Unsere Cybersecurity-Plattform macht Ihre externe Angriffsfläche sichtbar, prüft sie durch aktive Sicherheitsscans – von Portscans bis zu gezielten Prüfungen im vereinbarten Umfang – und bewertet die daraus entstehenden Risiken. Ergänzend analysieren wir herstellerneutral die Wirksamkeit Ihres SIEM und Ihrer Security-Tools und zeigen konkrete Verbesserungsmöglichkeiten auf. Für den Ernstfall entwickeln wir Incident-Response-Prozesse, analysieren Abhängigkeiten zwischen Services und erstellen Disaster-Recovery-Pläne und Playbooks. Unsere Beratung zur Sicherheitsarchitektur verbindet diese Erkenntnisse zu einem durchgängigen Sicherheitskonzept.
Weltweit 834.572.021 aus dem Internet erreichbare Services, davon 34,9 Millionen in Deutschland.
Nicht-invasive Bewertung Ihrer extern erreichbaren Assets, priorisiert nach realer Ausnutzbarkeit. Verwendbar für ISO 27001 und NIS2.
Zur Angriffsflächenbewertung →Was verändert sich?Kontinuierliche Sicht auf Ihre extern exponierten Assets und Schwachstellen — betrieben durch uns. Neue Risiken werden nach EPSS, CVSS und KEV priorisiert und gemeldet, sobald sie auftauchen.
Zum Angriffsflächen-Monitoring →Was muss zuerst wieder laufen?Incident-Response-Prozesse, Abhängigkeiten Ihrer IT-Services, klare Wiederanlaufreihenfolge und Playbooks für DDoS, Verschlüsselung oder Stromausfall.
Zu GrayRecovery →Erkennt Ihre Abwehr, was passiert?Herstellerneutrale Bewertung Ihres SIEM und der angrenzenden Systeme — mit Reifegrad, Ihren größten Lücken und einem klaren Soll-Zustand.
Zu GrayCheck →Trägt die Grundlage?Zero Trust, Threat Modeling, Risk Assessment, Compliance-Support — mit eigenem SOC, kleinem Team oder ganz ohne.
Zur Beratung →Ergebnisse strukturiert und nachvollziehbar — verwendbar für Audits und Nachweispflichten.
| Standard | Was unsere Bewertungen liefern |
|---|---|
| ISO/IEC 27001A 5.9 · A 8.8 · A 8.15/8.16 | Inventar der extern erreichbaren Assets, technische Schwachstellen, Protokollierung und Monitoring. |
| NIST CSF 2.0ID.AM · ID.RA-01 · DE.CM | Erfasste Assets, priorisierte Befunde je Asset, Abdeckung der Erkennung. |
| NIS2-Richtlinie (EU)Art. 21 Abs. 2 a · d · e | Datierte Momentaufnahme für Risikoanalyse, Lieferkette und Umgang mit Schwachstellen. |
Wir bewerten und verbessern die Sicherheit von Unternehmen aus vier Perspektiven: von außen (Ihre Angriffsfläche — einmalig als Report oder laufend als Managed Service), im Ernstfall (strukturierter Wiederanlauf mit GrayRecovery), in der Abwehr (die Wirksamkeit Ihres SIEM und Ihrer Security-Tools mit GrayCheck) und im Fundament (Architektur & Beratung).
Mit der einmaligen Bewertung der externen Angriffsfläche: fester Umfang, planbare Kosten und ein Ergebnisbericht — ohne laufenden Vertrag. Danach entscheiden Sie, ob wir die Überwachung laufend übernehmen.
Die einmalige Bewertung ist eine Momentaufnahme mit vollständigem Ergebnisbericht — nutzbar als Nachweisgrundlage im Audit. Das Monitoring läuft dauerhaft und meldet Veränderungen und neue Risiken fortlaufend.
Nicht unbedingt. Sie nutzen jede Leistung selbst, teilweise begleitet oder vollständig durch uns betrieben — ob mit eigenem SOC, kleinem Team oder ganz ohne.
Ja. Die Bewertung der Angriffsfläche erfolgt von außen und ist nicht an einen Standort gebunden; Tochtergesellschaften in anderen Ländern können einbezogen werden.
Was von außen erreichbar ist? Ob Ihre Tools greifen? Oder wie die Zielarchitektur aussehen sollte?
Gemeinsam finden wir den passenden Einstieg.
Updates zu unseren Cybersecurity-Produkten und ausgewählte Security-Insights — per E-Mail, mit Double-Opt-In und jederzeit abbestellbar.
Newsletter abonnieren →Wir freuen uns auf Ihre Nachricht und melden uns innerhalb von 1–2 Arbeitstagen persönlich bei Ihnen.