Ihre Angriffsfläche.
Ständig im Blick.
shield1 überwacht automatisch, was von aussen sichtbar ist - sieben Prüfroutinen, mehrmals täglich, ohne Installation, ohne Agent.
Sieben Bereiche.
Ein Ergebnis: Sicherheit.
- Vergleich Ihres IT-Inventars mit Schwachstellen, die aktuell von Angreifern ausgenutzt werden
- Treffer werden immer als kritisch eingestuft
- Tagesaktuelle Datenbasis
- Durchsucht alle bekannten Schwachstellen der letzten 3 Jahre
- Matching über Hersteller und Produkt
- Findet relevante CVEs für Ihre eingesetzten Systeme
- Erkennt automatisch Subdomains Ihrer Domains
- Überwacht SSL-Zertifikate und warnt ab 30 Tagen vor Ablauf
- Wöchentlicher Zertifikats-Cleanup
- Prüft E-Mail-Adressen Ihrer Mitarbeiter gegen Datenleck-Datenbanken
- Erkennt geleakte Zugangsdaten
- Auch für angelegte E-Mail-Assets
- Prüft Ihre öffentlichen IP-Adressen gegen Spam- und Malware-Blocklisten
- Erkennt gemeldete Angriffsaktivität
- Ermittelt Geodaten (Land, ISP) für jede IP
- Prüft SPF- und DKIM-Records Ihrer Mail-Domains
- Erkennt die verwendete TLS-Version
- Tägliche Prüfung per SMTP-Verbindung
- Prüft Ihre Domains auf eine Responsible-Disclosure-Datei (RFC 9116)
- Erkennt fehlende oder abgelaufene security.txt-Dateien
- Wöchentliche automatische Prüfung aller Domain-Assets
Auch intern bewertet.
shield1 bewertet nicht nur Ihre externe Angriffsfläche, sondern auch Ihre internen Sicherheitsmaßnahmen. Erfassen Sie Ihr IT-Inventar und setzen Sie 6 Häkchen pro System - der Hygiene-Score zeigt, wo Sie stehen.
- MFA, Backup, Restore-Test, Patchmanagement, EDR/XDR, Zentrales Logging
- Pro IT-System einzeln setzbar
- Fließen direkt in den Security-Hygiene-Score ein
- Server, Client, Netzwerk, Cloud/SaaS, Sonstige
- Jede Kategorie gewichtet die 6 Häkchen unterschiedlich
- Fairer Score - eine Firewall braucht anderes als ein Server
ISO 27001 & BSI Grundschutz.
Für KMU übersetzt.
Ein integrierter Selbstbewertungs-Fragebogen auf Basis von ISO 27001 und BSI Grundschutz. 7 NIS2-Säulen, verständlich formuliert - auch ohne IT-Experte auszufüllen.
- Risikomanagement & Governance
- Identität & Zugriff
- Schutzmaßnahmen
- Erkennung & Reaktion
- Wiederherstellung & Notfallvorsorge
- Lieferkette & Dienstleister
- Schulung & Bewusstsein
Compliance-Score: Gewichtete Bewertung (Ja/Teilweise/Nein), 0-100 Punkte. Rating: Sehr gut (>=85) - Gut (>=70) - Verbesserungsbedürftig (>=50) - Kritisch (>=30) - Akute Gefährdung (<30). Antworten älter als 12 Monate werden als "veraltet" markiert.
Verfügbar ab Pro-Tarif (Quick-Check, ca. 20 Fragen) bzw. Enterprise-Tarif (Voll-Check, ca. 100 Fragen).
Informiert. Automatisch.
- Gesamtrisiko-Score, KPIs, Asset-Statistik, Schwachstellen-Statistik
- Compliance-Score, kritische und hohe Findings
- Geeignet für Geschäftsführung, IT, Datenschutz, Audits
- Sorgfaltspflicht dokumentiert - nachvollziehbar
- Sofortige Alarm-E-Mail bei kritischen Schwachstellen
- Threshold einstellbar: nur kritisch oder auch hoch
- Individuelle Empfangsadresse pro Benutzer
- Monatlicher Sicherheitsbericht automatisch per E-Mail
- Dashboard zeigt die 3 aktuell dringendsten Empfehlungen
- Basierend auf offenen kritischen und hohen Findings
- Nicht nur finden - auch wissen, was als Naechstes zu tun ist
Partner-Portal.
Kunden im Blick.
Für IT-Dienstleister und Managed Service Provider: Betreuen Sie alle Ihre Kunden aus einer Übersicht. Pro Kunde sehen Sie Asset-Anzahl, offene Findings und Risikoverteilung - mit Filter nach Schweregrad.
- Übersicht aller betreuten Kunden in einer Ansicht
- Pro Kunde: KPIs, Risikoverteilung, offene Findings
- Severity-Filter (kritisch, hoch, mittel, niedrig)
- Detailansicht pro Client mit allen Findings
- Mandantentrennung: Jeder Kunde sieht nur seine eigenen Daten
Deutsch & Englisch.
shield1 ist vollständig zweisprachig. Jeder Benutzer kann seine Sprache unabhängig einstellen - Deutsch oder Englisch. Neue Benutzer starten standardmäßig auf Englisch, können jederzeit wechseln.
Sechs mal täglich.
| Was | Wann |
|---|---|
| Schwachstellen, Subdomains, Datenlecks, IP-Reputation | Bis zu 6x täglich |
| Mail-Sicherheit (SPF, DKIM, TLS) | Bis zu täglich |
| security.txt-Check (RFC 9116) | Wöchentlich |
| Zertifikats-Cleanup | Bis zu wöchentlich |
| Protokoll-Bereinigung | Bis zu täglich |
| Monatsbericht per E-Mail | Bis zu monatlich |
Neun Quellen. Aktiv angebunden.
| Bereich | Was geprüft wird |
|---|---|
| Aktiv ausgenutzte Schwachstellen | Ihr IT-Inventar gegen bekannte Exploits |
| Bekannte Schwachstellen | CVEs der letzten 3 Jahre für Ihre Systeme |
| Subdomains & Zertifikate | Automatische Entdeckung, Ablaufwarnung ab 30 Tagen |
| Datenlecks | E-Mail-Adressen in öffentlichen Leak-Datenbanken |
| Spam- & Malware-Blocklisten | Ihre öffentlichen IP-Adressen gegen Blacklisten |
| Angriffsaktivität | Gemeldete Angriffe für Ihre IPs |
| Geodaten | Land und ISP für Ihre IP-Adressen |
| Mail-Sicherheit | SPF, DKIM und TLS für Ihre Mail-Domains |
| security.txt-Check | Responsible-Disclosure-Datei (RFC 9116) für Ihre Domains |