SkyQon SkyQon
Demo anfragen
English Français Deutsch Nederlands
Externes Vertrauens-Monitoring

Wir beobachten Ihre Domains von außen.

Wir überwachen Ihre Zertifikate, Ihr DNS und Ihre E-Mail-Sicherheit von außerhalb Ihres Netzes, so wie ein Mailanbieter oder ein Angreifer sie sieht, und sagen Ihnen genau, wie Sie jede gefundene Lücke schließen.

Live-Ergebnisse in Sekunden. Keine Anmeldung, keine E-Mail.

Demo buchen Lieber einen PDF-Bericht per E-Mail?
Kein Agent erforderlich Erster Scan in Sekunden Ansässig in der EU

An den EU-Rahmenwerken für digitales Vertrauen ausgerichtet

Jede Prüfung, die wir durchführen, entspricht einer Kontrolle, die diese Regelwerke erwarten. Ihr Prüfer bekommt also Nachweise statt eines Abzeichens.

NIS2 eIDAS 2.0 DORA CRA

Die Vertrauensschicht

Die meisten Unternehmen überwachen ihre Anwendungen. Nur wenige sehen sich an, wie die Außenwelt ihre Domain sieht.

Ein Mailanbieter prüft DMARC, ein Browser prüft Zertifikate und ein Prüfer prüft Nachweise. Wir sehen uns Ihre Domain aus allen drei Blickwinkeln an und machen aus unseren Befunden Arbeit, die Ihr Team planen kann.

E-Mail-Trust

SPF, DKIM, DMARC, BIMI, MTA-STS, TLS-RPT und Spoofing-Exposition.

DNS-Trust

DNSSEC, Nameserver-Zustand, riskante Einträge und DNS-Hygiene.

Zertifikats-Trust

Ablauf, Aussteller-Änderungen, Inventar und Erneuerungsrisiko.

TLS-Sicherheit

HTTPS-Konfiguration, Protokollstärke, Cipher und Kettenvertrauen.

Angriffsfläche & Exposition

Exponierte Subdomains, offene Ports und Geräteseiten auf nackten Adressen.

Markenschutz

Ähnliche Domains, Typosquatting und Phishing-Infrastruktur.

Registrar-Überwachung

Sperrstatus, NS- und WHOIS-Änderungen, Ablaufdaten.

Compliance-Nachweise

Exportierbare NIS2-/Audit-Nachweise und Berichte für die Geschäftsführung.

Cloud- und interne Abdeckung

Erweitern Sie mit Cloud-Konnektoren und einem optionalen internen Agenten.

Außerdem: Post-Quantum Readiness und das DORA Trust Center

Zuerst beheben, richtig beheben

Zu jedem Befund gibt es die Schritte zur Behebung.

Wir machen aus DNS-, E-Mail-, Zertifikats- und TLS-Befunden Remediationsschritte, die Ihr Team umsetzen kann.

  • Erklärung jedes Befunds in klarer Sprache
  • Was es das Unternehmen kostet, wenn nichts behoben wird
  • Exakte DNS-Korrekturen mit kopierfertigen Einträgen
  • Ein-Klick-Verifizierung nach der Änderung
  • Vorher-/Nachher-Ansicht der Score-Auswirkung
So funktioniert die Behebung
BEFUND · EMAIL TRUSTHOCH

DMARC-Richtlinie ist p=none

Fügen Sie einen durchgesetzten DMARC-Eintrag hinzu, damit gefälschte Mails von Ihrer Domain abgewiesen werden.

DNS · TXT · _dmarc.yourdomain.com
_dmarc IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com; pct=100; adkim=s; aspf=s"
Digital Trust Score vorher: 71Nach Behebung: 79

Eine Zahl, die Sie verteidigen können

Ein Trust Score, keine Schmuckzahl.

Wir trennen, was wir geprüft haben, von Ihrem Sicherheitsniveau, damit sich eine einzelne schwache Kontrolle nie hinter breiter Abdeckung versteckt.

So wird er berechnet
01
96%

Scan-Abdeckung

Wie viel Ihres Domain-Bestands wir inspiziert haben.

02
71%

Sicherheitsniveau

Wie stark die Kontrollen über alles Geprüfte hinweg sind.

03
77

Digital-Trust-Score

Abgeleitet aus Abdeckung und Posture, beide Eingangswerte immer sichtbar.

Beweis, eingebaut

Verlassen Sie sich nicht auf unser Wort. Prüfen Sie einen Bericht selbst

Jeder Bericht ist digital signiert (PAdES) und trägt einen SHA-256-Hash seines Inhalts. Jeder, dem Sie ihn weitergeben, kann seine Integrität auf unserem öffentlichen Prüfdienst kontrollieren, ohne Konto.

Beispielbericht herunterladen Prüfdienst öffnen

Die Handlungsebene

Von der Erkennung bis zur Sperrung, vollständig belegt.

Eine Warnung allein behebt nichts. Wenn ein von uns verwaltetes Zertifikat ersetzt werden muss, installiert Ihr Agent zuerst das neue und widerruft erst danach das alte. Jeder Schritt wird in ein Nachweisprotokoll geschrieben, das über Hashes verkettet ist, damit es nicht unbemerkt geändert werden kann, und das Sie exportieren und prüfen können.

Erkennung von außen
CT LOGS / OCSP / CRL
01

Erkennen

Widerrufene, aber noch ausgelieferte Zertifikate und ungültige Ketten werden gemeldet, sobald die Außenwelt sie sehen kann — in jedem Plan.

In jedem Plan, ohne Agent

In der EU gebaut und betrieben

Entwickelt von Menschen, die Vertrauensinfrastruktur im Produktivbetrieb betreiben

SkyQon wird in der EU von Ingenieuren entwickelt und betrieben, die produktive PKI, EJBCA-Zertifizierungsstellen und eIDAS-nahe Vertrauensdienste betreiben. Die Scoring-Regeln, die Nachweisformate und die Fixes stammen aus dieser operativen Praxis.

32

verfolgte Vertrauenslisten-Territorien in EU & EWR

5,000+

qualifizierte Vertrauensdienste gegen die offiziellen Listen geprüft

< 3 min

bis zu Ihrem ersten bewerteten Bericht

30 d

Vorwarnung vor Zertifikatsablauf

Für jedes Team, das eine Domain betreibt

Jedes Team sorgt sich um etwas anderes

Jedes Team findet in derselben Ansicht, was für es zählt, ohne ein weiteres Dashboard, um das man sich kümmern muss.

01

SaaS-Unternehmen

Ein abgelaufenes Zertifikat oder eine Anmelde-E-Mail, die nie ankommt, kostet ab der ersten Stunde Umsatz. Wir warnen Sie Wochen vorher.

Mehr erfahren
02

MSPs & IT-Dienstleister

Überwachen Sie jede Kundendomain aus einem Konto und übergeben Sie jedem Kunden einen Bericht mit seinem Namen darauf.

Mehr erfahren
03

Security-Teams

Ihr EDR liest keine DNS-Zonen. Spoofing- und Takeover-Risiken leben in diesem toten Winkel.

Mehr erfahren
04

Compliance-Teams

Artikel 21 der NIS2 verlangt den Nachweis funktionierender Kontrollen. Exportieren Sie die Evidenz, signiert und reproduzierbar.

Mehr erfahren
05

Agenturen

Wenn das Zertifikat eines Kunden abläuft, landet der Anruf ohnehin bei Ihnen. Besser, Sie erfahren es vorher von uns.

Mehr erfahren
Design-Partner-Programm

Zehn Design-Partner-Plätze für Teams im Benelux

Das Digital Trust Center ist live und Self-Service. Das Design-Partner-Programm ist ein Extra: direkte Zeit mit den Ingenieuren, die es bauen, und früher Einfluss auf die Roadmap — im Tausch gegen ehrliches Feedback. Wenn Sie Domains betreiben, auf die es ankommt, melden Sie sich.

Design-Partner werden

Fragen, beantwortet

Fragen, die wir oft hören

Kein Jargon, keine Geheimbewertung, kein Compliance-Theater. Nur die Information, die Ihr Team zum Handeln braucht.

Noch eine Frage? Sprechen Sie mit uns
Was macht das Digital Trust Center?
Es überwacht kontinuierlich die Vertrauenslage Ihrer Domains: E-Mail-Authentifizierung (SPF, DKIM, DMARC), DNS-Sicherheit, TLS und Zertifikate, Angriffsfläche, Compliance-Nachweise und Post-Quanten-Bereitschaft.
Muss ich etwas installieren?
Nein. Die Überwachung arbeitet standardmäßig ohne Agent und läuft aus der Cloud. Der Inline-Scan zeigt Live-Ergebnisse in Sekunden, und Ihr erster vollständiger Überwachungsscan ist Minuten nach dem Hinzufügen einer Domain abgeschlossen. Für mehr Tiefe gibt es auf höheren Stufen Cloud-Konnektoren und einen optionalen internen Agenten.
Für wen ist es gedacht?
Unternehmen mit öffentlichen Domains: SaaS-Anbieter, Security- und Compliance-Teams, MSPs und Agenturen — jedes Team, für das ein abgelaufenes Zertifikat oder eine gefälschte E-Mail zum Sicherheitsvorfall wird.
Gibt es eine kostenlose Option?
Ja. Der Free-Plan überwacht kostenlos bis zu 5 Domains kontinuierlich und liefert einen einheitlichen Trust Score mit Ihren wichtigsten Befunden. Zum Start sind keine Zahlungsdaten nötig. Jedes neue Konto beginnt außerdem mit 14 Tagen Pro inklusive; danach wechselt es automatisch zu Free, ohne dass etwas berechnet wird.
Wie ist die Preisgestaltung aufgebaut?
Die Pläne sind Monats- oder Jahresabonnements in EUR oder USD, von Free für 0 € bis Growth für 599 €/Monat. Enterprise wird für Ihre Umgebung kalkuliert. Die Preisseite zeigt, was jede Stufe enthält.
Alle Fragen ansehen

Beginnen Sie von außen

Starten Sie jetzt den ersten Scan.

Sie erhalten in unter drei Minuten einen bewerteten Bericht. Es gibt nichts zu installieren, und wir sitzen in der Europäischen Union.

Sie müssen sich weder anmelden noch eine E-Mail-Adresse angeben.