eam.chSwiss Exposure Management

Angreifer sehen Ihre Firma von aussen. Sie sollten es zuerst tun.

Swiss Exposure Management findet, was über Ihre Domains, Server und Lieferanten öffentlich sichtbar ist, bewertet die Risiken und begleitet die Behebung bis zum Abschluss.

ohne automatische Verlängerung, ohne Risiko

Danach ab CHF 99 im Monat. Für Lieferanten kostenlos. Preise

www.muster.examplemail.muster.exampleDMARC p=nonevpn.muster.examplebekannte Schwachstelleshop.muster.exampledev.muster.examplevergessene Testumgebunglohnbuero.exampleLieferant, Note Fmuster.example
Beispiel einer Aussenansicht. Ihre eigene sehen Sie nach der ersten Prüfung.

Zehn Minuten, nur öffentliche Quellen, kein Einbruch.

So beginnt ein typischer Angriff. Swiss Exposure Management macht dieselben Schritte, laufend, und sagt Ihnen, was zu tun ist.

  1. 0:00

    Liest öffentliche Zertifikatsverzeichnisse und findet 14 Subdomains, darunter eine vergessene Testumgebung.

    Vollständiges Inventar. Neue Subdomains melden wir Ihnen, sobald sie auftauchen.

  2. 0:02

    Erkennt am VPN-Zugang ein Gerät mit bekannter, ausgenutzter Schwachstelle.

    Befund «hoch» mit Anleitung: Update einspielen, zweiten Faktor einschalten.

  3. 0:04

    Stellt fest: E-Mails im Namen der Firma werden zugestellt, auch gefälschte.

    Plan für DMARC bis zur Ablehnung gefälschter Absender, Schritt für Schritt.

  4. 0:06

    Prüft, welche verwechselbaren Domains noch frei sind.

    Wir beobachten ähnliche Domains und melden, wenn eine registriert wird oder Mails empfangen kann.

  5. 0:09

    Sucht den schwächsten Lieferanten mit Zugang zu Ihren Daten.

    Bewertung Ihrer Lieferanten und Tickets an sie, in ihrer Sprache.

Ihre Lieferanten gehören zu Ihrer Angriffsfläche.

Treuhand, IT-Betreuung, Webagentur, Lohnbüro: Wer Ihre Daten hat, ist ein Weg zu Ihnen. Swiss Exposure Management bewertet Ihre Lieferanten passiv und ohne deren Zutun, aktiv nur mit deren Freigabe. Lieferanten erhalten ein kostenloses Konto und können zu Befunden Stellung nehmen.

  • ATreuhandtreuhand-muster.example
  • BIT-Betreuungit-partner.example
  • DWebsitewebagentur.example
  • FLohnbuchhaltunglohnbuero.example

Alles an einem Ort

  • AngriffsflächeSubdomains, Zertifikate, E-Mail-Sicherheit, offene Dienste, bekannte Schwachstellen. Mit Note und Verlauf.
  • Verwechselbare DomainsNeu registrierte Domains, die Ihrer ähnlich sehen, mit Hinweis, ob sie Mails empfangen können.
  • Server ohne DomainVPN-Zugänge und Verwaltungsoberflächen, die Sie mit ihrer IP-Adresse erfassen.
  • Normen und SelbsttestsIKT-Minimalstandard, ISO 27001 und NIS2, verknüpft mit dem, was von aussen sichtbar ist.
  • Behebung mit TicketsMassnahmen mit Anleitung, Tickets an Dritte ohne eigenes Konto, Nachprüfung nach der Behebung.
  • Vorbereitung auf VorfälleNotfallkontakte, Erreichbarkeitstest, Notfallkarte und Übungen am Tisch.

Preise

Alle Preise in CHF zuzüglich MWST. Monatlich kündbar, Jahresabo zum Preis von zehn Monaten. Für Lieferanten kostenlos.

  • Basis

    CHF 99 im Monat

    oder CHF 990 im Jahr (zwei Monate geschenkt)

    • Domains: 3
    • Lieferanten: 10
    • Benutzer: 2
    • IP-Ziele: 3
    • Subdomains kostenlos
    14 Tage kostenlos testenohne automatische Verlängerung, ohne Risiko
  • Plus

    CHF 199 im Monat

    oder CHF 1'990 im Jahr (zwei Monate geschenkt)

    • Domains: 15
    • Lieferanten: 30
    • Benutzer: 5
    • IP-Ziele: 10
    • Subdomains kostenlos
    Registrieren
  • Pro

    CHF 299 im Monat

    oder CHF 2'990 im Jahr (zwei Monate geschenkt)

    • Domains: 40
    • Lieferanten: 75
    • Benutzer: 10
    • IP-Ziele: 50
    • Subdomains kostenlos
    Registrieren
  • Enterprise

    CHF 499 im Monat

    oder CHF 4'990 im Jahr (zwei Monate geschenkt)

    • Domains: 100
    • Lieferanten: 200
    • Benutzer: 25
    • IP-Ziele: 100
    • Subdomains kostenlos
    Registrieren

Wie sieht Ihre Firma von aussen aus?

Registrieren, Domain eintragen, Nachweis erbringen. Die erste Prüfung läuft sofort und ist passiv, so wie es jeder im Internet könnte.

  • Schweizer AnbieterSchweizer Recht, Gerichtsstand Schaffhausen.
  • Nur passiv ohne FreigabeAktive Prüfungen nur mit Nachweis und schriftlicher Erlaubnis.
  • Keine TrackerKeine Werbung, keine Analyse-Dienste, keine fremden Schriften.
  • Daten in EuropaServer in Strasbourg, verschlüsselte Sicherungen in der Schweiz.

Mehr zu Sicherheit und Datenschutz