Zum Inhalt springen

Kein Pentest

Schwachstellenanalyse für Ihre externen IP-Adressen

Ein automatisierter Scan, von einem Menschen geprüft.

Eine Schwachstellenanalyse prüft bis zu 32 Ihrer externen IP-Adressen auf bekannte Schwachstellen. Anerkannte Werkzeuge führen einen automatisierten Scan durch, danach prüft ein Pentester die relevanten Ergebnisse von Hand und entfernt Fehlalarme. Sie erhalten einen kurzen Bericht mit Prioritäten und Empfehlungen sowie einen kostenlosen Re-Scan behobener Befunde, zum Festpreis von 390 €. Sie ist kein Pentest.

390 € Festpreis · bis zu 32 externe IP-Adressen

Festpreis berechnen
Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Scan · 3 Treffer 32 IP-Adressen ? Alte SSH-Version ? VPN: bekannte Lücke ? Alter Webserver Manuelle Prüfung jeder Treffer von Hand Fehlalarm Alte SSH-Version Bestätigt VPN: bekannte Lücke Fehlalarm Alter Webserver
Der Scan meldet drei Treffer; die manuelle Prüfung bestätigt einen und entfernt zwei Fehlalarme.
  • Bis zu 32 IP-Adressenextern, schriftlich vereinbart
  • Kein PentestScan plus manuelle Prüfung
  • Kurzer Berichtmit Prioritäten und Empfehlungen
  • Kostenloser Re-Scanbehobener Befunde

Kein Pentest. Und das sagen wir offen.

Eine Schwachstellenanalyse findet bekannte Schwachstellen: veraltete Software, fehlende Updates, schwache Einstellungen. Ein Pentest geht weiter: Ein Pentester greift von Hand an, verkettet Schwachstellen und prüft, ob er wirklich an Ihre Daten kommt. Beides hat seinen Platz.

Pentest oder Schwachstellenscan? Der Vergleich

Für wen

  • Unternehmen, die schnell und günstig wissen möchten, welche bekannten Schwachstellen ihre Systeme im Internet haben
  • Teams, die zwischen zwei Pentests regelmäßig prüfen möchten
  • Alle, die einen Kundenfragebogen beantworten, der nach regelmäßigen Schwachstellenscans fragt

Was geprüft wird

Was geprüft wird

  • Bis zu 32 externe IP-Adressen, die Sie benennen und schriftlich bestätigen
  • Die dort erreichbaren Dienste, geprüft auf bekannte Schwachstellen wie veraltete Software und fehlende Updates
  • Schwache Einstellungen, zum Beispiel veraltete Verschlüsselungsprotokolle
  • Dienste, die aus dem Internet erreichbar sind, es aber vermutlich nicht sein sollten

Was nicht dazugehört

  • Keine manuellen Angriffsversuche und keine Verkettung von Schwachstellen
  • Keine Anmeldungen, Benutzerrollen oder Geschäftslogik von Webanwendungen
  • Kein internes Netzwerk, kein Active Directory und keine Cloud-Konfiguration

So läuft die Schwachstellenanalyse. Erst der Scan, dann prüft ein Mensch.

Bis zu 32 externe IP-Adressen zum Festpreis. Kein Pentest.

IP-Adressen im Festpreis
32
Euro Festpreis
390

  1. Phase 1

    Adressen & Starttermin

    Ihre IP-Adressen schriftlich vereinbart. Ein Gespräch, wenn Sie möchten.

    Termin nach Wahl

  2. Phase 2

    Automatisierter Scan

    Anerkannte Werkzeuge suchen bekannte Schwachstellen.

    Vereinbartes Zeitfenster

  3. Phase 3

    Manuelle Prüfung

    Relevante Ergebnisse von Hand geprüft, Fehlalarme entfernt.

    Nach dem Scan

  4. Phase 4

    Kurzer Bericht

    Prioritäten, Empfehlungen und eine Ticket-Importdatei.

    Nach der Prüfung

  5. Phase 5

    Kostenloser Re-Scan

    Behobene Befunde kostenlos erneut gescannt.

    Nach Ihren Korrekturen

So funktioniert es

Scope schriftlich festgelegt

Sie benennen bis zu 32 externe IP-Adressen, zum Beispiel Website, Mailserver, VPN-Gateway oder Firewall. Wir bestätigen sie vor dem Start schriftlich und scannen nichts anderes.

Automatisierter Scan, dann manuelle Prüfung

Anerkannte Scan-Werkzeuge prüfen die Dienste auf diesen Adressen auf bekannte Schwachstellen. Danach geht ein Pentester die relevanten Ergebnisse von Hand durch: Ist der Befund echt, ist er für dieses System relevant, und wie wird er behoben? Fehlalarme werden entfernt, damit Ihr Team nur an echten Befunden arbeitet.

Kurzer Bericht und kostenloser Re-Scan

Der kurze Bericht listet jeden bestätigten Befund mit Priorität und klarer Empfehlung, dazu eine Ticket-Importdatei mit einem Ticket pro Befund. Sobald Sie die Befunde behoben haben, scannen wir sie kostenlos erneut.

Wann Sie stattdessen einen Pentest brauchen

Ein Scan findet bekannte Schwachstellen. Er zeigt nicht, ob ein Angreifer sie kombinieren, eine Anmeldung umgehen oder Ihre Daten erreichen kann. Brauchen Sie diese Antwort, für ein Audit, einen Kunden oder Ihre eigene Sicherheit, beginnt ein externer Netzwerk-Pentest bei 1.900 €.

Ein Festpreis. Bis zu 32 IP-Adressen.

Schwachstellenanalyse

Kein Pentest

Leichtere, scanbasierte Prüfung mit manueller Verifizierung. Kein Pentest, und wir sagen Ihnen, wann Sie einen brauchen.

390 € bis zu 32 IP-Adressen

  • Scan von bis zu 32 vereinbarten IP-Adressen auf bekannte Schwachstellen
  • Manuelle Prüfung relevanter Ergebnisse, Fehlalarme entfernt
  • Kurzer Bericht mit Prioritäten und Empfehlungen
  • Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub
  • E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42
  • Kostenloser Re-Scan behobener Befunde

Für mehr als 32 Adressen erhalten Sie auf Anfrage ein Angebot.

Festpreis berechnen

Leistungen ausschließlich für Unternehmen.

So sieht ein Befund aus

Jeder bestätigte Befund steht im Bericht mit Priorität, Nachweis und klarer Empfehlung. Was die manuelle Prüfung als Fehlalarm erkennt, wird entfernt.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Bericht Schwachstellenanalyse · Admin & Söhne GmbH · MC-2026-031
Risiko: Mittel CVSS 3.1 · 5.9 Offen · Re-Scan inklusive

VPN-Gateway läuft mit einer Version mit bekannter, veröffentlichter Schwachstelle

vpn.admin-soehne.example · Port 443 (VPN-Gateway)

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Beschreibung

Der Scan meldete, dass auf dem VPN-Gateway eine Firmware-Version läuft, die in einem veröffentlichten Sicherheitshinweis des Herstellers steht. Die Lücke erlaubt es, den VPN-Dienst unter bestimmten Bedingungen aus dem Internet ohne Anmeldung zu stoppen. Die manuelle Prüfung bestätigte mit der Admin-Person des Kunden die Version und dass die Korrektur des Herstellers fehlt. Der Scan meldete auf diesem Host außerdem eine veraltete SSH-Version; die manuelle Prüfung ergab, dass die Updates eingespielt sind, dieser Treffer wurde daher als Fehlalarm entfernt.

Reproduktion

  1. Die vom Gateway gemeldete Firmware-Version mit dem Sicherheitshinweis des Herstellers vergleichen.
  2. Mit der Admin-Person des Kunden am Gerät die installierte Version und die fehlende Korrektur bestätigen.
  3. Die Gateway-Einstellungen prüfen: Die im Hinweis genannte Webportal-Option ist eingeschaltet.
vpn.admin-soehne.example · Port 443/tcp
Scan: Firmware-Version steht in einem veröffentlichten
      Sicherheitshinweis des Herstellers
Manuelle Prüfung: Version am Gerät bestätigt
Korrektur des Herstellers: fehlt
Webportal-Option: aktiv

Geschäftliche Auswirkung

Bis die Korrektur installiert ist, könnte ein Angreifer das VPN abschalten: Beschäftigte im Homeoffice und Partner können dann nicht arbeiten. Nach bekannten Lücken in VPN-Gateways wird wenige Tage nach einem Hinweis im ganzen Internet gesucht, und Cyberversicherer fragen genau für diese Systeme nach Patchzeiten.

Empfehlung

Die korrigierte Firmware-Version des Herstellers jetzt in einem geplanten Wartungsfenster installieren. Die Webportal-Option abschalten, falls niemand sie braucht. Die Sicherheitshinweise des Herstellers abonnieren und für Systeme im Internet eine Patchfrist festlegen, zum Beispiel 7 Tage für schwere Lücken. Der kostenlose Re-Scan bestätigt danach das Update.

CWE-1104 (Use of Unmaintained Third Party Components) · OWASP Top 10 2021: A06 Vulnerable and Outdated Components · BSI IT-Grundschutz OPS.1.1.3 (Patch- und Änderungsmanagement)

Häufige Fragen

Ist eine Schwachstellenanalyse ein Pentest?
Nein. Bei einem Pentest greift ein Pentester von Hand an: Er verkettet Schwachstellen und prüft Anmeldungen, Rollen und Geschäftslogik. Eine Schwachstellenanalyse findet bekannte Schwachstellen mit automatisierten Werkzeugen, gefolgt von einer manuellen Prüfung der relevanten Ergebnisse. Sie ist schneller und günstiger und findet weniger. Wenn Ihre Lage einen Pentest erfordert, sagen wir es Ihnen.
Was kostet eine Schwachstellenanalyse?
Festpreis 390 € für bis zu 32 externe IP-Adressen. Darin enthalten sind die manuelle Prüfung, der kurze Bericht, die Ticket-Importdatei und ein kostenloser Re-Scan behobener Befunde. Für mehr als 32 Adressen erhalten Sie auf Anfrage ein Angebot.
Welche Werkzeuge setzen Sie ein?
Anerkannte, etablierte Scan-Werkzeuge, gefolgt von einer manuellen Prüfung der relevanten Ergebnisse. Die reine Werkzeugausgabe ist nie der Bericht: Jeder Befund darin wurde von einem Menschen geprüft, Fehlalarme sind entfernt.
Kann der Scan unsere Systeme stören?
Der Scan läuft nur gegen die Adressen, die Sie schriftlich bestätigt haben, und in einem mit Ihnen vereinbarten Zeitfenster. Ein Scan erzeugt etwas Last auf den geprüften Systemen. Ist ein System empfindlich, sagen Sie es uns vorab. Dann vereinbaren wir, wie wir damit umgehen, oder lassen es aus.
Zählt eine Schwachstellenanalyse als Nachweis für ISO 27001 oder NIS2?
Sie dokumentiert, dass Sie bekannte technische Schwachstellen suchen und beheben. Das unterstützt ISO/IEC 27001 Anhang A 8.8. Für wichtige Systeme erwarten viele Prüfer und Kunden zusätzlich einen Penetrationstest. Wir zertifizieren nicht.
Wie oft sollten wir eine durchführen lassen?
Üblich ist ein Scan in regelmäßigen Abständen, zum Beispiel vierteljährlich, und nach größeren Änderungen, dazu mindestens einmal im Jahr ein Pentest der wichtigen Systeme.

Wenn Sie mehr brauchen: manuelle Pentests

Schwachstellenanalyse: Ihr Festpreis

Wählen Sie aus, um Ihre Anfrage zu starten. Sie erhalten Ihren verbindlichen Festpreis sofort und das schriftliche Angebot (PDF) direkt nach Ihrer Anfrage per E-Mail.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen