Schwachstellen Scanning & Management

• Zwischen den jährlichen Penetrationstests gibt es keine Sicht auf neu entstehende Schwachstellen.
• Neue Systeme, Anwendungen oder Cloud-Dienste kommen laufend hinzu, ohne dass jemand sie systematisch auf dem Schirm hat.
• Patches werden unregelmäßig eingespielt, meist erst, wenn eine kritische Lücke Schlagzeilen macht.
• Ein Audit nach ISO 27001, BSI-Grundschutz oder NIS2 verlangt einen Nachweis über ein funktionierendes Schwachstellenmanagement.
• Es gibt zu viele Systeme, um den Überblick manuell zu behalten, und zu wenig Kapazität, jede Meldung einzeln zu bewerten.
• Ein Scanner läuft bereits, aber niemand priorisiert oder verfolgt die Ergebnisse konsequent nach.

Ein Schwachstellenscanner findet Lücken, schließt sie aber nicht. Genau daran scheitert Vulnerability Management in der Praxis am häufigsten: Es gibt einen laufenden Scan, aber keinen verlässlichen Prozess, was mit den Funden passiert. Die tatsächliche Risikominimierung findet dort statt, wo Schwachstellen geschlossen werden, nicht dort, wo sie entdeckt werden.

Deshalb trennen wir bewusst zwei Leistungen, die zusammengehören:

Der Umfang wird individuell auf Ihre Infrastruktur zugeschnitten – von einzelnen kritischen Systemen bis zur gesamten IT-Landschaft:

Ein verlässliches Schwachstellenmanagement läuft als klar strukturierter, kontinuierlicher Regelkreis:

Ein Scan prüft Systeme gegen eine Datenbank bekannter Schwachstellen und liefert in kurzer Zeit eine breite, kontinuierliche Übersicht. Er zeigt nicht, ob ein Fund tatsächlich ausnutzbar ist oder sich mit anderen Funden zu einem Angriffspfad verketten lässt – das leistet der manuelle Penetrationstest.

Beide ergänzen sich ideal: Scanning und Management liefern die laufende Sicht zwischen zwei Testterminen, der Penetrationstest die tiefere, manuelle Prüfung in regelmäßigen Abständen. Wer zusätzlich wissen möchte, was überhaupt von außen sichtbar ist, bevor gescannt wird, findet den passenden Einstieg in unserer Attack Surface Analysis.