Graydaxe Cybersecurity GmbH – Anbieter für IT-Sicherheit auf dem Marktplatz

Das External Attack Surface Assessment untersucht einmalig die von außen erreichbare IT-Landschaft Ihres Unternehmens: Domains, Subdomains, IP-Adressen, öffentliche Dienste sowie Hinweise auf Schatten-IT und Altsysteme.

Wir vereinbaren den Umfang gemeinsam und ordnen gefundene Assets Ihrem Unternehmen zu. Die Bewertung kombiniert passive und gezielte aktive, nicht invasive Verfahren. Schwachstellen werden anhand ihrer Ausnutzbarkeit und ihres Risikokontexts priorisiert; ausgewählte Ergebnisse prüfen unsere Sicherheitsexperten gemeinsam mit Ihnen.

Sie erhalten einen Ergebnisbericht mit Management-Zusammenfassung, zugeordnetem Asset-Inventar, priorisierten Befunden und konkreten Maßnahmen. Umfang, Methode und Ausschlüsse werden dokumentiert und im Abschlussgespräch erläutert.

Die Ergebnisse unterstützen Ihr ISMS, interne Risikoanalysen und die Vorbereitung gezielter Penetrationstests. Das Assessment umfasst keine Ausnutzung von Schwachstellen, keine authentifizierten Tests und keine Scans im internen Netzwerk. Es ist eine eigenständige Leistung; kontinuierliches Monitoring kann anschließend separat vereinbart werden.

GrayScope erfasst und überwacht die von außen sichtbare IT-Landschaft Ihres Unternehmens kontinuierlich: Domains, IP-Adressen, Dienste, Webanwendungen und Cloud-Assets. Veränderungen werden nachvollziehbar, neue Risiken können frühzeitig eingeordnet werden.

Ausgehend von vereinbarten Domains, IP-Bereichen oder einem ASN entdeckt GrayScope externe Assets passiv und ordnet sie Ihrem Unternehmen zu. Bestätigte Assets bilden die Grundlage weiterer Erkennungsschritte. So werden auch bislang unbekannte Systeme und Altsysteme sichtbar.

Die Priorisierung berücksichtigt reale Ausnutzbarkeit sowie CVSS, EPSS und bekannte aktiv ausgenutzte Schwachstellen. Befunde erhalten Kontext und konkrete nächste Schritte. GrayScope übernimmt die passive Erkennung; GrayEVA ergänzt bei vereinbartem Einsatz gezielte aktive Schwachstellenprüfungen.

Als Managed Service betreibt Graydaxe das Monitoring für Sie. Benachrichtigungen und die Anbindung an bestehende Abläufe werden gemeinsam abgestimmt. Auf Wunsch kann auch die externe Angriffsfläche relevanter Lieferanten einbezogen werden.

Graydaxe begleitet Unternehmen bei der Planung, Umsetzung und Weiterentwicklung ihrer Cybersicherheit. Wir verbinden technische Erfahrung mit dem Verständnis für betriebliche Anforderungen und unterstützen Ihr SOC, Ihr IT-Team oder Ihren IT-Dienstleister.

Die Beratung umfasst Sicherheitsarchitekturen für IT, Cloud und OT, Zero Trust, Netzwerksegmentierung, Identity & Access Management sowie die Absicherung von Active Directory. Weitere Schwerpunkte sind SIEM- und SOC-Architektur, Detection Use Cases, Incident Response sowie Schwachstellen- und Exposure-Management.

Bei ISMS und Compliance unterstützen wir die pragmatische Umsetzung etablierter Anforderungen und die Vorbereitung nachvollziehbarer Nachweise. Cloud-Sicherheit und DevSecOps ergänzen das Angebot.

Der Einstieg richtet sich nach Ihrem Bedarf: Orientierung im Workshop, strukturierte Standortbestimmung im Readiness Assessment oder projektbezogene Architektur, Konzeption und Optimierung. Vorliegende Ergebnisse aus Angriffsflächen- oder SIEM-Assessments können direkt einfließen. Umfang und Liefergegenstände vereinbaren wir gemeinsam.

GrayCheck bewertet, wie wirksam Ihr SIEM und die angrenzenden Security-Tools in Ihrer Umgebung arbeiten. Das herstellerneutrale Assessment verbindet einen strukturierten Fragebogen, Workshops mit Ihrem Team und die lesende Prüfung des laufenden Systems.

Wir betrachten Architektur, Logquellen, Regelwerk, Alarmierung, Prozesse und Betrieb anhand von mehr als 100 Kriterien in zehn Bewertungsbereichen. Der Systemeinblick erfolgt über eine Leserolle oder Bildschirmfreigabe. Konfigurationen werden dabei unverändert belassen.

Sie erhalten eine Reifegradbewertung insgesamt und je Bereich, nach Risiko priorisierte Lücken, eine Einordnung der Erkennungsabdeckung anhand bekannter Angriffstechniken sowie konkrete nächste Schritte. Bezüge zu NIS2, ISO/IEC 27001 und BSI IT-Grundschutz werden nachvollziehbar dargestellt. Ein Abschlussgespräch unterstützt die gemeinsame Priorisierung.

Je nach Ziel kann GrayCheck auch den gewichteten Vergleich zweier SIEM-Systeme oder die Planung einer Migration unterstützen. Umfang und Ziel werden vorab vereinbart. Das Assessment selbst umfasst keine Konfigurationsänderungen, Regelentwicklung, Betriebsübernahme oder simulierten Angriffe.

GrayRecovery unterstützt Ihr Unternehmen dabei, sich auf Sicherheitsvorfälle vorzubereiten und kritische IT-Services geordnet wiederherzustellen. Gemeinsam mit Ihrem IT-Team oder IT-Dienstleister erfassen wir Services, Verantwortlichkeiten und Wiederherstellungsziele.

Abhängigkeiten zwischen den Services werden sichtbar und bilden die Grundlage der Wiederherstellungsreihenfolge. Zentrale Basisdienste werden zuerst berücksichtigt; weitere Services folgen in darauf aufbauenden Schritten. Für kritische Services entstehen konkrete Disaster-Recovery-Pläne vom Start in der Wiederherstellungsumgebung bis zur Freigabe des Betriebs.

Praxisnahe Playbooks verbinden Reaktion und Wiederanlauf für Szenarien wie DDoS, Verschlüsselung und Stromausfall. Sie führen das Team von der Erkennung über die Eindämmung bis zur Wiederherstellung und unterstützen ein strukturiertes Vorgehen im Ereignisfall.

GrayRecovery wird als fortlaufende Dienstleistung angeboten und ergänzt Ihr Backup um die Planung der Wiederherstellung. Die Pläne und Playbooks können als Nachweise für Anforderungen an Notfallvorsorge und Betriebsfortführung dienen. Umfang, beteiligte Services und Szenarien vereinbaren wir gemeinsam.