Ihre Fragen, beantwortet.

Es überwacht kontinuierlich die Vertrauenslage Ihrer Domains: E-Mail-Authentifizierung (SPF, DKIM, DMARC), DNS-Sicherheit, TLS und Zertifikate, Angriffsfläche, Compliance-Nachweise und Post-Quanten-Bereitschaft.

Nein. Die Überwachung arbeitet standardmäßig ohne Agent und läuft aus der Cloud. Der Inline-Scan zeigt Live-Ergebnisse in Sekunden, und Ihr erster vollständiger Überwachungsscan ist Minuten nach dem Hinzufügen einer Domain abgeschlossen. Für mehr Tiefe gibt es auf höheren Stufen Cloud-Konnektoren und einen optionalen internen Agenten.

Unternehmen mit öffentlichen Domains: SaaS-Anbieter, Security- und Compliance-Teams, MSPs und Agenturen. Kurz: jedes Team, für das ein abgelaufenes Zertifikat oder eine gefälschte E-Mail zum Sicherheitsvorfall wird.

Ja. Über eine REST-API rufen Sie Ergebnisse ab, lösen Scans aus und binden Ihre eigenen Tools an. API-Schlüssel erstellen und verwalten Sie selbst im Dashboard unter „Anmeldung & Sicherheit“.

Ja. Der Free-Plan überwacht kostenlos bis zu 5 Domains kontinuierlich und liefert einen einheitlichen Trust Score mit Ihren wichtigsten Befunden. Zum Start sind keine Zahlungsdaten nötig. Jedes neue Konto beginnt außerdem mit 14 Tagen Pro inklusive; danach wechselt es automatisch zu Free, ohne dass etwas berechnet wird.

Die Pläne sind Monats- oder Jahresabonnements in EUR oder USD, von Free für 0 € bis Growth für 599 €/Monat. Enterprise wird für Ihre Umgebung kalkuliert. Die Preisseite zeigt, was jede Stufe enthält.

Ja. Führen Sie jederzeit über Ihr Dashboard ein Up- oder Downgrade durch. Upgrades gelten sofort; Downgrades gelten ab Ihrem nächsten Abrechnungsdatum.

Jeder Name, den Sie zur Überwachung hinzufügen, zählt einmal – ob registrierte Domain wie ihre-firma.com oder einzelner Host wie api.ihre-firma.com. Ihr Plan legt fest, wie viele Namen Sie überwachen können.

Ja. NIS2 Evidence Pack, Advanced CT, Certificate Auto-Renew und Enterprise-SSO sind Add-ons zu Ihrem Plan. Sie wechseln den Plan nur, wenn Sie mehr Abdeckung brauchen. Der Preis eines Add-ons richtet sich nach Ihrem Plan, ein kleinerer Plan zahlt also weniger. Brand Protection gibt es nicht einzeln: Es ist in Growth und Enterprise enthalten. Certificate Auto-Renew ist in Enterprise enthalten. Advanced CT setzt Pro oder höher voraus, weil es auf der Certificate-Transparency-Überwachung aufbaut.

Ja. Das Partnerprogramm umfasst Multi-Client-Überwachung, Scoring pro Kunde und Reporting im White-Label. Melden Sie sich, und wir richten die passende Struktur für Ihren Kundenstamm ein.

In der EU. Ihre Kontodaten, Ihr Scan-Verlauf und Ihre Nachweise verlassen sie nie. Die Überwachung läuft von außerhalb Ihres Netzwerks, ohne dass etwas installiert werden muss: Wir lesen, was über Ihre Domains öffentlich sichtbar ist, und prüfen mit dem Exposure-Scan ab Pro, ob riskante Ports auf Hosts unter Domains antworten, deren Inhaberschaft Sie nachgewiesen haben. Die optionalen Agenten für interne Erkennung und automatische Verlängerung sowie das Skript für das Audit geleakter Passwörter laufen auf Ihren eigenen Hosts und senden uns nur Metadaten oder Zählwerte; private Schlüssel und Passwörter verlassen Ihre Server nie.

Ja, bei jedem Zertifikatsscan seit dem 5. November 2026. Wir versuchen einen TLS-1.0- und einen TLS-1.1-Handshake sowie ein Angebot, das nur 3DES und RC4 enthält, und schließen die Verbindung nach der ersten Antwort des Servers. Über ein normales Hello hinaus wird nichts gesendet. Ein Endpunkt, der eines davon noch akzeptiert, wird in seiner Zertifikatszeile markiert und kostet einen Punkt in Ihrem Digital Trust Score, höchstens fünf für alle Ihre Endpunkte zusammen.

Nur in enger Form, und das mit Absicht. Wir gleichen Server nicht mit einer CVE-Datenbank ab: Eine Versionsnummer allein beweist nicht, dass ein Server angreifbar ist, denn Debian, Ubuntu und Red Hat liefern die Korrektur oft unter der alten Nummer aus. Wir vergleichen Versionen mit dem Support-Kalender des Herstellers und, bei einigen breit gemeldeten Schwachstellen wie PHP2Shell, mit der Sicherheitsversion des Herstellers. Ab Pro nennt ein solcher Befund zusätzlich die CVE-Nummern des Herstellers, gibt an, ob die CISA sie als aktiv ausgenutzt führt (KEV) und wie wahrscheinlich ein Angriff ist (EPSS), und ist als „Bestätigt“ markiert, wenn der SkyQon-Agent das installierte Paket gelesen hat, oder als „Vermutet“, wenn nur die vom Server angegebene Version bekannt ist. Jeder Befund nennt seine Quelle.

Ja. Höhere Stufen erstellen signierte NIS2-Compliance-Nachweisberichte und bewerten die Post-Quantum-Bereitschaft (PQC) Ihres Bestands mit einer exportierbaren Migrations-Roadmap.

Ja, über das DORA-Trust-Center-Add-on. Wir stellen die technischen Nachweise hinter DORA für Finanzunternehmen und ihre IKT-Dienstleister zusammen: eine teilbare Trust-Seite zur Lieferantenbereitschaft, Unterstützung für das Informationsregister und auditfertige Exporte. Das liefert die Nachweise, die Ihr Programm braucht; die Zertifizierung selbst bleibt bei Ihrem Auditor.