XMfortress Surface

Attack Surface Management: sehen, was Angreifer sehen.

XMfortress Surface entdeckt fortlaufend alles, was Ihr Unternehmen aus dem Internet erreichbar macht – auch die Systeme, die in keiner Liste stehen.

Asset-ErkennungLive
2.341Assets
37neu heute
4exponiert
  • vpn-gw-02.corpExponiert
  • api-staging.cloudNeu
  • s3://backup-tmpÖffentlich
  • shop.example-alt.deNeu

Darstellung mit Beispieldaten

Nächtliche Luftaufnahme einer Stadt mit leuchtenden Straßen

FIGSurface · Attack Surface Management

01

Fortlaufende Erkennung

Domains, Subdomains, IP-Bereiche, Zertifikate und Cloud-Dienste werden laufend neu ermittelt, nicht nur einmal im Quartal.

02

Schatten-IT sichtbar machen

Vergessene Testsysteme, alte Kampagnenseiten und von Fachbereichen gebuchte Cloud-Dienste tauchen automatisch auf.

03

Zuständigkeit klären

Jedes Asset bekommt Verantwortliche, Geschäftswert und Herkunft – die Grundlage für jede weitere Bewertung.

04

Änderungen sofort erkennen

Neue offene Ports, abgelaufene Zertifikate oder plötzlich öffentliche Speicher melden sich, sobald sie entstehen.

01XMfortress Surface

Attack Surface Management

  1. 01

    Startpunkt angeben

    Eine Domain oder ein Firmenname genügt.

  2. 02

    Angriffsfläche ermitteln

    XMfortress findet verbundene Assets aus öffentlichen Quellen und eigenen Scans.

  3. 03

    Bewerten und zuordnen

    Assets werden nach Risiko sortiert und Teams zugeordnet.

02Plattform

Sieben Produkte. Eine Marke.

  1. 02ExposureExposureExposure Management
  2. 03ExposureVulnSchwachstellenmanagement
  3. 04ExposureValidateSicherheitsvalidierung
  4. 05Detect & RespondDetectSecurity Monitoring
  5. 06Detect & RespondRespondAutomatisierte Reaktion
  6. 07ProtectGateFirewall

03FAQ

Häufige Fragen

Was ist Attack Surface Management?

Attack Surface Management (ASM) ermittelt fortlaufend alle aus dem Internet erreichbaren Assets eines Unternehmens und bewertet sie aus Sicht eines Angreifers. Ziel ist ein vollständiges, aktuelles Bild der externen Angriffsfläche.

Welche Angaben braucht XMfortress Surface für den Start?

Für die erste Erkennung reicht eine Domain. Weitere Domains, IP-Bereiche und Cloud-Konten können Sie ergänzen, um das Bild zu vervollständigen.

Ersetzt ASM einen Penetrationstest?

Nein. ASM liefert eine fortlaufende Übersicht, ein Penetrationstest eine tiefe Momentaufnahme. Mit XMfortress Validate prüfen Sie zusätzlich regelmäßig, ob Angriffe tatsächlich gelingen würden.

Nächtliche Luftaufnahme einer Stadt mit leuchtenden Straßen

Know your exposure.
Control your risk.

4Kontakt

Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.