NEXGAP® CQTI · Cyber Quantified Threat Intelligence

Threat Intelligence,
quantifiziert.

CQTI korreliert Funde aus Untergrund, Angriffsfläche und Threat Intelligence KI-gestützt für Ihr Unternehmen, Ihre Tochtergesellschaften und Ihre Lieferkette. Analysten validieren jedes Event, bevor es Sie erreicht und in ein nachvollziehbares Rating einfließt.

Produkte / CQTI
Abdeckung
Unternehmen, Tochtergesellschaften, Joint Ventures, Lieferkette
Betrieb
Managed Service durch NEXGAP
Validierung
KI-gestützte Korrelation, jeder Darknet-Fund durch Analysten geprüft
Zugang
NEXGAP Console, MCP, Alarmierung per E-Mail und Webhook
Proof of Concept
3 Monate, Daten 48 Monate rückwirkend
Module

Fünf Module.
Ein Maßstab.

CQTI bündelt, was heute in getrennten Werkzeugen liegt. Erst die Korrelation über diese Silos hinweg macht Cyberrisiko vergleichbar, über Konzern, Lieferkette und Portfolio.

01
Darknet Intelligence
Untergrund und Leaks
Stealer-Logs, Ransomware-Leakseiten, Foren und Messenger-Kanäle. Jeder Fund wird vor der Übernahme von NEXGAP-Analysten geprüft.
Stealer-Logs
Leakseiten
Foren
Messenger
Ausgabe
Validierte Events
02
EASM
External Attack Surface Management
Domains, Zertifikate, IP-Bereiche und exponierte Dienste Ihrer Organisation, abgeglichen mit bekannten und aktiv ausgenutzten Schwachstellen.
Domains
Zertifikate
Dienste
CVE und KEV
Ausgabe
Exponierte Assets
03
Threat Intelligence
Akteure und Kampagnen
Ransomware-Aktivität, Threat-Actor-Profile und Taktiken, verknüpft mit den Funden zu Ihrer Organisation und Ihrer Branche.
Ransomware
Akteure
Taktiken
Kampagnen
Ausgabe
Kontext je Event
04
Rating
Nachvollziehbare Note
Eine Note von A bis F je Unternehmen, Tochtergesellschaft und Lieferant. Jeder Punktabzug ist einem Befund mit Quelle und Beleg zugeordnet.
Konzern
Töchter
Lieferanten
Joint Ventures
Ausgabe
Belastung und Note
05
TPRM
Third-Party-Risk-Management
Passive Überwachung von Lieferanten, Dienstleistern und Joint Ventures anhand realer Untergrundaktivität und externer Angriffsfläche. Ohne Fragebögen.
Lieferanten
Dienstleister
Joint Ventures
Ausgabe
Lieferantenbewertung
NEXGAP Console
Alle Module an einem Ort.
Ein Datenmodell, eine Note und geprüfte Events für Konzern, Tochtergesellschaften und Lieferkette.
Nutzen

Was CQTI für Sie leistet.
Sicher, technisch sauber, wirtschaftlich, regelkonform.

CQTI richtet sich an alle, die Verantwortung für Cyberrisiken tragen. Security erhält geprüfte Funde statt Rohdaten, die IT ein einheitliches Datenmodell, Einkauf und Finanzen eine Grundlage ohne Fragebögen und die Geschäftsleitung belastbare Nachweise.

01 · Sicherheit
60Min.
Kritische Funde bei Ihnen
Geprüfte Funde statt Rohdaten.
  • Kompromittierte Zugänge, Leaks und Angriffsvorbereitung aus dem Untergrund, oft bevor sie genutzt werden.
  • Jeder Darknet-Fund wird von Analysten verifiziert. Fehlalarme werden vor der Auslieferung verworfen.
  • Kritische Funde innerhalb von 60 Minuten per E-Mail und Webhook.
Für IT-Security und SOC
02 · Technik
1Datenmodell
Statt fünf getrennter Werkzeuge
Ein Datenmodell statt fünf Silos.
  • Darknet, Angriffsfläche, Threat Intelligence, Rating und Lieferkette in einem korrelierten Event.
  • Jeder Wert mit Quelle, Zeitstempel und Verweis auf den Rohdatensatz.
  • Keine Installation in Ihrer Umgebung. Anbindung über Webhook, E-Mail und MCP.
Für IT und Security-Architektur
03 · Kosten
0Fragebögen
Für die Lieferantenbewertung
Bestehende Budgets bündeln.
  • CQTI vereint, wofür heute getrennte Budgets für Security Ratings, Threat Intelligence und Angriffsflächenmanagement bestehen.
  • Triage und Validierung übernehmen NEXGAP-Analysten. Ihr Team bearbeitet nur geprüfte Events.
  • Lieferantenbewertung ohne Fragebögen und Selbstauskünfte.
Für Einkauf und Finanzen
04 · Regulatorik
2Regelwerke
NIS2 und DORA mit Beleg
Nachweise für NIS2 und DORA.
  • Laufende Überwachung der Lieferkette als Beitrag zum Risikomanagement nach NIS2.
  • Bewertung von IKT-Dienstleistern für das Drittparteienrisiko nach DORA.
  • Jeder Punktabzug mit Befund, Quelle und Zeitstempel dokumentiert. Kennzahlen und Briefings für die Geschäftsleitung.
Für Geschäftsleitung und Compliance
CQTI unterstützt die Umsetzung regulatorischer Anforderungen und ersetzt keine rechtliche Bewertung
Demo anfragenAnalysten-Briefing anfragen
Ablauf

Von der Quelle zum Event.
KI-gestützt, von Analysten geprüft.

CQTI führt jede Beobachtung durch dieselbe Kette. KI übernimmt Korrelation und Entwurf, NEXGAP-Analysten prüfen und entscheiden. Sie erhalten nur, was diese Kette vollständig durchlaufen hat.

01 · Erfassen
Quellen im Scope
Nur Identifier, die NEXGAP für Sie anlegt
Untergrund
Angriffsfläche
Threat Intel
02 · Normalisieren
Ein Datenmodell
Jede Beobachtung mit Herkunft
Quelle
Zeitstempel
Rohdatensatz
Collection
03 · KorrelierenKI
KI verknüpft
Verbindet Funde und entwirft das Event
04 · Prüfen
Analyst entscheidet
Fehlalarme werden verworfen
Beleg in Rohdaten
Bezug zur Collection
Schweregrad
Bereit
05 · Ausliefern
Dort, wo Sie arbeiten
Nur validierte Events
Console
E-Mail und Webhook
MCP
Rating
Beobachtungen0Kandidaten0Verworfen0Validierte Events0
Ablauf eines Fundes · Darstellung mit Beispieldaten
Korrelation

Ein Fund allein sagt wenig.
Im Zusammenhang sagt er alles.

CQTI verknüpft Funde aus allen Modulen über gemeinsame Schlüssel. So wird aus einem einzelnen Fund ein nachvollziehbarer Angriffsweg, über Konzern, Tochtergesellschaften und Lieferanten hinweg.

Korrelationskette · Darstellung mit Beispieldaten
01
Gemeinsame Schlüssel
Domain, IP-Bereich, Identität, Zertifikat und Organisation verbinden Funde, die in getrennten Werkzeugen nie zusammenfinden.
02
Vom Konzern bis zur Lieferkette
Eigenes Unternehmen, Tochtergesellschaften, Joint Ventures und Lieferanten liegen als Collections in einem gemeinsamen Modell.
03
Bei NEXGAP validiert
Korrelation und Anreicherung erfolgen KI-gestützt in der CQTI Engine, die Validierung durch unsere Analysten. Sie erhalten geprüfte Zusammenhänge statt Rohtreffern.
Quantifizierung

Ein Rating muss die Rangfolge treffen.
Sonst führt es in die Irre.

Klassische Outside-in-Ratings bewerten, wie ein Unternehmen von außen aussieht. CQTI bewertet, was Angreifer tatsächlich vorbereiten. Die Note ist eine Summe nachvollziehbarer Punktabzüge, und jeder Abzug gehört zu genau einem Befund mit Quelle, Zeitstempel und Beleg.

Herleitung · 9 Kategorien · 48 Prüfungen
Balken: Abzug je Kategorie · Strich: Deckel der Kategorie
Ergebnis
0
Belastung
Summe der Abzüge
A
Note
A bis F
A
B
C
D
E
F
unter 10ab 10ab 20ab 30ab 40ab 50
Abdeckung9 von 9 Kategorien
Bewertbar ab7 von 9 Kategorien
Darknet-Befundezählen erst nach Verifizierung
Beispielwerte
Beispielhafter Paarvergleich
Unternehmen A
Unternehmen B
Aktive Stealer-Infektionen
25
0
Ransomware-Leak
vor 7 Tagen
keiner
Akteure in Angriffsvorbereitung
2
keine
Phishing-Infrastruktur
umfangreich
keine
Outside-in-Rating
besser bewertet
schlechter bewertet
CQTI
höhere Belastung
geringere Belastung
Analysten an Bildschirmen in einem abgedunkelten Raum
Analysten-Briefing

Erhalten Sie Einblicke in Ihre Exponiertheit.
Auf Basis unserer Daten.

Vertraulich
Ihr Analysten-Briefing
Unsere Analysten zeigen Ihnen, was über Ihr Unternehmen im Untergrund sichtbar ist, eingeordnet und priorisiert.
Kompromittierte Zugangsdaten von Mitarbeitenden
Leaks und Nennungen in Foren und auf Leakseiten
Exponierte Dienste und Schwachstellen
Hinweise auf Angriffsvorbereitung durch Akteure
Briefing anfragen
→
Scope

Überwacht wird, was Sie freigeben.
Geprüft wird, was erlaubt ist.

NEXGAP legt Tenant, Collections und Identifier für Sie an. Erfasst wird nur, was über diese Identifier im Scope liegt. Wie tief geprüft wird, richtet sich nach der Prüfstufe und Ihrem Mandat.

Scope eines Tenants · Darstellung mit Beispieldaten
Seitlich wischen, um den gesamten Scope zu sehen
01
Passiv
Daten Dritter und besucherübliche Einzelzugriffe wie ein Abruf der Startseite oder ein TLS-Handshake. Kein Portscan, keine Pfadsuche, keine Anmeldung. Für Lieferanten ohne Mandat gilt nur diese Stufe.
02
Autorisiert
Aktive Prüfung von Diensten auf Assets, für die ein schriftliches Mandat vorliegt. Grundlage für die Bewertung kritischer Dienste im Rating.
03
Invasiv
Weitergehende aktive Prüfungen, ausschließlich auf freigegebenen Assets des Kunden und nach schriftlicher Autorisierung.
Nutzer und Rollen

Eine Plattform.
Jede Rolle sieht, was sie braucht.

Mehrere Abteilungen arbeiten mit derselben Datenbasis. Die Sicht richtet sich nach Collection und Aufgabe. Die IT-Sicherheit sieht alle Funde, der Einkauf die Bewertung der Zulieferer, die Geschäftsleitung das Lagebild.

01 · IT-Sicherheit
Was ist kompromittiert, was wird diskutiert?
Stealer-Infektionen von Mitarbeitenden, diskutierte Schwachstellen der eigenen Technologien, Akteursaktivität und Daten zur Angriffsfläche.
02 · Geschäftsleitung
Wie gefährdet sind wir?
Welche Systeme gefährdet sind, wie viele Zugangsdaten im Umlauf sind, wie exponiert die Lieferkette ist und ob ein Projekt im Fokus von Angreifern steht.
03 · Einkauf
Welcher Lieferant ist ein Risiko?
Bewertung der Zulieferer auf Basis realer Untergrundaktivität und Angriffsfläche, ohne Einsicht in die übrigen Funde.
04 · Legal und Compliance
Was ist bei Lieferanten abgeflossen?
Hinweise auf kritische Leaks bei Lieferanten, etwa Konstruktions- oder Finanzdaten, als Grundlage für vertragliche und regulatorische Schritte.
Gespräch vereinbaren ↗︎
Funde · IT-Sicherheit
Letzte 7 Tage
Stealer-Log
Mitarbeiterkonto, VPN-Portal
Darknet
Kritisch
Schwachstelle
Diskussion zu eingesetzter VPN-Software
Forum
Hoch
Akteur
Aktivität gegen Branche Industrie
Intel
Hoch
Dienst
Neu exponiert, Fernwartung
EASM
Mittel
Alle Funde analystenvalidiert
Lagebild · Geschäftsleitung
Quartal
C
Note Konzern
Belastung 27 von 100
Systeme mit kompromittiertem Zugang
6 Monate
31
Zugangsdaten im Umlauf
Mitarbeitende
214
Lieferanten mit Aktivität
Lieferkette
3
Projekte im Fokus
Untergrundnennung
1
Lieferanten · Einkauf
Note und Belastung
Lieferant 014
Logistik
Note E
▲ 12
Lieferant 027
IT-Dienstleister
Note D
▲ 4
Lieferant 003
Komponenten
Note B
▼ 3
Lieferant 051
Bauleistungen
Note B
▼ 5
Keine Einsicht in Funde der IT-Sicherheit
Kritische Leaks · Legal
Lieferkette
Lieferant 014
Konstruktionsdaten
Leak
Kritisch
Lieferant 027
Finanzdaten
Forum
Hoch
Lieferant 051
Vertragsunterlagen
Leak
Mittel
Grundlage für vertragliche Schritte
Darstellung mit Beispieldaten
MCP

Fragen Sie Ihre Cyberlage.
Direkt aus Ihren KI-Werkzeugen.

Über das Model Context Protocol greifen KI-Assistenten und Agenten lesend auf die CQTI-Daten Ihrer Organisation zu. Werkzeuge je Domäne liefern strukturierte Antworten statt Freitext.

01
Stealer-Logs und geleakte Zugangsdaten
02
Ransomware-Leaks und Darknet-Nennungen
03
Threat-Actor-Profile
04
Angriffsfläche und Schwachstellen
05
Lieferanten und Collections
Lesender Zugriff, je Kunde freigeschaltet
Darstellung mit Beispieldaten
FAQ

Häufige Fragen.
Klar beantwortet.

Was Sicherheitsverantwortliche, Einkauf und Geschäftsleitung vor dem Start wissen möchten.

Gespräch vereinbaren

Nein. CQTI arbeitet von außen und benötigt keine Software in Ihrer Umgebung. NEXGAP legt Ihre Collections und Identifier an. Aktive Prüfungen finden nur auf Assets statt, für die ein schriftliches Mandat vorliegt.

Klassische Ratings bewerten, wie ein Unternehmen von außen aussieht. CQTI bezieht zusätzlich die tatsächliche Aktivität im Untergrund ein, etwa kompromittierte Zugänge, Leaks und Angriffsvorbereitung. Die Note ist eine Summe nachvollziehbarer Punktabzüge, und jeder Abzug gehört zu einem Befund mit Quelle und Zeitstempel.

Die KI korreliert und entwirft, sie entscheidet nicht. Jeder Wert eines Events muss in den Rohdaten belegt sein, sonst wird er abgelehnt. Darknet-Funde werden vor der Auslieferung von NEXGAP-Analysten verifiziert, und den Schweregrad legt ein Mensch fest.

Nicht ohne Mandat. Lieferanten ohne Mandat werden ausschließlich passiv überwacht, also über Daten Dritter und besucherübliche Einzelzugriffe. Fragebögen oder Selbstauskünfte Ihrer Lieferanten sind dafür nicht erforderlich.

Im dreimonatigen Proof of Concept wertet NEXGAP Funde der vergangenen 48 Monate rückwirkend aus. Parallel überwacht CQTI laufend, und kritische Funde erreichen Sie innerhalb von 60 Minuten.

Über die NEXGAP Console sowie per E-Mail und Webhook, etwa in SIEM, Ticketsystem oder Chat-Kanal. KI-Assistenten greifen über MCP lesend auf Ihre Daten zu. Zusätzlich erhalten Sie ein monatliches Threat Intelligence Briefing.

Meldungen zu kompromittierten Zugängen behandeln wir vertraulich nach TLP:AMBER und geben sie nur an berechtigte Kontakte weiter. Personenbezogene Daten beschränken wir auf das Nötige. NEXGAP kauft keine Daten im Untergrund und tätigt keine Transaktionen mit Akteuren.

Regulatorik

NIS2 und DORA verlangen Kontrolle über Dritte.
CQTI liefert die Grundlage.

Beide Regelwerke nehmen Geschäftsleitung und Lieferkette in die Pflicht. CQTI liefert die laufende Sicht auf die eigene Organisation, auf Dienstleister und Lieferanten, die dafür nötig ist.

Regelwerk
Anforderung
Beitrag von CQTI
NIS2 · Art. 21
Risikomanagement einschließlich Sicherheit der Lieferkette
Laufende Überwachung von Lieferanten, Dienstleistern und Joint Ventures
NIS2 · Art. 20
Verantwortung der Leitungsorgane
Kennzahlen und Briefings, die der Geschäftsleitung ein belastbares Lagebild geben
NIS2 · Art. 23
Meldung erheblicher Sicherheitsvorfälle
Frühe Hinweise auf Kompromittierungen aus Untergrund und Leaks
DORA · Art. 28
Management des IKT-Drittparteienrisikos
Bewertung von IKT-Dienstleistern anhand realer Bedrohungslage, ohne Fragebögen
DORA · Art. 26
Bedrohungsorientierte Penetrationstests
Threat Intelligence als Grundlage, Tests durch Offensive Security Operations ↗︎
CQTI unterstützt die Umsetzung dieser Anforderungen und ersetzt keine rechtliche Bewertung.
Kontakt

Cyberrisiko, das Sie
messen und steuern können.