> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/praventionstools/external-scan/configuration.md).

# Konfiguration

Fügen Sie Ihre Domainnamen und öffentlichen IP-Adressen hinzu, damit der External Scan Ihren gesamten Perimeter abdeckt. Sie können Assets einzeln hinzufügen oder eine lange Liste auf einmal importieren.

## Voraussetzungen

* Mindestens ein Domainname oder die Bestätigung, dass Sie keinen haben.
* Mindestens eine öffentliche IP-Adresse oder die Bestätigung, dass Sie keine haben.

## Konfigurationsstatus

Einige von Stoïk CERT bearbeitete Vorfälle hätten vermieden werden können, wenn öffentliche IP-Adressen angegeben worden wären, die nicht mit den Domains verknüpft sind. Der External Scan wird daher aufgeführt als `Nicht konfiguriert` bis beide Voraussetzungen erfüllt sind.

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FizSvN50eni4DdbOrrftp%2FScreenshot%202026-01-07%20at%2019.41.48.png?alt=media&amp;token=dbe8360c-f448-44fa-a29c-07b0e9f54452" alt=""><figcaption></figcaption></figure>

Um den External Scan zu konfigurieren, gehen Sie zu `Externen Scan` > `Einstellungen`.

## Assets hinzufügen

### Assets einzeln hinzufügen

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FZK9EFxzmzTBA4dk9gYRc%2FScreenshot%202026-05-29%20at%2018.04.26.png?alt=media&amp;token=3b2b7886-7111-4a74-8faa-7bb52df3bc60" alt=""><figcaption></figcaption></figure>

Klicken Sie auf der Karte „Domains oder IP-Adressen“ auf `Hinzufügen` und geben Sie den Domainnamen oder die IP-Adresse ein, die Sie einbeziehen möchten. Das Asset wird sofort validiert und Ihrem Scan-Perimeter hinzugefügt.

Fügen Sie auch die Domainnamen hinzu, die Sie nicht verwenden oder die Sie zusätzlich erworben haben. Angreifer könnten sie ebenfalls ins Visier nehmen, insbesondere zur Nachahmung oder böswilligen Nutzung.

### Massenimport

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2F1z8XRFFuh2uXPHePDsnO%2FScreenshot%202026-05-29%20at%2018.05.01.png?alt=media&amp;token=61b9e08c-ccc3-4360-b7ee-6a3429682214" alt=""><figcaption></figcaption></figure>

Wenn Sie eine lange Liste von Domains oder IP-Adressen haben, können Sie bis zu 500 Einträge in einem einzigen Durchgang importieren.

1. Gehen Sie zu `Externen Scan` > `Einstellungen`, klicken Sie dann auf `Massenimport` auf der Karte „Domains oder IP-Adressen“.
2. Fügen Sie Ihre Liste in das Textfeld ein, einen Eintrag pro Zeile. Das direkte Kopieren und Einfügen einer Spalte aus Excel oder einer CSV-Datei funktioniert unverändert.
3. Überprüfen Sie jede Zeile; sie wird in Echtzeit validiert:
   * <i class="fa-check">:check:</i> : gültiger Eintrag, wird übermittelt.
   * <i class="fa-xmark">:xmark:</i> : ungültiges Format, muss entfernt werden.
   * Die Zähler unter dem Feld zeigen, wie viele Einträge gültig bzw. ungültig sind.
4. Klicken Sie auf `Importieren`.

### Importzusammenfassung lesen

Nach dem Absenden teilt eine Zusammenfassungsseite das Ergebnis in drei Gruppen auf:

* **Hinzugefügt**: akzeptierte Einträge, die sofort in Ihren Scan-Perimeter aufgenommen werden. Sie erscheinen beim nächsten External-Scan-Durchlauf.
* **Ausstehend**: erhaltene Einträge, die jedoch vom Stoïk SOC zur manuellen Prüfung markiert wurden. Dies geschieht typischerweise bei Domains mit hoher Internet-Reputation, bei denen wir noch einmal prüfen, ob Sie sie tatsächlich besitzen oder zum Scannen berechtigt sind. Sie werden dem Scan-Perimeter hinzugefügt, sobald sie genehmigt wurden.
* **Abgelehnt**: Einträge abgelehnt. Die häufigsten Gründe sind:
  * bereits in Ihrem Perimeter (Duplikat);
  * auf der Blacklist von Stoïk (z. B. öffentliche Dienste, die wir niemals scannen);
  * ungültiges Format auf Serverseite.

Schließen Sie das Modal, sobald Sie die Zusammenfassung geprüft haben. Um einen weiteren Batch zu importieren, öffnen Sie erneut `Massenimport`.

## Gut zu wissen

* Die Ergebnisse bleiben sichtbar, auch wenn nur Domains oder IP-Adressen eingegeben werden. Warnhinweise erinnern Sie (in Stoïk Protect und in der monatlichen Zusammenfassung) daran, die Einrichtung zu vervollständigen.
* Der External Scan kann auch nur auf IP-Adressen ausgeführt werden.
* Wenn Sie Ihre Cyber-Versicherungspolice über einen Fragebogen abgeschlossen haben, werden die im Fragebogen angegebenen IP-Adressen automatisch in Stoïk Protect importiert.
* Wenn Sie keinen zusätzlichen Domainnamen oder keine zusätzliche IP-Adresse haben, überprüfen Sie, dass Ihre Infrastruktur keinen Domainnamen und keine öffentliche IP-Adresse hat. Dadurch werden unnötige Erinnerungen vermieden.
* Sie können die Domains oder IP-Adressen eines Unternehmens, das Sie übernehmen, nur mit einer schriftlichen Vereinbarung dieses Unternehmens zusammen mit der Liste seiner Assets hinzufügen. Kontaktieren Sie <protect@stoik.io>.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-de/praventionstools/external-scan/configuration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
