Finden Sie die Türen, die Sie offen vergessen haben.
Vergessene Subdomains, übernahmegefährdete Einträge, riskante Ports, die aus dem Internet antworten, und die geleakten Passwörter, die Angreifer zuerst probieren — von außen betrachtet, mit Ihrer Zustimmung, wo sie zählt.
Vergessene Subdomains und verwaiste DNS-Einträge sind ein häufiger Einstiegspunkt für Angreifer. Kontinuierliche Überwachung hilft Ihnen, Subdomains zu finden und abzusichern, von deren Exposition Sie nichts wussten.
Was Sie überwachen können
Vergessene Hosts, offene Ports, exponierte Geräte und geleakte Passwörter finden.
Subdomain-Erkennung
Erfassen Sie Subdomains in Ihrem gesamten Bestand, einschließlich vergessener und Schatten-Infrastruktur.
Übernahmeerkennung
Identifizieren Sie verwaiste DNS-Einträge, die eine Subdomain-Übernahme ermöglichen könnten.
Expositionskarte
Finden Sie Subdomains, die Dienste oder Ports exponieren, die nicht öffentlich sein sollten.
Änderungsverfolgung
Überwachen Sie neue Subdomains, sobald sie auftauchen, und markieren Sie unerwartete Zugänge.
Expositionsscan
Mit Ihrer Zustimmung eine einfache Verbindung zu einer festen Liste riskanter Ports (Remotedesktop, Datenbanken, Dateifreigabe, selbst gehostete KI-Dienste sowie Steuerungsports für Gebäude- und Industrietechnik wie Modbus, Niagara, Siemens S7, EtherNet/IP, DNP3 und MQTT) auf Hosts unter Ihren verifizierten Domains und auf Adressen, die Sie hinzufügen und wir verifizieren. Wöchentlich und 34 Ports bei Pro; täglich und 67 Ports ab Growth. Geräteseiten und veraltete Webserver werden in beiden erkannt. Kein Anmeldeversuch, kein Exploit, kein CVE-Abgleich.
Audit geleakter Passwörter
Ein Skript auf Ihrem Windows-Domänencontroller vergleicht Passwort-Fingerabdrücke mit einer öffentlichen Liste geleakter Passwörter. Bei uns kommen nur Zahlen an: wie viele Konten, und wie viele davon Administratoren. Ab Pro.
Geräte auf nackten Adressen
Ein Kälte- oder Gebäuderegler, eine Kamera oder ein 4G-Router antwortet oft auf einer Provider-Adresse ohne Namen unter Ihrer Domain – genau so kam der Angriff vom Oktober 2026 auf die Kühlung von Supermärkten hinein. Fügen Sie die Adresse hinzu; sobald wir nachgewiesen haben, dass sie Ihnen gehört, wird auch sie gescannt. Ab Pro wird das Gerät am Seitentitel und Servernamen erkannt, die es selbst preisgibt, zum Beispiel „Danfoss AK-SM 800 Weboberfläche aus dem Internet erreichbar“, mit einer einzigen Seitenanfrage und ohne Anmeldung; bei älteren Danfoss-Modellen (AK-SM 800 vor der „A“-Reihe, AK-SC 255 / 355) nennt er auch, wann der Hersteller sie eingestellt hat. Der Befund ist die Erreichbarkeit: wir sagen, was antwortet, und behaupten nie eine Schwachstelle.
Sichere aktive Tests
Sichere aktive Tests statt zwischengespeicherter Portdaten
Kostenlose Tools sagen Ihnen, welche Ports jemand anderes letzten Monat offen gesehen hat. SkyQon verbindet sich mit Ihren eigenen verifizierten Hosts und fragt sie direkt: ein Handshake, eine Seitenanfrage, keine Anmeldung und keine Nutzlast.
Alte Verschlüsselung
Jeder Zertifikatsscan versucht außerdem TLS 1.0, TLS 1.1 und ein Angebot, das nur 3DES und RC4 enthält. Akzeptiert der Server eines davon, zeigt die Zertifikatszeile, was er akzeptiert hat, und jeder solche Endpunkt kostet einen Punkt in Ihrem Digital Trust Score, insgesamt höchstens fünf.
Veraltete Webserver
Wenn ein Webserver seinen Namen nennt, vergleichen wir ihn mit dem Support-Kalender seines Herstellers: Microsoft IIS 8.5 und älter, Apache httpd 2.2 und älter, PHP 7.x und älter. Der Befund nennt das Datum, an dem der Support endete, und die Quelle.
Offen erreichbare KI-Dienste
Ollama, Qdrant und Milvus antworten im Auslieferungszustand ohne Anmeldung. Der Exposure-Scan sucht nach ihnen, im erweiterten Scan auch nach Gradio, Ray und Open WebUI.
PHP älter als die Sicherheitsversion
PHP hat am 22. Oktober 2026 Sicherheitsversionen für die als PHP2Shell bekannte Schwachstelle veröffentlicht. Zeigt ein Server seine PHP-Version an, vergleichen wir sie mit diesen Versionen. Ältere Server stehen oben in der Liste, mit den Schritten in der richtigen Reihenfolge: Nur ein Update behebt das Problem; ein VPN, eine Liste zugelassener Adressen oder eine Firewall-Regel schränken bis dahin lediglich ein, wer den Server erreicht. Ein Befund wird geschlossen, wenn eine korrigierte Version zu sehen ist, nicht wenn die Version verborgen wird.
Versionen, die ein Server verbirgt
Viele Server verbergen ihre Versionsnummer. Ab dem Pro-Tarif kann der SkyQon-Agent die Versionen von PHP, Apache und nginx im Server selbst auslesen, auch in Containern, sobald Sie die Option aktivieren. Haben Debian, Ubuntu oder Red Hat die Korrektur unter der alten Versionsnummer ausgeliefert, steht in der Zeile „Von Debian korrigiert“ (oder Ubuntu, oder Red Hat) statt eines Alarms.
In Ihrem NIS2-Bericht
Der NIS2-Nachweisbericht führt jeden Server auf, auf dem im Berichtszeitraum Software lief, die älter war als eine Sicherheitsversion, und nennt den Tag der Korrektur. Der Bericht für die Geschäftsleitung enthält die Anzahl.
Ein Schritt bis zur Behebung
Ein ablaufendes oder nicht vertrauenswürdiges Zertifikat, in der Zertifikatsliste oder in einer Exposure-Zeile, führt direkt zu Auto-Renew, das den Ersatz auf Ihrem Server ausstellt und installiert und ihn beim nächsten Scan bestätigt.
Alt-TLS-Prüfungen laufen in jedem Plan mit Zertifikatsüberwachung. Der Exposure-Scan braucht eine verifizierte Domain und die Zustimmung eines Administrators: leichter Scan (34 Ports, wöchentlich, mit Webserver- und Geräteprüfungen) bei Pro, erweiterter Scan (67 Ports, täglich) ab Growth.
Was jeder Scan prüft
Die Konfiguration hinter jeder Adresse
Vier Bereiche, geprüft für jede Domain, jeden Mailserver und jede HTTPS-Adresse, die Sie überwachen.
DNS und DNSSEC
Prüfen Sie die DNSSEC-Signatur und den Zustand der Nameserver Ihrer Domains und erkennen Sie verwaiste DNS-Einträge, über die jemand eine Subdomain übernehmen könnte. Validieren Sie DANE-Einträge (TLSA) gegen das Zertifikat, das jeder Server vorlegt.
SSL- und TLS-Protokolle
Sehen Sie jede Protokollversion von SSL 2.0 bis TLS 1.3, die Cipher-Suites und Schlüsselaustausch-Gruppen, die jede Adresse annimmt, und welche gängigen Browser und Systeme sich verbinden würden. Die vollständigen Details werden ab Pro wöchentlich gemessen.
Anwendungssicherheit
Prüfen Sie HSTS, die Content-Security-Policy, den Schutz vor Einbettung in Frames, Cookie-Attribute, Subresource Integrity und Mixed Content auf der Startseite jeder HTTPS-Adresse.
SMTP-Sicherheit
Prüfen Sie, ob jeder Mailserver STARTTLS anbietet und sein DANE-Eintrag zu seinem Zertifikat passt. Sehen Sie, ob SPF, DKIM, DMARC und MTA-STS veröffentlicht und durchgesetzt sind.
Sichern Sie Subdomains, deren Existenz Sie vergessen hatten.
Kontinuierliche Überwachung hilft Ihnen, Subdomain-Exposition zu entdecken und zu schließen, bevor Angreifer sie finden.