Kostenlos Jetzt analysieren →
Platform/angriffsflaechen-analyse

Angriffsflächen-Analyse.

Jede Domain, Subdomain, IP, jeder offene Port und sichtbare Dienst, der zu Ihnen gehört, ist Teil Ihrer Angriffsfläche - und Angreifer kartieren sie laufend. Sehen Sie sie so, wie Angreifer sie sehen - in zwei Minuten.

Meine Angriffsfläche analysieren → Was wir prüfen Passiv, nicht-intrusiv, ohne Login.
01

Was ist eine Angriffsflächen-Analyse?

Eine Angriffsflächen-Analyse - auch External Attack Surface Management (EASM) - erfasst alle aus dem Internet erreichbaren Systeme einer Organisation und bewertet deren Risiko von außen. Nicht über einen Agenten im Netz, sondern genau von dort, wo ein Angreifer beginnt: dem öffentlichen Internet.

Der Kern ist Vollständigkeit. Die meisten Vorfälle beginnen auf einem Host, den niemand im Blick hatte - eine vergessene Subdomain, ein Testserver, ein Dienst, der nur temporär gedacht war. Eine externe Analyse findet genau diese, bevor es jemand anderes tut.

02

Was Athorion prüft

Eine Domain genügt. Discovery weitet sie auf jeden Host aus, der zu Ihnen gehört, dann wird jeder einzeln passiv gemessen.

Asset- & Subdomain-Discovery
Certificate-Transparency, DNS und passive Quellen zeigen jeden Host, der zu Ihnen gehört - auch die vergessenen.
Offene Ports & Dienste
Welche Ports offen sind, welche Dienste und Admin-Oberflächen auf jedem gefundenen Host sichtbar sind.
Bekannte CVEs
Erkannte Versionen werden gegen NVD und den CISA-KEV-Katalog aktiv ausgenutzter Schwachstellen abgeglichen.
TLS & Security-Header
Zertifikate, Protokollversionen, Cipher Suites und Header wie HSTS und CSP.
Mail- & DNS-Posture
SPF, DMARC, DKIM, MTA-STS, DNSSEC und CAA - die Records, die entscheiden, ob Ihre Domain gefälscht werden kann.
Ein klares Risiko-Rating
Jedes Finding fließt in einen nachvollziehbaren 0-100-Score, priorisiert nach Ausnutzbarkeit, mit einer Lösung je Problem.
03

Warum die Außensicht zählt

01
Schatten-IT und vergessene Assets
Man kann keinen Host schützen, von dem man nichts weiß. Die Außensicht findet genau die, die es in kein Inventar geschafft haben.
02
Ein Angreifer braucht einen Weg
Verteidiger müssen alles abdecken; ein Angreifer braucht einen einzigen sichtbaren Dienst. Die Angreifersicht schließt diese Lücke.
03
Veränderung passiert laufend
Neue Subdomains, ablaufende Zertifikate, eine neu veröffentlichte CVE auf einer Version, die Sie betreiben - die Fläche verändert sich, Monitoring schlägt den Einmal-Test.
04
Belege zum Handeln und Vorzeigen
Jedes Finding kommt mit einer Lösung und dem Beleg dahinter - nutzbar für Ihr Team und für Prüfer.
Laufend betrieben ist das zugleich ein technischer Baustein des NIS2-Risikomanagements. NIS2 und Ihre Angriffsfläche →
04

Häufige Fragen

Was ist eine Angriffsflächen-Analyse?
Sie erfasst alle aus dem Internet erreichbaren Systeme einer Organisation - Domains, Subdomains, IPs, offene Ports und Dienste - und bewertet das Risiko so, wie es ein Angreifer sehen würde.
Ist die Analyse intrusiv?
Nein. Athorion misst passiv und nicht-intrusiv - DNS, Zertifikats-Logs, ein HTTPS-Aufruf, ein TLS-Handshake und Verbindungen auf gängigen Ports. Keine Ausnutzung, keine Login-Versuche, keine Last.
Was kostet die Analyse?
Die erste externe Analyse ist kostenlos und ohne Login. Sie geben nur Ihre Domain ein.

Sehen Sie Ihre Angriffsfläche jetzt.

Geben Sie Ihre Domain ein und erhalten Sie eine kostenlose, nicht-intrusive externe Analyse - offene Ports, sichtbare Dienste, TLS- und Mail-Posture, bekannte CVEs. Ohne Login.