> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/praventionstools/external-scan.md). # Externer Scan Der External Scan identifiziert Schwachstellen in Ihrem Informationssystem durch eine automatisierte wöchentliche Analyse seiner externen Angriffsfläche. Er ist nicht invasiv und betrachtet nur die Infrastruktur, die für alle zugänglich ist.

:gear:

Konfiguration

Fügen Sie Ihre Domainnamen und öffentlichen IP-Adressen hinzu.Konfiguration

:chart-line:

Ergebnisse lesen

Verstehen Sie Ihren Score und jede erkannte Schwachstelle.Ergebnisse lesen

:network-wired:

IP-Adressen und Traffic

Erkennen Sie den Traffic des Scanners und nehmen Sie ihn in die Allowlist auf.IP-Adressen und Datenverkehr

:ban:

Ausschluss falsch positiver Assets

Entfernen Sie ein Asset, das nicht Teil Ihrer Infrastruktur ist.Ausschließen falsch-positiver Assets

:bug-slash:

Ausschluss falsch positiver Schwachstellen

Widersprechen Sie einer Schwachstelle, die falsch ist oder nicht Ihnen gehört.Ausschluss falsch positiver Schwachstellen

:circle-question:

Häufig gestellte Fragen

Penetrationstest, übersehene Schwachstellen, Remote-Desktop und MFA.Häufig gestellte Fragen
## Angriffe, die Schwachstellen ausnutzen Bei dieser Art von Cyberangriff nutzt ein Hacker eine Schwachstelle in Ihrem Computersystem aus, um Zugriff darauf zu erhalten oder darin zu handeln. Diese Schwachstellen können sein: * Veraltete Software, die nicht aktualisiert wurde. * Schlecht konfigurierte Dienste. * Offene Ports, die aus dem Internet erreichbar sind. * Systeme, die nicht durch Sicherheitsmechanismen geschützt sind. Cyberkriminelle verwenden automatisierte Tools oder gezielte Techniken, um diese Schwachstellen zu entdecken, und nutzen sie dann aus, um die Kontrolle über das System zu übernehmen, Daten zu stehlen, Malware bereitzustellen (zum Beispiel Ransomware) oder Ihr Geschäft zu stören. Vier grundlegende Empfehlungen, um sich zu schützen: 1. Beheben Sie die vom External Scan erkannten Schwachstellen. 2. Aktualisieren Sie regelmäßig alle Systeme und Software. 3. Beschränken Sie die dem Internet exponierten Dienste. 4. Wenden Sie Sicherheits-Best-Practices bereits bei der Erstkonfiguration an. ## Was der Scan prüft Sie können auf den External Scan über den `Externer Scan` Tab in Ihrem Stoïk-Protect-Konto zugreifen. Er prüft Ihre aus dem Internet erreichbaren Ressourcen automatisch und kontinuierlich. Insbesondere identifiziert er: * Von außen erreichbare Ports (potenzielle Eintrittspunkte für einen Angreifer). * Offengelegte Dienste und Technologien. * Bekannte Schwachstellen (CVEs), die ausgenutzt werden können, wenn Patches nicht angewendet werden. Er untersucht außerdem andere externe Informationen, wie die Internet-Reputation oder das Vorhandensein von Datenlecks im Zusammenhang mit dem Haupt-Domainnamen. Er erkennt Schwachstellen durch eine Verbindung zur CVE-Datenbank und führt Port-Scans durch, um zu prüfen, ob bestimmte Ports offen sind. Eine erkannte Schwachstelle wird im Tab "Infrastruktur" Ihrer Stoïk-Protect-Plattform angezeigt. ## Methodik und Auswirkungen auf Ihre Infrastruktur Der Scan läuft kontinuierlich, diskret und nicht invasiv. Er erzeugt nur ein sehr geringes Anfragevolumen, was das Risiko einer Erkennung oder Blockierung durch Ihre Sicherheitstools begrenzt, und er identifiziert bekannte Schwachstellen, ohne den Betrieb Ihrer Systeme zu beeinträchtigen. Technischer ausgedrückt nutzt er Ihren Domainnamen, um Ihre Angriffsfläche abzuschätzen: Domains, Subdomains, zugehörige IP-Adressen und die verschiedenen Dienste. Das sind alles Wege, über die ein böswilliger Hacker versuchen könnte, einzudringen. Der Scan basiert auf einer Aggregation von Open-Source-Tools, hauptsächlich Shodan, Nucleus, Censys und Sublist3r. Er stellt einmal pro Woche während der Nacht von Freitag auf Samstag eine beträchtliche Anzahl von Anfragen aus einem in Irland gelegenen AWS-IP-Bereich. {% hint style="info" %} Einige Stoïk-Versicherte werden regelmäßig von Organisationen gescannt, die nicht mit Stoïk verbunden sind. Wenn ein Scan die Verfügbarkeit Ihres IT-Systems beeinträchtigt, wenden Sie sich an CERT Stoïk, unser Incident-Response-Team, unter der auf Ihrer Versicherungspolice angegebenen Notfallnummer oder unter . Das CERT-Team ist 24/7 erreichbar. Stoïk empfiehlt außerdem, eine Web Application Firewall (WAF) oder eine Lösung wie Cloudflare zu verwenden, um Distributed-Denial-of-Service-(DDoS)-Angriffe abzumildern. {% endhint %} ## Kunden und Interessenten Der Scan läuft bereits vor Ihrem Abschluss einer Stoïk-Versicherung, um Ihre Versicherbarkeit zu ermitteln. Er läuft bei einem Interessenten und bei einem Kunden nicht auf dieselbe Weise: Ein Interessent benötigt eine schnelle Entscheidung über die Versicherbarkeit, während ein Kunde eine umfassende Abdeckung von Schwachstellen benötigt. Das Szenario "Interessent" entfernt daher mehrere ressourcenintensive Schritte: * Die Aufgabe "Bruteforce" ist nicht aktiviert: Datenlecks werden nicht geprüft. * Die Aufgabe "Technology Discovery" ist nicht aktiviert: Die von allen Kunden verwendeten Technologien werden nicht mehr überprüft, um die Scan-Geschwindigkeit zu verbessern. Der minimale Durchsatz wird ebenfalls erhöht: Es werden mehr Anfragen pro Sekunde ausgeführt. Analysen für Interessenten sind schneller und weniger gründlich als die von Kunden, die länger dauern, aber umfassender sind. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/praventionstools/external-scan.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.