter Schwachstellen. Das Ergebnis ist eine Liste von Befunden mit Schweregrad.
- Nein. Ein Scan sucht automatisiert nach bekannten Schwachstellen. Ein Penetrationstest versucht, Schwachstellen manuell auszunutzen und Angriffswege zu verketten. Diese Seite beschreibt ausschließlich Scans; Penetrationstests und Angriffssimulationen sind nicht Teil der Leistung.
- Grundlage ist der Scanner OpenVAS von Greenbone. Den Scanner betreiben wir selbst. Welcher Feed mit Prüfroutinen eingesetzt wird, legen wir je Einsatzszenario im Angebot fest; davon hängt auch die Feed-Lizenz ab. Die Abdeckung unterscheidet sich: Prüfungen für viele Enterprise-Produkte und Netzwerkgeräte, etwa von Cisco, enthält nur der kommerzielle Greenbone Enterprise Feed, nicht der frei verfügbare Community Feed. Lücken ohne Prüfroutine erkennt kein Scan.
- Das CVE-Monitoring gleicht das Software-Inventar Ihrer Server laufend mit neuen CVE-Meldungen ab. Der Schwachstellenscan prüft Systeme aktiv von außen oder aus dem internen Netz, auch Geräte ohne Inventar wie Drucker, Appliances oder vergessene Server. Beide ergänzen sich.
- Eine schriftliche Freigabe durch eine berechtigte Person, die Liste der vereinbarten IP-Adressen oder Hostnamen und ein Zeitfenster. Wir scannen nur Systeme, die Ihnen gehören oder für die Sie die Erlaubnis haben. Für interne Scans stellen Sie eine VM oder einen Zugang ins interne Netz bereit; für authentifizierte Scans zusätzlich ein eingeschränktes Prüfkonto.
- Ein Einzelscan zeigt den Stand zu einem Zeitpunkt. Regelmäßige Scans, etwa monatlich oder quartalsweise, zeigen neue Befunde und ob alte behoben sind. Der Rhythmus wird im Angebot vereinbart.
- Der Preis hängt von Anzahl der Systeme, intern oder extern, authentifiziert oder nicht und vom Rhythmus ab und steht im Angebot. Für eine einmalige Prüfung einzelner Linux-Server gibt es den Server-Audit (ab 290 € netto einmalig).
Wissen
Weiterführende Seiten
Werkzeuge, Schwachstellenmanagement und angrenzende Leistungen.
Guides
Bewertungen & Projekte
Betrieb, der Kunden spürbar entlastet
Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Anfrage
Schwachstellenscan anfragen
Für eine erste Einschätzung genügen die ungefähre Zahl der Systeme, ob intern oder extern gescannt werden soll und der gewünschte Rhythmus. Zugangsdaten benötigen wir erst nach einer Beauftragung.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.