> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/praventionstools/external-scan/common-questions.md).
# Häufig gestellte Fragen
Antworten auf die am häufigsten gestellten Fragen zum External Scan.
Ist der External Scan ein Penetrationstest?
Nein. Hier ist der Unterschied zwischen beiden.
### Externer Scan
* **Ziel:** die Angriffsfläche eines Computersystems kontinuierlich erfassen und überwachen.
* **Methode:** automatisiert und kontinuierlich. Er betrachtet Sie aus dem Internet, wie es ein Angreifer tun würde, ohne Passwörter, und identifiziert offene Ports, exponierte Dienste und bekannte Schwachstellen (CVEs) auf aus dem Internet sichtbaren Assets.
* **Auswirkungen auf das Computersystem:** nicht-intrusiv; es wird nicht versucht, Schwachstellen auszunutzen. Außerdem ist es unauffällig; es stört bestehende Systeme nicht.
### Penetrationstest
* **Ziel:** einen detaillierten Bericht mit Angriffsszenarien und fortgeschrittenen Empfehlungen erstellen.
* **Methode:** wird manuell (oder halbautomatisiert) von Cybersicherheitsexperten durchgeführt, in der Regel anlassbezogen (z. B. 1 bis 2 Mal pro Jahr). Der Penetrationstest simuliert echte Angriffe, um Schwachstellen auszunutzen und die Widerstandsfähigkeit Ihrer Systeme zu testen.
* **Auswirkungen auf das IT-System:** tiefergehend, invasiver.
{% hint style="info" %}
Wenn Sie einen Penetrationstest für Ihr IT-System durchführen möchten, kann Stoïk vertrauenswürdige Partner empfehlen. Kontaktieren Sie uns unter .
{% endhint %}
Warum wurde die von einem Audit festgestellte oder bei einem Vorfall genutzte Schwachstelle vom Scan nicht erkannt?
Der External Scan prüft nur bekannte Schwachstellen auf dem, was er aus dem Internet erreichen kann. Er kann nicht:
* Ihr internes Netzwerk oder alles hinter einem Login sehen
* den Quellcode analysieren
* erkennen, dass ein Server bereits kompromittiert wurde
Penetrationstests gehen tiefer und können Dinge finden, die der External Scan nicht erkennen kann. Wenn eine bekannte Schwachstelle aus dem Internet erreichbar war und nicht erkannt wurde, kontaktieren Sie mit dem Asset, der CVE und dem Datum.
Behebt MFA ein exponiertes Remote-Desktop-Portal?
Nein. Remote Desktop (RDP)- und RD-Web-Access-Portale werden gemeldet, weil sie von jedem im Internet erreicht werden können. MFA senkt das Risiko, aber der Befund bleibt bestehen, bis das Portal hinter einem VPN liegt oder vom Internet aus nicht mehr erreichbar ist. Siehe [RDP-Dienstexponierung beheben](https://docs.stoik.io/cyber-best-practices/how-to-resolve-rdp-service-exposure-from-the-internet).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-de/praventionstools/external-scan/common-questions.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.