OSINT-Analyse
Wir sammeln öffentlich verfügbare Daten zu Domains/Subdomains, exponierten Systemen und Datenleaks Ihrer Organisation. Damit haben Sie Ihre externe Angriffsfläche und potenzielle Angriffspfade im Blick.
Ausgezeichnete Expertise
Weniger Angriffsfläche dank präziser OSINT-Analyse
Wir erfassen und korrelieren Open-Source-Daten (Web, Zertifikats-/DNS-Einträge, Subdomains, Code-Repos, Paketregister, Jobanzeigen, Paste-/Leak-Quellen). So identifizieren wir exponierte Services, Fehlkonfigurationen, Daten-/Credential-Leaks sowie Marken-/Domain-Missbrauch. Sie erhalten ein Asset-Inventar, eine priorisierte Maßnahmenliste (High/Medium/Low) und eine kompakte Management-Zusammenfassung mit Evidenzen. Damit sinkt Ihre externe Angriffsfläche und Sie haben eine saubere Basis für Schwachstellenmanagement, Phishing-Risikobewertung und Attack-Surface-Monitoring.
Angriffsfläche kennen
Assets, Subdomains, offene Ports/Services, Fehlkonfigurationen – sauber inventarisiert.
Lecks & Risiken früh sehen
Credential-/Datenleaks, exponierte Dokumente, verwaiste Repos und Cloud-Misskonfigurationen.
Umsetzbare Ergebnisse
Maßnahmenplan mit Prioritäten & Verantwortlichen, Evidenzen und optionalem Nachtest.
Externe Angriffsfläche kontrollieren und ISO 27001, NIS2 & DORA erfüllen
Unsere OSINT-Analyse liefert verwertbare Threat Intelligence und Asset-Transparenz für Risiko- und Schwachstellenmanagement. Sie unterstützt ISO/IEC 27001 (2022) mit Annex A 5.7 Threat Intelligence und Annex A 8.8 Technische Schwachstellen. Zusätzlich adressiert sie NIS2 mit Art. 21 zu Cybersecurity-Risikomanagementmaßnahmen, Art. 23 zu Berichtspflichten und Art. 12 zu Coordinated Vulnerability Disclosure. Für regulierte Finanzunternehmen deckt sie DORA ab mit Art. 6 IKT-Risikomanagementrahmen und Art. 45 Informationsaustausch über Cyber Threat Intelligence. Durchführung rechtskonform mit ausschließlicher Nutzung öffentlicher Quellen, klarem legitimen Zweck und minimaler Verarbeitung personenbezogener Daten.
Finden Sie die passende OSINT-Analyse
Mit unserem Entscheidungsbaum sehen Sie in wenigen Klicks, ob für Sie eher die OSINT-Analyse S – Basis-Check Ihrer Außenwirkung, die OSINT-Analyse M – erweiterter Risiko- und Leckage-Check oder die OSINT-Analyse L – umfassende Angreiferperspektive sinnvoll ist. Alle Analysen nutzen ausschließlich öffentlich verfügbare, rechtskonforme Quellen. Die detaillierte Leistungs- und Preistabelle zu den Paketen finden Sie im Anschluss.
Welche OSINT-Analyse passt zu Ihnen?
Beantworten Sie zwei kurze Fragen und wir zeigen Ihnen, ob das OSINT-Paket S, M oder L besser zu Ihrem Bedarf passt.
Reicht Ihnen zuerst ein schneller Überblick, was im Internet öffentlich über Ihr Unternehmen und Ihre Haupt-Website sichtbar ist?
Wählen Sie „Ja“, wenn Sie vor allem wissen möchten, was grundsätzlich über Sie auffindbar ist und wo die wichtigsten Baustellen liegen – ohne dass wir alle Quellen im Detail ausschöpfen.
|
Hinweis
Die Ab-Preise sind Richtwerte. Durchführung ausschließlich passiv und rechtskonform mit öffentlichen Quellen. Basis Scope ist eine Primärdomain inklusive Subdomains. Weitere Domains, besondere Datenquellen wie Bezahlfeeds oder private APIs sowie Takedown Support erhöhen den Aufwand. Preise netto und zuzüglich USt. Bei on site Terminen kommen Reise und Spesen hinzu. Nach einem kurzen Scoping erhaltet ihr ein Festangebot.
Banken und KRITIS setzen auf Cybersicherheit von Admijalo
OSINT-Analyse & Angriffsfläche prüfen lassen
Mit unserer OSINT-Analyse zeigen wir, was über Ihr Unternehmen öffentlich sichtbar ist, zum Beispiel Domains und Subdomains, exponierte Systeme, mögliche Datenlecks und Markennachahmungen. Sie erhalten einen klar priorisierten Bericht mit Evidenzen und einem konkreten Maßnahmenplan, optional mit laufendem Monitoring und einem späteren Re-Test. Jetzt kurzes Scoping anfragen.
Felix Jancker
Geschäftsführer
+49 (0) 571 730 725 30