Was NYROX prüft – und was Sie danach in der Hand haben.
NYROX prüft Ihre freigegebenen Domains von außen. Die Prüfungen laufen auf unserem Scan-Server in Deutschland und basieren auf etablierten Werkzeugen für Schwachstellen- und Portscans.
Mehrere tausend Prüfungen je Lauf.
Bekannte Schwachstellen
Prüfung auf öffentlich bekannte Schwachstellen mit CVE-Nummer.
Fehlkonfigurationen
Falsch oder unsicher eingestellte Dienste, Standard-Logins sowie TLS- und Header-Prüfung im Standard-Profil.
Offene Dienste und Ports
Port- und Dienstscan mit Dienst- und Versionserkennung. Riskante offene Ports werden hervorgehoben.
Drei Profile, ein schonender Modus.
Im schonenden Modus sendet NYROX höchstens 5 Anfragen pro Sekunde. Die Prüfung dauert dann länger, belastet Ihre Systeme aber weniger.
| Profil | Dauer | Umfang |
|---|---|---|
| Schnell | ca. 15 Min. | Bekannte Schwachstellen (CVE), Fehlkonfigurationen, Standard-Logins, die 50 wichtigsten Ports |
| Standard | ca. 45 Min. | Alle nicht-eingreifenden Prüfvorlagen, 200 Ports mit Dienst- und Versionserkennung, TLS- und Header-Prüfung |
| Intensiv | mehrere Stunden | Alle 65.535 Ports, Skripte für bekannte Schwachstellen und TLS-Verschlüsselung |
Aus Befunden werden Maßnahmen.
Befunde mit Bewertung
Jeder Befund erscheint mit Schweregrad, CVSS-Wert und CVE-Nummer als Maßnahme in ITSB OS.
Prüfbericht als PDF
Nach jedem Lauf entsteht ein PDF-Bericht, abgelegt als vertrauliches Dokument im Portal.
Regelmäßig prüfen
Einmalig, monatlich oder quartalsweise. Folgeprüfungen plant NYROX automatisch, nach jedem Lauf kommt eine E-Mail.
Interne Prüfungen folgen.
Interne Netzprüfungen mit einer NYROX-Einheit vor Ort sind in Vorbereitung und folgen nach dem Start. Für interne Netze, Anwendungen mit Login oder Phishing-Simulationen bietet ITSB schon heute manuelle Pentests an.
Bereit, wenn NYROX startet.
Lassen Sie sich vormerken – wir melden uns zum Start.