NEXGAP® Use Case · Externe Angriffsfläche

Attack Surface Management.
Sehen, was Angreifer zuerst sehen.

Jede Domain, jedes VPN-Gateway und jede vergessene Testumgebung ist ein möglicher Einstieg. CQTI inventarisiert Ihre externe Angriffsfläche laufend von außen, Analysten priorisieren nach aktiver Ausnutzung, und Penetrationstests belegen, welche Funde wirklich gefährlich sind.

Analysten-Briefing anfragen Lage in Zahlen

Auf einen BlickAngriffsfläche

FürCISO, IT-Betrieb, Security-Architektur, SOC
UmfangDomains, IP-Bereiche, Cloud, Edge-Geräte, Tochtergesellschaften
LeistungenCQTI · Pentest
ErgebnisLaufendes Inventar, priorisierte und belegte Funde

Ausgangslage

Was Sie nicht kennen, können Sie nicht schützen.

Angreifer durchsuchen das Internet laufend nach verwundbaren Systemen. Sie finden VPN-Gateways ohne Patch, vergessene Subdomains, offene Verwaltungsoberflächen und Systeme von Tochtergesellschaften, die in keinem Inventar stehen.

22%
der ausgenutzten Schwachstellen betrafen Edge-Geräte und VPNs, nach 3 Prozent im Vorjahr.
Verizon DBIR 2025 ↗
54%
dieser Schwachstellen in Edge-Geräten wurden vollständig behoben. Der Rest blieb ganz oder teilweise offen.
Verizon DBIR 2025 ↗
32Tage
dauerte es im Median, bis eine Schwachstelle in Edge-Geräten behoben war.
Verizon DBIR 2025 ↗

Wo Inventare enden

Die Angriffsfläche wächst schneller als jede Liste.

Schatten-IT und AltsystemeTestumgebungen, Kampagnenseiten und Systeme aus Übernahmen stehen in keiner CMDB, sind aber erreichbar.
Cloud und DienstleisterNeue Cloud-Dienste und Systeme von Dienstleistern verändern die Angriffsfläche, ohne dass die IT davon erfährt.
Funde ohne PrioritätScanner liefern lange Listen. Welche Lücke gerade aktiv ausgenutzt wird, steht nicht darin.
Kein BelegOb ein exponiertes System tatsächlich ein Einstieg ist, zeigt erst ein Test.

So arbeitet NEXGAP

Inventarisieren, priorisieren, belegen. Laufend und von außen.

CQTI betrachtet Ihr Unternehmen wie ein Angreifer: passiv, ohne Agenten und ohne Zugang zu Ihrem Netz. Analysten bewerten die Funde, Offensive Security prüft die kritischen.

01CQTI
Entdecken
Ausgehend von Domains, Marken und Gesellschaften finden wir Subdomains, IP-Bereiche, Zertifikate, Cloud-Dienste und exponierte Dienste.
Externes Inventar
Zu CQTI ↗
02CQTI
Bewerten
Jedes System wird auf Schwachstellen, Fehlkonfigurationen und offene Verwaltungszugänge geprüft, abgeglichen mit aktiver Ausnutzung und Interesse im Untergrund.
Priorisierte Funde
Zu CQTI ↗
03Pentest
Belegen
Kritische Funde validieren wir mit gezielten Penetrationstests. So wird sichtbar, ob ein Fund tatsächlich zum Einstieg führt.
Belegte Angriffspfade
Zum Pentest ↗
04Webhook
Beheben
Funde gehen mit Kontext und Empfehlung an IT-Betrieb und Ticketsystem. Neue Systeme und Änderungen melden wir laufend.
Ticket mit Kontext
Zu CQTI ↗

Ergebnis

Ein Inventar, das mit der Angriffsfläche wächst.

Laufendes InventarAlle von außen erreichbaren Systeme, Gesellschaften zugeordnet und im Verlauf.
Priorisierung nach BedrohungReihenfolge nach aktiver Ausnutzung und Angreiferinteresse, nicht nur nach CVSS.
Alerts bei neuen RisikenNeue kritische Funde binnen 60 Minuten per E-Mail und Webhook.
Validierung per PentestKritische Funde belegt, mit Nachtest nach der Behebung.

FAQ

Häufige Fragen zur Angriffsfläche.

Was CISO und IT-Betrieb vor dem Start wissen möchten.

Frage stellen →

01Was ist Attack Surface Management?

External Attack Surface Management, kurz EASM, ist die laufende Erfassung und Bewertung aller Systeme eines Unternehmens, die aus dem Internet erreichbar sind. Dazu gehören Domains, IP-Bereiche, Cloud-Dienste, Edge-Geräte wie VPN-Gateways und Systeme von Tochtergesellschaften.

02Wie unterscheidet es sich vom Schwachstellenscan?

Ein Scan prüft bekannte Systeme. Attack Surface Management findet zuerst die Systeme, die Sie nicht kennen, und priorisiert Funde nach realer Bedrohung. Kritische Funde validieren wir zusätzlich mit Penetrationstests.

03Müssen wir etwas installieren?

Nein. CQTI arbeitet passiv von außen, ohne Agenten und ohne Zugang zu Ihrem Netz. Für den Start genügen Ihre Domains und Gesellschaften.

04Wie passt Attack Surface Management zu CTEM?

In einem CTEM-Programm deckt Attack Surface Management vor allem Scoping und Discovery ab. Mit Priorisierung nach Bedrohung und Validierung per Pentest entsteht daraus der vollständige Kreislauf.

05Werden auch Dienstleister erfasst?

Auf Wunsch ja. Die Angriffsfläche kritischer Dienstleister bewerten wir passiv mit, damit Risiken aus der Lieferkette sichtbar werden.

06Hilft Attack Surface Management bei NIS2 und DORA?

Ein aktuelles Inventar und dokumentierte Funde unterstützen Risikoanalyse, Schwachstellenmanagement und die Bewertung der Wirksamkeit von Maßnahmen. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Kontakt