Neue Risiken erkennen. Veränderungen und Maßnahmen verfolgen.
Level 3 verfolgt Veränderungen Ihrer vereinbarten externen Angriffsfläche. Wiederkehrende Prüfungen vergleichen Domains, Zertifikate, Dienste und Konfigurationen mit der dokumentierten Ausgangslage. Quellen und Prüfmethoden bestimmen die erfasste Abdeckung.
Wiederholte Prüfungen zeigen relevante Konfigurationsänderungen und erneut auftretende Befunde. So wird sichtbar, wenn spätere Änderungen eine frühere Behebung beeinträchtigen. Jeder Vergleich berücksichtigt Prüfzeitpunkt, Abdeckung und veränderte Bedingungen.
Wir gleichen vereinbarte Unternehmensdomains und Identitäten mit definierten, zulässig nutzbaren Quellen ab. Hinweise werden auf Herkunft, Datum, Dubletten und Zuordnung geprüft. Der Bericht trennt historische Leaks, Hinweise auf aktuelle Gefährdung, unklare Treffer und Abdeckungslücken; ein alter Leak allein belegt keinen aktuellen Einbruch.
Neue Schwachstelleninformationen werden mit Ihren bekannten Systemen abgeglichen. Wir prüfen, ob Produkt, erkennbare Version und Voraussetzungen zusammenpassen, und unterscheiden mögliche Betroffenheit von bestätigten Befunden.
Ein dokumentierter Verlauf Ihrer Angriffsfläche mit relevanten Veränderungen, aktuellen Prioritäten und nachvollziehbarem Maßnahmenstatus.
Wiederkehrende Prüfungen im vereinbarten Intervall. Kein ständig besetztes SOC und keine Incident Response.
Neue Nachweise, geänderte Erreichbarkeit und Ihr Geschäftskontext können Prioritäten verändern. Bei passenden Befunden fließen EPSS und KEV ein. Der Verlauf erklärt die Neubewertung und kennzeichnet fehlende Daten oder ausgefallene Prüfungen ausdrücklich. Fehlende Daten oder ausgefallene Prüfungen gelten nicht als Entwarnung.
Berichte zeigen relevante Veränderungen, offene, behobene, wiederkehrende und noch zu prüfende Befunde sowie empfohlene nächste Schritte. Für Benachrichtigungen vereinbaren wir konkrete Kriterien, für Retests ein klares Prüfziel.
Beschreiben Sie Ihren Bedarf im Anfrageformular. Wir legen Umfang, Quellen, Intervalle, Meldungen und Bearbeitungszeiten schriftlich fest, etwa wöchentlich, monatlich oder quartalsweise. Level 3 bietet wiederkehrende Prüfungen; ein permanent besetztes SOC, lückenlose Echtzeiterkennung und Incident Response sind nicht enthalten.
Systeme, Prüfumfang und Termin stimmen wir schriftlich ab.
