Wissen, was erreichbar ist.
Fassen Sie Domains, öffentliche Dienste und übersehene Endpunkte in einem prüfbaren Inventar zusammen.
New: free PHP2Shell check for your websiteEXTERNAL ATTACK SURFACE MANAGEMENT
Sehen Sie Ihre Angriffsfläche. Wissen Sie, was zu beheben ist.
Website-Sicherheitsscans und External Attack Surface Management für Ihre öffentlich erreichbaren Assets. Prüfen Sie offene Dienste, Sicherheitsbefunde und Belege und planen Sie die nächste Maßnahme.
Sehen Sie sich den fiktiven Beispielbericht ohne Konto an oder starten Sie mit dem Free-Tarif.
DIE PLATTFORM
Ihr externer Perimeter
24Entdeckte Assets
03Priorisierte Befunde
KritischSMH-001
Ein offener Verwaltungsdienst erfordert Aufmerksamkeit.
admin.acme.exampleBefund ansehen01 — 03Beispielumgebung · acme.example
FÜR IHREN SICHERHEITSWORKFLOW
◈Sicherheitsteams⌘IT-Betrieb◎Managed Service Provider
VON SICHTBARKEIT ZU MASSNAHMEN
Ein klarerer Perimeter. Eine kürzere Aufgabenliste.
Verbinden Sie die externe Sicht auf Ihre Infrastruktur mit den täglichen Entscheidungen Ihres Teams.
Befunde im Kontext sehen.
Prüfen Sie Schweregrad, betroffene Assets und Nachweise gemeinsam.
Den nächsten Schritt klären.
Machen Sie aus einer Beobachtung eine konkrete Aufgabe mit Verantwortung und klarem Ziel.
BEISPIELBERICHTSMH-001
Ein offener Verwaltungsdienst erfordert Aufmerksamkeit.
Kritisch- Betroffenes Asset
admin.acme.example- Beobachteter Nachweis
- Die Verwaltungsanmeldung ist über HTTPS erreichbar.
- Empfohlener nächster Schritt
- Bestätigen Sie die Zuständigkeit und beschränken Sie den Verwaltungszugang.
NACHWEISE PRÜFEN
Der Nachweis gehört neben den Befund.
Ein Score ist der Anfang. Asset, Beobachtung und Handlungsempfehlung machen ihn nutzbar. Erkunden Sie die Struktur im Beispielbericht.
- Kontext pro Asset
- Klare Handlungsempfehlungen
- Ein gemeinsam prüfbarer Bericht
SO FUNKTIONIERT ES
Eine Domain. Ein besser informiertes Team.
- 01
Umfang festlegen
Definieren Sie die Domains und Infrastruktur Ihrer Organisation.
- 02
Angriffsfläche prüfen
Betrachten Sie Befunde, Nachweise und betroffene Assets zusammen.
- 03
Nächsten Schritt bestimmen
Priorisieren Sie Maßnahmen und klären Sie den Überwachungsbedarf.
Häufig gestellte Fragen.
Kann ich vor der Registrierung ein Beispiel sehen?
Ja. Der Beispielbericht ist ohne Konto zugänglich. Er zeigt anhand fiktiver Assets und Befunde, wie Nachweise und empfohlene Maßnahmen in einem Bericht dargestellt werden. Er ist kein Scan Ihrer Systeme.
Wie scanne ich meine eigenen Assets?
Erstellen Sie ein Konto, fügen Sie ein Asset hinzu und schließen Sie im Arbeitsbereich die erforderliche Eigentumsprüfung und Scan-Autorisierung ab. Anschließend können Sie einen verfügbaren Scan innerhalb Ihrer Tarifgrenzen starten. Scannen Sie nur Systeme, die Ihnen gehören oder für deren Prüfung Sie eine ausdrückliche Erlaubnis haben.
Wie funktionieren Tarife und Abrechnung?
Die Preisseite zeigt die Tarife Free, Pro und Enterprise mit ihren jeweiligen Nutzungsgrenzen. In der Türkei und der EU gelten dieselben EUR-Grundpreise; anfallende Steuern werden beim Bezahlvorgang berechnet und hinzugerechnet. Stripe erstellt Rechnungen für kostenpflichtige Käufe, die über den Arbeitsbereich oder die sichere Abrechnungsseite verfügbar sind. Vergleichen Sie monatliche oder jährliche Abrechnung und verwalten oder kündigen Sie Ihr Abonnement im Arbeitsbereich.
Was umfasst eine ScanMyHost-Bewertung?
ScanMyHost bewertet den autorisierten, öffentlich erreichbaren Umfang, der in Ihrem Arbeitsbereich angezeigt wird. Je nach gewählter Bewertung können offene Dienste, TLS- und Web-Konfigurationen, Anwendungssignale und nachweisgestützte bekannte Expositionen geprüft werden. Der Bericht zeigt, welche Prüfungen abgeschlossen, fehlgeschlagen oder nicht anwendbar waren.
Ist dies ein Penetrationstest oder eine Garantie, dass jedes Problem gefunden wird?
Nein. ScanMyHost bietet eine begrenzte externe Sicherheitsbewertung und Hinweise zur Behebung. Dies ist weder eine Zertifizierung noch ein Ersatz für einen gezielten Penetrationstest oder eine Garantie, dass jede Schwachstelle gefunden wird. Unvollständige oder fehlgeschlagene Abdeckung wird ausdrücklich ausgewiesen.
Ist AI Deep Validation verfügbar?
Nein. AI Deep Validation ist in der aktuellen Kundenversion nicht verfügbar, und ScanMyHost verkauft den aktuellen Dienst nicht als AI-Red-Team. Die Funktion bleibt deaktiviert, bis die kontrollierten Sicherheits- und Freigabeprüfungen abgeschlossen sind.
Was geschieht, wenn ich ein kostenpflichtiges Abonnement kündige?
Sie können ein kostenpflichtiges Abonnement über das sichere Abrechnungsportal im Arbeitsbereich verwalten oder kündigen. Eine zum Periodenende geplante Kündigung lässt den Tarif bis zum Ende des aktuellen Abrechnungszeitraums aktiv und verhindert die nächste Verlängerung. Prüfen Sie die Bestätigung im Portal.
Kann ich mein Konto und meine Daten dauerhaft löschen?
Ja. In den Kontoeinstellungen gibt es einen zweistufigen Löschvorgang mit einem zehn Minuten gültigen E-Mail-Code. Nach der Bestätigung werden Arbeitsbereich und verknüpfte Produktdaten dauerhaft gelöscht, aktive Abrechnung wird beendet und Sie werden abgemeldet. Ein pseudonymisierter Löschbeleg kann bis zu 30 Tage aufbewahrt werden; Stripe darf Transaktionsdaten aufbewahren, wenn dies gesetzlich vorgeschrieben ist.
SCANMYHOST / NORDTRACER
Beispielbericht ansehenMachen Sie Sichtbarkeit nutzbar.
Beginnen Sie mit dem Bericht und prüfen Sie, ob die Ergebnisse zu Ihrem Team passen.