NIS-2-Gesetz: neuer Beratungstermin erwartet. Machen Sie Ihre kostenlose VorabdiagnoseNIS 2 · ReCyF: versiegelte Vorabdiagnose mit Zeitstempel
Cybersicherheit für KMU und Mittelstand · gehostet in Frankreich Digitale Souveränität & aktive Abwehr · Hosting in Frankreich
Dienst in Betrieb · Server in FrankreichFrüher oder später werden Sie angegriffen. Erfahren Sie vor den Angreifern, wo. Die Infrastruktur, die Bedrohungen neutralisiert, ohne Ihre Systeme je ohne Ihre Unterschrift anzutasten.
Kostenlos · 30 Sekunden · ohne Anmeldung · nichts wird an Ihre Rechner gesendetSofortiger passiver Scan · öffentliche Quellen · keine Anmeldung
Die oben eingegebene Website wird direkt im Demo-Bereich analysiert.
Wir überwachen, was Ihr Unternehmen im Internet preisgibt, erklären Ihnen jedes Risiko verständlich und handeln nur mit Ihrer Unterschrift. Komplette Plattform: 390 € inkl. MwSt. pro Monat oder 3 000 € inkl. MwSt. pro Jahr. Gehostet in Frankreich. Passive Erkennung Ihrer Angriffsfläche, Priorisierung nach KEV/EPSS, Aktions-Broker A0 → A4 unter unterzeichnetem Mandat, Append-only-Register. Kein Sprachmodell im Autorisierungspfad: formale Regeln, ein SHA-256-Fingerabdruck und eine menschliche Gegenzeichnung.
Aktionsmandat · Stufe A3 ausstehend
Vorgeschlagene MaßnahmeIsolierung der Adresse 185.220.101.5
Umfang1 Host · Zeitfenster von 30 Min. · Rollback vorgesehen
Absichts-Fingerabdruck (SHA-256)—
AntragstellerUNTERZEICHNET · Rolle in der Datenbank geprüft GenehmigerAUSSTEHEND · Antragsteller ausgeschlossen
Simulation: Ein Mandat wird zu zweit unterzeichnet, und ohne diese Zustimmung geschieht nichts. Bei Ihnen zählt Ihre Unterschrift. Demonstration: Quorum 2/2, Fingerabdruck wird vor Auftragsübergabe neu berechnet. Die Kritikalität des Ziels wird aus der Datenbank gelesen, nie vom Antragsteller übernommen.
Invarianten-Register · Append-only-Journal
Das Protokoll aller Vorgänge kann nur ergänzt werden: Die Anwendung kann es weder ändern noch löschen, auch nicht über unsere eigenen Dienstkonten. Gegenüber einer Versicherung oder einem Gericht zeigt es, was getan wurde, von wem und wann. Hash-Verkettung unter Transaktionssperre. Änderung und Truncate werden per Trigger verweigert, selbst dem Eigentümer der Tabelle.
0 Maßnahmen bei Ihnen ohne ein von Ihnen unterzeichnetes Mandat Ausführungen ohne aktives, signiertes und nicht abgelaufenes
AuthorizationGrant2 verschiedene Personen müssen vor jeder schwerwiegenden Maßnahme zustimmen getrennte Genehmigungen in A3 erforderlich – Antragsteller ausgeschlossen, Quorum an die Absicht gebunden
∞ das Protokoll aller Vorgänge kann von der Anwendung weder geändert noch gelöscht werden, auch nicht von uns Append-only-Journal:
UPDATE, DELETE und TRUNCATE auf Datenbankebene verweigertErst der Beweis, dann die Worte Passiver Live-Scan · dieselben Quellen wie die Plattform
Sehen Sie, was ein Angreifer von Ihnen sieht. Jetzt, mit Ihrem eigenen Namen. Ihre externe Angriffsfläche, live berechnet von der passiven Discovery-Engine.
Geben Sie den Namen Ihrer Website ein. In weniger als dreißig Sekunden erfahren Sie, wie viele Adressen im Internet auf Sie verweisen, welche davon in Vergessenheit geraten sind, und erhalten eine Note. Nichts wird an Ihre Rechner gesendet: Wir lesen nur, was bereits öffentlich ist – genau wie ein Angreifer, der seinen Coup vorbereitet. Erkennung über Certificate-Transparency-Logs, CDX-Archive und DNS-over-HTTPS-Auflösung. Kein einziges Paket an Ihre Infrastruktur: ausschließlich Auswertung öffentlicher Quellen, Ergebnis 12 h im Cache, Rate-Limiting. Die Vorschau liefert Zahlen und eine Note; das namentliche Inventar, die Ports und die CVE gehören zur Plattform.
- Null Kontakt mit Ihren SystemenStreng passiv – kein ausgehendes Paket an das Ziel
- Keine Anmeldung, keine E-Mail-Adresse nötigWeder Konto noch Cookie noch gespeicherte Kennung
- Dieselbe Engine wie die Plattform, keine AttrappeDiscovery-Code gemeinsam mit dem EASM-Modul genutzt
Sofort-Scan Expositions-Scan
Wie heißt Ihre Website? Zu scannende Stammdomain
Der Scan ist nur für Domains zulässig, deren Inhaber Sie sind oder für die Sie beauftragt sind (Nutzungsbedingungen). Nichts wird an Ihre Rechner gesendet.
0Adressen, die auf Sie verweisenAdresse, die auf Sie verweistentdeckte Hostnamenentdeckter Hostname
0vergessene Adressenvergessene AdresseNamen ohne Auflösung (NXDOMAIN)Name ohne Auflösung (NXDOMAIN)
0öffentliche Quellen haben soeben geantwortetQuellen mit Antwort
Einige gefundene AdressenStichprobe (4 von insgesamt)
Dies ist eine Vorschau. Die Plattform erstellt den vollständigen Scan – jede Adresse, was sie preisgibt, die bekannten und aktiv ausgenutzten Schwachstellen – und sagt Ihnen dann, was in welcher Reihenfolge zu tun ist, ohne irgendetwas ohne Ihre Unterschrift anzutasten. Die Note der vollständigen Analyse kann daher von dieser Vorschau abweichen: Sie berücksichtigt auch bekannte Schwachstellen. Vorschau auf Basis einer Stichprobe. Die vollständige Analyse (namentliches Inventar, Ports und Dienste, KEV/EPSS-Korrelation, Angriffsszenarien, PDF-Bericht mit Zeitstempel) läuft in der Plattform, unter Mandat.
Der Scan liest ausschließlich öffentliche Register. Er verbindet sich nie mit Ihren Rechnern. Fünf Scans pro Minute und pro Adresse. Wir speichern den getesteten Namen für unsere Statistiken, niemals Ihre IP-Adresse. Quellen: CT-Logs (crt.sh, CertSpotter), subdomain.center, Wayback CDX, DoH Google. 5 Scans/Min. und 30/Tag pro Adresse; Ergebnisse 12 h im Cache; gescannte Domain wird protokolliert, IP-Adresse wird nie gespeichert.
Es trifft nicht nur die anderen
Sie hielten sich für zu klein oder für gut genug geschützt. Öffentlich erfasste Datenlecks in Frankreich.
600+ erfasste Datenlecks in Frankreich – und die Liste wird fast täglich länger.
Bekannte Marken, Krankenkassen, Rathäuser, Schulen, KMU: Hier sind die jüngsten Unternehmen, deren Kundendaten in Umlauf geraten sind. Hinter jedem Namen stehen Tausende Menschen, die nun Betrugsversuchen ausgesetzt sind. Unabhängige Erfassung bestätigter oder beanspruchter Datenlecks (Kategorien der offengelegten Daten je Vorfall). Automatisch alle 6 Stunden aus der öffentlichen Quelle aktualisiert.
Quelle: öffentliche Erfassung „Bonjour la fuite“ (bonjourlafuite.eu.org). Die Namen werden so genannt, wie sie von dieser Quelle veröffentlicht wurden; NB Cyber Security steht in keiner Verbindung zu diesen Organisationen.
Was wir tun
Sehen, verstehen, handeln. In dieser Reihenfolge. Passive Erkennung, duale Ableitung, gesteuerter Aktions-Broker.
Nur drei Dinge, aber konsequent zu Ende gebracht. Der Rest ist Lärm, den man Ihnen teuer verkauft. Drei Fähigkeiten, jede gestützt auf eine Invariante, die durch negative Penetrationstests auf echtem PostgreSQL geprüft wird.
01
Was ein Angreifer von Ihnen siehtExterne Angriffsfläche
Wir betrachten Ihr Unternehmen von der Straße aus, mit den Augen dessen, der hinein will. Ohne etwas anzufassen, ohne etwas kaputt zu machen. Vor allem finden wir, was Sie vergessen haben: den Server, den ein Dienstleister vor drei Jahren aufgesetzt hat, die Adresse, die noch immer auf Ihren Namen läuft. Streng passive Aufklärung: Certificate-Transparency-Logs, öffentliche Subdomain-Verzeichnisse, Webarchive, öffentliches DNS. Fünf unabhängige Quellen, kein einziges Paket an das Ziel – daher kein Mandat erforderlich und nichts, was kaputtgehen könnte.
02
Derselbe Sachverhalt, zweimal erzähltDual-Lens – reine Ableitung
Ein Vorfall, zwei Darstellungen: was er für Ihr Geschäft bedeutet und was technisch behoben werden muss. Auf beiden Seiten dieselben Zahlen. Niemand rundet, um Sie zu beruhigen – genau das ist der Schalter, den Sie gerade benutzt haben. Eine fachliche und eine technische Sicht, per reiner Funktion aus einem einzigen Sachverhalt abgeleitet. Keine Abweichung möglich: ein einziger Quelldatensatz, zwei Vokabulare. Jede Zahl der Management-Sicht ist auch in der technischen Sicht enthalten.
03
Nichts geschieht ohne Ihre UnterschriftAktions-Broker A0 → A4
Eine Adresse sperren, einen Rechner isolieren, einen Zugang kappen: Jeder Schritt wird vorgeschlagen, erklärt und wartet dann auf Ihre Zustimmung. Zerstörerische Maßnahmen werden immer abgelehnt, auch wenn Sie darauf bestehen. Und alles hinterlässt ein Protokoll, das nur ergänzt werden kann. Fünf Policy-Stufen. A4 – destruktiv oder irreversibel – ausnahmslos verweigert, auch über ein KI-Tool. A2/A3 erfordern einen erfolgreichen Dry-Run. Der Absichts-Fingerabdruck wird vor der Auftragsübergabe neu berechnet: Hat er sich geändert, verfallen die Genehmigungen.
Die Methode
Vier Schritte und keine Wunderversprechen. Vier Schritte, jeder instrumentiert und nachweisbar.
01
Wir erstellen die LandkarteInventar & Perimeter-Erkennung
Was Sie besitzen, wozu es dient und was stillsteht, wenn es ausfällt. Viele Unternehmen entdecken hier Rechner, von deren Existenz niemand mehr wusste. Typisiertes Asset-Inventar, Beziehungen zwischen Assets per mandantengebundenem Fremdschlüssel, externe Erkennung aus mehreren Quellen. Jeder Host trägt seine Herkunft: Ein Befund ohne Quelle hält keiner kontradiktorischen Prüfung stand.
02
Wir sortieren nach dem, was tatsächlich angegriffen wirdPriorisierung nach KEV / EPSS, nicht CVSS
Es gibt offizielle Listen der Schwachstellen, von denen man weiß, dass sie gerade jetzt ausgenutzt werden. Daran arbeiten wir – nicht an den vierhundert roten Zeilen, die niemand liest. Korrelation von CISA KEV (beobachtete Ausnutzung) und EPSS (Wahrscheinlichkeit über 30 Tage). Ein nicht ausgenutzter CVSS 9.8 kommt nach einem 7.5 aus dem KEV-Katalog: CVSS misst die Schwere einer erfolgreichen Ausnutzung, nicht deren Wahrscheinlichkeit.
03
Sie entscheiden, wir führen ausMandat, Quorum, kontrollierte Ausführung
Wir schlagen Ihnen eine Maßnahme vor und sagen Ihnen, was sie verändert, wie lange sie dauert und wie wir sie rückgängig machen. Sie unterschreiben oder lehnen ab. Ohne Sie geschieht nichts. Mandat wird bei der Ausführung geprüft: Status, Signatur, Ablauf, Zeitfenster, Umfang, Kontingente. Die Kritikalität des Ziels wird aus der Datenbank gelesen, nie vom Antragsteller übernommen. Ein Genehmiger, der seine Rolle verloren hat, zählt nicht mehr.
04
Wir hinterlassen Ihnen BeweismittelÜberprüfbare Beweiskette
Gegenüber einer Versicherung, einem Prüfer oder einem Gericht sagen Sie nicht „Wir haben das Nötige getan“: Sie zeigen es, datiert und überprüfbar. Hash-Verkettung unter transaktionalem Advisory Lock, pro Kundenbereich. Änderung und Truncate per Trigger verboten, selbst für den Eigentümer der Tabelle. Route zur vollständigen Prüfung der Kette.
Der Gründer
Najib Bredaa
Präsident · NB Cyber Security – Advanced System
„Die meisten Unternehmen werden nicht aus Mangel an Werkzeugen erwischt. Sie werden erwischt, weil ihnen nie jemand in verständlichen Worten erklärt hat, was sie riskieren – ohne ihnen nebenbei etwas verkaufen zu wollen.“ „Ein Sicherheitstool, das nicht sagen kann, woher es eine Information hat, übersteht die erste kontradiktorische Besprechung nicht. Wir haben das Gegenteil gebaut: Jeder Befund nennt seine Quelle, jede Entscheidung nennt ihr Mandat, jede Ausführung hinterlässt einen Beweis.“
Wenn wir etwas nicht wissen, schreiben wir „Wir wissen es nicht“. Niemals „Alles in Ordnung“. Eine stumme Quelle liefert „unbestimmt“, niemals „niedrig“. Fehlende Daten sind keine gute Nachricht.
Der Grundsatz, bei dem wir keine Kompromisse machen Ungewissheits-Invariante – effect_unknown ≠ failed
Der Preis
Ein einziger Preis, alles inklusive, im Voraus bekannt. Ein einziges Abonnement: komplette Plattform, keine nutzungsabhängige Abrechnung.
Die gesamte Plattform für Ihr gesamtes Unternehmen: Überwachung dessen, was Sie preisgeben, jedes Risiko einfach erklärt, der Maßnahmenplan in der richtigen Reihenfolge, die PDF-Dossiers und das Beweisregister. Keine versteckten Optionen, keine Preise „je nach Anzahl der Warnmeldungen“. Vollzugriff auf alle Module: passive Erkennung (EASM), duale Sicht, Aktions-Broker A0 → A4, Beweiskette, PDF-Berichte. Keine Abrechnung pro Warnmeldung, pro Scan oder nach Log-Volumen.
Monatlich
Die komplette PlattformPlattform · monatliche Abrechnung
390 € inkl. MwSt. pro Monat
Das entspricht 325 € zzgl. MwSt. pro Monat.
- Was ein Hacker von Ihrem Unternehmen sieht – laufend überwacht.Kontinuierliche passive Erkennung der exponierten Fläche, Priorisierung nach KEV / EPSS.
- Jedes Risiko zweimal erklärt: für Sie und für Ihren IT-Verantwortlichen.Duale Sicht, aus einem einzigen Sachverhalt abgeleitet, Zahlengleichheit getestet.
- Ein vollständiges PDF-Dossier zu jeder Analyse, mit einem Maßnahmenplan in der richtigen Reihenfolge.Paginierter PDF-Bericht: Szenarien, Schwachstellen nach KEV / EPSS, Plan für 7 / 30 / 90 Tage, NIS-2-Bewertung.
- Nichts geschieht bei Ihnen ohne Ihre Unterschrift, und alles wird protokolliert.Aktions-Broker unter Mandat, Quorum, Append-only-Beweiskette.
- Ein Assistent, der Ihre Fragen beantwortet, in 6 Sprachen, gehostet in Frankreich.Lokaler KI-Assistent (offenes Modell, Server in Frankreich), NVIDIA als Reserve bei hohem Andrang, ohne Datenzugriff und ohne Entscheidungsbefugnis.
Sie bleiben Eigentümer Ihrer Daten und Ihres Protokolls.
Monatlich wählenMonatsabo abschließen
Jährlich · der beste Preis
Die komplette Plattform, für ein ganzes JahrPlattform · jährliche Abrechnung
3 000 € inkl. MwSt. pro Jahr
Das entspricht 250 € inkl. MwSt. pro Monat (2 500 € zzgl. MwSt. pro Jahr): 1 680 € Ersparnis, mehr als vier Monate geschenkt.
- Genau dieselbe komplette Plattform, ohne jede Einschränkung.Identischer Funktionsumfang wie beim Monatsangebot.
- Zwölf Monate Überwachung: Ihr Beweisregister deckt das ganze Jahr ab.Lückenlose Beweiskette über 12 Monate, gegenüber einer Versicherung belastbar.
- Ein festes, bekanntes Sicherheitsbudget für das Geschäftsjahr.Eine Jahresrechnung, keine variablen Kosten.
Der Preis von zwei bis drei Beratertagen – für ein ganzes Jahr Überwachung.
Jährlich wählenJahresabo abschließen
Bevor Sie irgendetwas bezahlen: 15 Tage kostenlos testen, ohne Kreditkarte. Ich habe bereits einen Code · Code anfordern · Sollen wir uns für Sie darum kümmern? Najib Bredaa und sein Expertennetzwerk sind auf Angebotsbasis für Sie da.
Was das wert ist: die Preise anderswo
Um einzeln zu bekommen, was die Plattform vereint, zahlen Unternehmen in Frankreich heute Folgendes. Öffentlich beobachtete Preise 2026, zzgl. MwSt., sofern nicht anders angegeben.
| Vergleichbare Leistung | Marktpreis | Mit der Plattform |
|---|---|---|
| Software zur Überwachung dessen, was Sie im Internet preisgeben (ausländischer Anbieter) | 299 bis 499 $ pro Monat | Inklusive, gehostet in Frankreich |
| Ein Teil der Arbeit eines externen Sicherheitsbeauftragten: Inventar, Risikobewertung, Maßnahmenplan, Nachverfolgung (2 Tage pro Monat) | 1 400 bis 2 400 € zzgl. MwSt. pro Monat | Inklusive, automatisiert und erklärt |
| Begleitung bei der NIS-2-Konformität | 15 000 bis 80 000 € | Versiegelte Vorabdiagnose + NIS-2-Bewertung in jedem Dossier |
| Einmaliger externer Penetrationstest | 4 000 bis 15 000 € zzgl. MwSt. pro Test | Nicht inklusive: Die Plattform sagt Ihnen, wo er sinnvoll ist, und bewahrt den Nachweis auf |
Allein die ersten beiden Zeilen zum Marktpreismindestens rund 20 000 € zzgl. MwSt. pro Jahr
Die Plattform von NB Cyber Security3 000 € inkl. MwSt. pro Jahr
Quellen (Oktober 2026): Penetrationstests – Kolonell; Tagessatz eines Sicherheitsbeauftragten in Teilzeit (700 bis 1 200 € zzgl. MwSt.) – TJM-Rechner; Überwachungssoftware (Cloud- und Pro-Angebote von Intruder) – Capterra; NIS-2-Konformität – Ayi NEDJIMI Consultants. Größenordnungen, per Angebot zu bestätigen.
Testphase
Ein Code, fünfzehn Tage, Ihr Unternehmen auf dem Prüfstand. Testzugang: Code 15 Kalendertage gültig auf all Ihren Geräten, sofortiger Zugriff auf das komplette Command Center und die passive Analyse.
Keine Verkaufsvorführung: Sie probieren alles aus, sofort. Sobald Sie Ihren Code eingegeben haben, öffnet sich die komplette Steuerungsplattform (Cockpits, Vorfälle, Mandate, Aktions-Broker, Beweiskette) mit einem bereits befüllten Demo-Unternehmen – ohne E-Mail-Adresse und ohne Passwort. Wann immer Sie möchten, analysiert Ihr Bereich auch Ihre eigene Website: grün, gelb oder rot, Maßnahmen in der richtigen Reihenfolge, vollständiger Bericht mit 20 Seiten. Bei Ihnen wird nichts verändert: Wir lesen öffentliche Quellen und besuchen Ihre Website wie ein ganz normaler Besucher. Testbereich: vollständige, nicht-intrusive Analyse der Domain (öffentliche Quellen + HTTPS-Besuch der Startseiten, 5 pro Tag), Note A–E, Behebungsplan für 7/30/90 Tage, druckbarer paginierter Bericht. Sofortiger Zugang zum Command Center (Demo-Tenant, Eigentümerrolle; nur die Gründerkonsole bleibt gesperrt) und realer Status der 50 Fähigkeiten des Arsenals. Der Zugang läuft nach 15 Tagen automatisch ab, ohne Verlängerung und ohne Abrechnung.
0 €ohne Kreditkartekein Zahlungsmittel erforderlich
15Tage kostenlos testenautomatischer Ablauf, keine Verlängerung
0Verpflichtungenautomatischer Ablauf, nichts zu kündigen
Zugang aktivieren
Geben Sie Ihren Testcode ein
Sie haben von Najib Bredaa per E-Mail oder SMS einen Code erhalten? Geben Sie ihn hier ein. Format: NB-XXXX-XXXX oder Ihr Partner-Democode.
Meinen Bereich öffnen →
Sobald Sie ihn eingeben, öffnet sich alles: die komplette Plattform, die Analyse Ihrer Website und der Bericht, für 15 Tage. Keine E-Mail-Adresse, kein Passwort nötig. Ihr Code bleibt während der gesamten Laufzeit auf all Ihren Geräten gültig. Bereits aktiviert? Geben Sie ihn erneut ein oder kehren Sie zu Ihrem Bereich zurück.
Noch keinen Code? Fordern Sie ihn in einer Minute an.
Erstes Gespräch
Finden Sie zuerst heraus, wo Sie stehen. Externer Expositions-Scan, unverbindlich.
Wir sehen uns an, was von Ihrem Unternehmen aus dem Internet sichtbar ist, und übergeben Ihnen ein verständliches Dokument. Das Ganze ist passiv: Wir berühren keinen einzigen Ihrer Rechner. Danach wissen Sie, ob Sie uns brauchen. Passive Aufklärung Ihres Perimeters, KEV/EPSS-Korrelation, per deterministischer Regeln abgeleitete Angriffsszenarien, Zeile für Zeile aufgeschlüsselter Score. Eingefrorener Bericht mit Zeitstempel, nicht überschreibbar.
Unsere Haltung
Fünf Dinge, die wir Ihnen nicht erzählen werden. Fünf bewusste Brüche, jeder gestützt auf eine überprüfbare technische Vorgabe.
Der Cybersicherheitsmarkt lebt von Angst und achtzigseitigen Berichten. Wir gehen in fünf Punkten den entgegengesetzten Weg – und stehen schriftlich dazu. Explizite Positionierung auf fünf Achsen: Verantwortung der Geschäftsführung, Determinismus des Entscheidungspfads, Angriffe über Dritte, operative Priorisierung, Beweiskraft der Nachweise.
Bruch 01 · Governance
Das Ende der Straflosigkeit
Wenn Ihr System morgen ausfällt, werden Versicherung und Gericht nicht fragen, welche Software Sie gekauft hatten. Sie werden fragen, wer was unterschrieben hat.
Die Geschäftsführung kann sich nicht mehr hinter ihrem IT-Dienstleister verstecken: Sie haftet persönlich. Wir verkaufen keinen Virenschutz, wir schützen die Entscheidung der Unternehmensleitung.Der Aktions-Broker (A0 → A4) und das doppelte Quorum erzeugen den Governance-Nachweis: keine kritische Entscheidung ohne Kontrolle, keine Ausführung ohne unterzeichnetes Mandat, Status, Umfang und Ablauf in der Datenbank geprüft.
Bruch 02 · Engineering
Das Gegenteil der „magischen KI“
In der Krise die eigene Verteidigung einem probabilistischen Algorithmus anzuvertrauen, ist ein Glaubensakt, keine Sicherheit.
Eine künstliche Intelligenz, die sich mitten in einem Vorfall irrt, kann versehentlich Ihre Produktion stilllegen und die Krise verschärfen. Bei uns gibt es keine automatische Entscheidung.Kein Sprachmodell im Entscheidungskreislauf: formale Regeln, deterministischer Code, SHA-256-Fingerabdruck der Absicht, verpflichtender Dry-Run, menschliche Gegenzeichnung. Das Modell ist ein Werkzeug zum Formulieren, niemals eine Instanz mit Entscheidungsgewalt.
Bruch 03 · Zielauswahl
Sie sind die Hintertür
Moderne Konflikte greifen die Festung nicht mehr frontal an: Sie kommen über ihre Zulieferer.
Wenn Sie einen strategischen Auftrag haben, sind Sie ein Sprungbrett-Ziel. Wir schließen die Türen, die Ihre Dienstleister vor drei Jahren vergessen haben.Streng passive Erkennung: Certificate-Transparency-Logs, historisches DNS, Webarchive, Expositions-Scans. Eine verwaiste Subdomain oder ein aufgegebenes Zertifikat ist ein Brückenkopf – er wird identifiziert, ohne dass ein einziges Paket an Ihre Rechner geht.
Bruch 04 · Priorisierung
Schluss mit dem Sicherheitstheater
Ein Audit, das Ihnen 300 dringende Prioritäten liefert, hilft Ihnen nicht – es entzieht sich nur seiner Verantwortung.
Wir beheben nicht, was theoretisch passieren könnte: Wir kümmern uns um das, was Angreifer heute ausnutzen.Korrelation von CISA KEV (beobachtete Ausnutzung) und EPSS (Ausnutzungswahrscheinlichkeit über 30 Tage). Ein nicht ausgenutzter CVSS 9.8 kommt nach einem 7.5 aus dem KEV-Katalog: CVSS misst die Schwere einer erfolgreichen Ausnutzung, nicht deren Wahrscheinlichkeit.
Bruch 05 · Beweis
Die Waffe gegen Rechtsstreitigkeiten
„Wir waren geschützt“ zu sagen, ist nichts wert. Es mit einem nur ergänzbaren Register zu belegen – kryptografisch versiegelt, datiert und überprüfbar: Darauf kommt es an.
Versicherer suchen nach mangelnder Sorgfalt, um die Entschädigung zu verweigern. Wir geben Ihnen das Material, um ihnen zu antworten – datiert und überprüfbar.Hash-Verkettung unter Transaktionssperre, pro Kundenbereich. Änderung und Truncate per Trigger verboten, selbst für den Eigentümer der Tabelle. Route zur vollständigen Prüfung der Kette, von Dritten reproduzierbar.
In einem Satz
Das System für defensive Governance
Wir sind nicht noch ein weiteres beängstigendes Dashboard. Wir sind das System für defensive Governance, das der Geschäftsführung hilft, ihre Entscheidungen angesichts operativer und finanzieller Risiken zu steuern und zu dokumentieren.
Ein einziger Ansprechpartner, eine souveräne Plattform, ein belastbarer Nachweis. Alles andere sind Werkzeuge, die Sie selbst kostenlos installieren können – und die niemand orchestriert.Ausführungssouveränität: Hosting in Frankreich, keine Abhängigkeit von einem ausländischen Cloud-Anbieter im Entscheidungspfad, offene, auditierbare Basis, eine einzige deklarative Policy auf allen Ebenen.
Das Arsenal
Fünfzig Fähigkeiten. Und vor allem das, was sie nutzbar macht. 50 souveräne Fähigkeiten, orchestriert unter einer Aktions-Policy.
Jeder kann diese Werkzeuge kostenlos installieren. Schwierig ist – und genau das verkaufen wir –, sie mit einer Stimme sprechen zu lassen, das Wichtige herauszufiltern und bei Ihnen niemals etwas ohne Ihre schriftliche Zustimmung anzurühren. Die Basis jedes Moduls ist geprüft: offene Lizenz, gepflegtes Projekt, keine restriktive Lizenz. Die genaue Zusammensetzung der Basis wird unter Geheimhaltungsvereinbarung offengelegt. Der Status jedes Moduls zeigt seine Aktionsstufe im Broker.
Quadrant 01 · Passive Aufklärung · A0/A1
Was ein Angreifer von Ihnen sieht, ohne dass wir etwas anrühren
Wir betrachten Ihr Unternehmen von der Straße aus, mit den Augen dessen, der hinein will – ohne etwas kaputt zu machen, ohne etwas anzufassen. Was wir finden, ist vor allem das, was Sie vergessen haben. Certificate-Transparency-Logs, öffentliche Subdomain-Verzeichnisse, Webarchive, öffentliches DNS: fünf unabhängige Quellen, kein einziges Paket an das Ziel. Kein Mandat erforderlich, nichts, was kaputtgehen könnte.
Quadrant 02 · Dual-Lens-Engine · reine Funktion
Derselbe Sachverhalt, zweimal erzählt
Ein Vorfall, zwei Darstellungen: was er für Ihr Geschäft bedeutet und was behoben werden muss. Auf beiden Seiten dieselben Zahlen – das ist der Schalter, den Sie gerade benutzt haben. Eine fachliche und eine technische Sicht, per reiner Funktion aus einem einzigen Sachverhalt abgeleitet. Keine Abweichung möglich: ein Datensatz, zwei Vokabulare, Zahlengleichheit getestet.
Quadrant 03 · Quorum-Matrix · A2/A3
Zwei Unterschriften, niemals nur eine
Vor jeder schwerwiegenden Maßnahme müssen zwei verschiedene Personen zustimmen – und wer den Antrag stellt, kann ihn nicht selbst genehmigen. Quorum an den Absichts-Fingerabdruck gebunden: Ändert er sich, verfallen die Genehmigungen. Ein Genehmiger, der seine Rolle verloren hat, zählt nicht mehr.
Quadrant 04 · Unverletzliche Regel · Stufe A4 abgelehnt
Was wir uns konstruktionsbedingt verbieten
Ein Exploit-Framework, ein Befehlsrelais, einen Angreifer-Emulator, ein Werkzeug für laterale Bewegung oder einen Pivot-Tunnel anzuschaffen, dient dazu, bei jemandem einzudringen und sich dort zu bewegen. Eine Plattform, die Ihr Unternehmen laufend überwacht, hat keinen Grund, so etwas an Bord zu haben – und Ihr Versicherer wird Sie danach fragen. Exploit-Framework, Befehlsrelais (C2), Angreifer-Emulation, laterale Bewegung im Verzeichnisdienst und Pivot-Tunnel sind ausgeschlossen, ganz gleich, welches Paket sie liefern würde: Ein Befehlskanal in einer mandantenfähigen Verteidigungsplattform schafft eine rechtliche Haftung, keine Funktion, und widerspricht der Invariante A4. Offensive Audits bleiben ein eigenes Handwerk, mit eigenem Mandat.
3bereits in der Plattformnative Fähigkeiten
28nutzbar, ohne bei Ihnen etwas anzurührenanschließbar A0/A1 — nur lesend
14nutzbar mit Ihrer Unterschriftanschließbar A2/A3 — Mandat erforderlich
5bewusst abgelehntoffensiv — außerhalb des defensiven Rahmens
Warum wir fünf Fähigkeiten ablehnen. Ein Exploit-Framework, ein Befehlsrelais, einen Angreifer-Emulator, ein Werkzeug für laterale Bewegung oder einen Pivot-Tunnel anzuschaffen, dient dazu, bei jemandem einzudringen und sich dort zu bewegen. Das sind gute Werkzeuge – in den Händen eines beauftragten Audit-Teams, in einem schriftlich festgelegten Rahmen. Eine Plattform, die Ihr Unternehmen laufend überwacht, hat keinen Grund, sie an Bord zu haben, und Ihr Versicherer wird Sie danach fragen. Wir haben diese Frage lieber entschieden, bevor er sie stellt. Bewusster Ausschluss des Offensivbereichs. Exploit-Framework, Befehlsrelais (C2), Angreifer-Emulation, laterale Bewegung im Verzeichnisdienst und Pivot-Tunnel sind konstruktionsbedingt ausgeschlossen, ganz gleich, welches Paket sie liefern würde. Eine mandantenfähige Verteidigungsplattform mit eingebautem Befehlskanal schafft rechtliche Haftung und Angriffsfläche – keine Funktion – und widerspricht der Invariante A4. Offensive Audits bleiben ein eigenes Handwerk, mit eigenem Mandat.