Exposure Management.Sehen, was Angreifer sehen.
XMfortress findet jedes Asset, bewertet jede Schwachstelle im Zusammenhang und zeigt die Wege, die Angreifer tatsächlich nehmen würden. So behebt Ihr Team zuerst, was zählt.
ProduktionWas auf dem Spiel steht
Jede Stadt ist Infrastruktur. Jede Infrastruktur ist Angriffsfläche.
Rechenzentren, Energie, Verwaltung, Produktion: Was eine Stadt am Laufen hält, ist vernetzt – und damit erreichbar. XMfortress zeigt, welche dieser Verbindungen offen stehen, bevor es jemand anderes tut.
01Priorisierung
Klassische Werkzeuge liefern Listen. XMfortress liefert Zusammenhang: welches Asset exponiert ist, welcher Pfad zu Ihren Kronjuwelen führt und welcher eine Fix die meisten Wege schließt.
Alle Befunde
Aus dem Internet erreichbar
Auf einem Pfad zu Ihren Kronjuwelen
Produkte unter einer Marke
02Die Plattform
Sieben Produkte. Eine Marke.
Einzeln lizenzierbar, gemeinsam ein System: von der Angriffsfläche bis zum Perimeter.
03Angriffspfad-Analyse
Angreifer denken in Pfaden. XMfortress auch.
Eine einzelne Schwachstelle sagt wenig. Gefährlich wird sie, wenn sie Teil eines Weges zu Ihren wichtigsten Systemen ist. XMfortress berechnet diese Wege über Netzwerk, Identitäten und Cloud hinweg und zeigt, an welcher Stelle eine Korrektur die meisten Pfade unterbricht.
Engpässe statt Einzelbefunde
Ein Fix an der richtigen Stelle schließt viele Pfade gleichzeitig.
Identitäten und Berechtigungen
Dienstkonten, Gruppen und Rechte fließen in die Pfade ein.
Verständlich für Management
Jeder Pfad erklärt in Klartext, was ein Angreifer erreichen könnte.
04Für Teams mit Verantwortung
Gebaut für die Menschen, die den Betrieb sichern.
Ein Lagebild in Klartext statt technischer Listen – mit Nachweisen für Aufsicht und Prüfer.
Vorfälle statt Alarmflut: korreliert, priorisiert und mit vorgeschlagenem nächsten Schritt.
Zonen sauber getrennt, Produktion geschützt, Änderungen nachvollziehbar.
05Continuous Threat Exposure Management
So arbeitet XMfortress
Der CTEM-Kreislauf als fortlaufender Betrieb – nicht als jährliches Projekt.
Scoping
Festlegen, was geschützt werden muss
Welche Geschäftsprozesse, Systeme und Daten sind entscheidend? Der Rahmen bestimmt, worauf sich alle weiteren Schritte konzentrieren.
XMfortress SurfaceDiscovery
Assets und Schwachstellen finden
Alle Assets im Rahmen werden ermittelt – inklusive unbekannter Systeme, Fehlkonfigurationen und Berechtigungen.
XMfortress SurfacePrioritization
Nach echtem Risiko sortieren
Befunde werden nach Ausnutzbarkeit, Erreichbarkeit und Geschäftswert bewertet. Übrig bleiben die Risiken, die tatsächlich zählen.
XMfortress VulnValidation
Prüfen, ob Angriffe gelingen
Durch Angriffspfad-Analyse und kontrollierte Tests wird bestätigt, welche Risiken real ausnutzbar sind und ob Schutzmaßnahmen greifen.
XMfortress ValidateMobilization
Behebung organisieren
Zuständige Teams erhalten klare Aufgaben mit Kontext. Fortschritt und Wirkung werden gemessen und berichtet.
XMfortress Exposurevpn-gw-02.corpExponiertapi-staging.cloudNeus3://backup-tmpÖffentlichshop.example-alt.deNeu
vpn-gw-02Einstiegjump-host-01ad-servercustomer-dbKronjuwelen
Alle Befunde12.847
Aus dem Internet erreichbar1.204
Auf einem Pfad zu Ihren Kronjuwelen14
- Phishing-Anhang auf EndpointBlockiert
- Seitwärtsbewegung über SMBErkannt
- Anmeldung mit DienstkontoErkannt
- Zugriff auf customer-dbOffen
- 03:14db-02 isoliertAutomatisch
- 03:15Verbindung auf Honeypot umgeleitetAutomatisch
- 03:16Konto svc-backup sperrenFreigabe nötig
- 07:40Isolation app-02 aufhebenVorschlag
06Compliance
Nachweise für NIS2, DORA und ISO 27001 aus dem laufenden Betrieb.
Inventar, Risikobewertung und Wirksamkeitsprüfung entstehen in XMfortress ohnehin. Daraus werden Berichte für Prüfer, Aufsicht und Geschäftsleitung.
NIS2
- Aktuelles Asset-Inventar
- Risikobasierte Behandlung von Schwachstellen
- Regelmäßige Wirksamkeitsprüfung
DORA
- Identifizierung und Klassifizierung von IKT-Assets
- Fortlaufende Bewertung von Schwachstellen
- Belege für Tests der Widerstandsfähigkeit
ISO/IEC 27001
- Inventar mit Verantwortlichen
- Nachvollziehbare Behandlung technischer Schwachstellen
- Kennzahlen für Managementbewertung
07FAQ
Häufige Fragen
Was ist Exposure Management?
Exposure Management ist der fortlaufende Prozess, alle angreifbaren Stellen eines Unternehmens zu erkennen, nach tatsächlichem Risiko zu bewerten, ihre Ausnutzbarkeit zu prüfen und die Behebung zu steuern. Es umfasst Assets, Schwachstellen, Fehlkonfigurationen und Identitäten.
Worin unterscheidet sich Exposure Management vom Schwachstellenmanagement?
Schwachstellenmanagement listet bekannte Schwachstellen und bewertet sie meist nach CVSS. Exposure Management betrachtet zusätzlich Erreichbarkeit, Angriffspfade, Geschäftswert und Validierung – und priorisiert so nach dem Risiko für Ihr Unternehmen.
Kann ich einzelne Module lizenzieren?
Ja. Surface, Exposure, Vuln und Validate sind einzeln lizenzierbar und lassen sich später zur kompletten Plattform erweitern. Alle Module nutzen dasselbe Asset- und Risikomodell.
Unterstützt XMfortress bei NIS2 und DORA?
XMfortress liefert die technische Grundlage für zentrale Anforderungen: ein aktuelles Asset-Inventar, risikobasierte Bewertung, nachweisbare Behandlung von Schwachstellen und regelmäßige Wirksamkeitsprüfung. Die Berichte lassen sich für Audits und Aufsicht nutzen.
Know your exposure.
Control your risk.
fuehrung-rechenzentrumKontakt
Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.