Startseite / Externe Analyse
Externe Analyse der Cybersicherheit
Kurz gesagt. Die externe Analyse von Nexorion Tech zeigt, was jeder im Internet von der Sicherheit eines Unternehmens sehen kann, anhand öffentlicher Informationen zur Domain. Sie greift nicht auf Systeme zu, testet keine Passwörter und behebt keine Schwachstellen. Sie liefert ein kurzes PDF.
So funktioniert es
1. Genehmigung
Sie unterschreiben die Genehmigung mit Domain und Zeitraum der Prüfung. Ohne dieses Dokument läuft nichts.
2. Prüfung
DNS, Zertifikate, die Website und eine kurze Liste von Ports. Jede Abfrage wird mit Datum und Quelle protokolliert.
3. Kontrolle und PDF
Eine Person prüft jeden Befund, bevor er in den Bericht kommt. Sie erhalten das PDF.
Beispiel erkunden
Wählen Sie einen Bereich, um zu sehen, was die Analyse findet. Beispiel mit einer fiktiven Domain.
Die Karte zeigt die sechs Bereiche, die wir prüfen. Jeder erhält einen Status (in Ordnung, Achtung oder kritisch) und eine konkrete Empfehlung.
Weiter unten finden Sie dasselbe Beispiel als Bericht.
So sieht der Bericht aus
Jeder Bereich erhält einen Status und eine Empfehlung. Dies ist ein Beispiel mit einer fiktiven Domain.
SPF ist korrekt. DMARC beobachtet nur (p=none): Gefälschte E-Mails im Namen des Unternehmens erreichen weiterhin Kunden und Lieferanten. DKIM wurde nicht bestätigt.
Empfehlung: DMARC nach einer Beobachtungsphase auf Quarantäne umstellen.
Website und Zertifikate
Das Zertifikat ist gültig und läuft in 41 Tagen ab. HTTPS ist aktiv. Es fehlen zwei Sicherheits-Header: Content-Security-Policy und Permissions-Policy.
Empfehlung: Das Zertifikat vor Ablauf erneuern und die beiden Header ergänzen.
Sichtbare Software
Der Server zeigt weder die PHP-Version noch die des Webservers.
Empfehlung: Kein Handlungsbedarf.
Ports und Dienste
Port 3389 (Remotedesktop) antwortet aus dem Internet. Jeder kann versuchen, Zugangspasswörter zu erraten.
Empfehlung: Den Port schließen oder den Fernzugriff über ein VPN leiten.
Datenlecks
Zwei E-Mail-Adressen des Unternehmens tauchen in einem bekannten Leck von 2023 auf, im Bericht maskiert als j***@beispielfirma.pt.
Empfehlung: Die Passwörter dieser Konten ändern lassen und die Zwei-Faktor-Authentifizierung aktivieren.
Digitale Präsenz
Wir haben drei Subdomains in den ausgestellten Zertifikaten gefunden, und der Kunde kennt alle.
Empfehlung: Kein Handlungsbedarf.
Was wir prüfen
SPF, DKIM und DMARC: Wer darf E-Mails im Namen des Unternehmens versenden.
Website und Zertifikate
Gültigkeit, TLS-Version, HTTPS und Sicherheits-Header.
Sichtbare Software
Von außen erkennbare Versionen, zum Beispiel die von PHP.
Ports und Dienste
15 gängige Ports, nur auf den Adressen, die der Kunde bestätigt.
Datenlecks
E-Mail-Adressen des Unternehmens in bekannten Lecks, im Bericht maskiert.
Digitale Präsenz
Vergessene Subdomains, ermittelt über ausgestellte Zertifikate.
Häufige Fragen
Was ist die externe Analyse der Cybersicherheit?
Es ist eine Analyse öffentlicher Informationen zur Domain eines Unternehmens: E-Mail (SPF, DKIM und DMARC), Website und Zertifikate, sichtbare Software, offene Ports, bekannte Datenlecks und Subdomains. Das Ergebnis ist ein kurzes PDF mit den Risiken, die aus dem Internet sichtbar sind.
Was kostet die externe Analyse?
Den Preis vereinbaren wir im ersten Kontakt, bevor wir beginnen. Fragen Sie ein Angebot an.
Greift die externe Analyse in unsere Systeme ein?
Nein. Wir prüfen nur öffentliche Informationen zur autorisierten Domain, etwa DNS-Einträge, Zertifikate und Ports, die aus dem Internet antworten. Wir melden uns nirgends an, testen keine Passwörter und ändern nichts.
Müssen wir etwas unterschreiben?
Ja. Vor dem Start unterschreiben wir eine Genehmigung mit Domain und Zeitraum der Prüfung. Ohne sie läuft die Analyse nicht.
Wie lange bewahren Sie die Daten der Analyse auf?
Die Protokolle der Abfragen und der Bericht werden 12 Monate aufbewahrt.
Ersetzt eine externe Analyse einen Penetrationstest?
Nein. Sie zeigt, was von außen sichtbar ist und wo Sie anfangen sollten. Ein Penetrationstest ist eine andere Arbeit mit anderem Umfang.
Externe Analyse anfragen
Möchten Sie lieber zuerst sprechen? Die kostenlose Analyse per Videoanruf (30 Minuten) gibt es weiterhin.
Stand: 3. November 2026.