IT-Sicherheit · Infrastruktur-Schwachstellenscan
Automatisierter Scan Ihrer gesamten IT-Infrastruktur auf bekannte Schwachstellen — ohne Installation auf Ihren Systemen, vollständig von außen, mit klarem Handlungsbericht.
Was wir prüfen
Der Scan prüft alle öffentlich erreichbaren Systeme — Webserver, Netzwerkdienste, Fernwartungszugänge, E-Mail-Server und Firewalls.
Webserver, Datenbanken, CMS-Systeme (z.B. WordPress), E-Mail-Server oder VPN-Gateways mit bekannten Sicherheitslücken in alten Versionen.
Dienste, die von außen erreichbar sind, aber nicht sein sollten — z.B. Datenbankzugänge, Drucker, Fernwartungszugänge oder alte Protokolle ohne Verschlüsselung.
Ungesicherte Admin-Bereiche, Standard-Passwörter, fehlende Verschlüsselung oder falsch konfigurierte Sicherheitseinstellungen.
Erkennung veralteter und unsicherer Protokolle wie Telnet, SMBv1 und unverschlüsseltes FTP — diese sollten in keiner produktiven Umgebung aktiv sein.
Prüfung auf aktiv ausgenutzte Schwachstellen wie Heartbleed, Log4Shell und weitere kritische CVEs — priorisiert nach Ausnutzbarkeit und Schweregrad.
Vollständige Erfassung der nach außen exponierten Angriffsfläche — von Webservern über Mail-Server bis zu Fernwartungszugängen und VPN-Endpunkten.
So läuft es ab
Sie kontaktieren Serancon und teilen mit, welche Domänen oder IP-Adressen geprüft werden sollen. Eine schriftliche Beauftragung ist erforderlich — der Scan darf nur mit ausdrücklicher Genehmigung des Systemeigentümers durchgeführt werden.
Serancon führt den automatisierten Scan vollständig von außen durch — ohne Installation auf Ihren Systemen. Der Scan ist nicht-invasiv: Es werden keine Daten verändert, keine Dienste unterbrochen.
Sie erhalten einen strukturierten Bericht mit allen Auffälligkeiten, einer Bewertung nach Schweregrad (kritisch, hoch, mittel, niedrig) und konkreten Handlungsempfehlungen.
Nach der Behebung gefundener Probleme kann ein Nachscan die erfolgreiche Schließung bestätigen. Auf Wunsch auch als regelmäßiger Scan (monatlich oder quartalsweise).
Ihr Nutzen
Kriminelle durchsuchen das Internet automatisiert und kontinuierlich nach bekannten Schwachstellen. Dabei spielt die Unternehmensgröße keine Rolle. Mit unserem Scan sehen Sie Ihre Systeme aus Angreiferperspektive — und können gezielt handeln.
Scan anfragen
Der Preis richtet sich nach Umfang und Anzahl der zu prüfenden Systeme. Kontaktieren Sie uns für ein individuelles Angebot.
Bitte teilen Sie uns mit, welche Domänen oder IP-Adressen geprüft werden sollen.
