> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/praventionstools/external-scan/results.md). # Ergebnisse lesen Die `Externer Scan` > `Ergebnisse` Seite gibt Ihnen eine Punktzahl von 100 und die Liste der Schwachstellen, die der Scan auf Ihren Assets erkannt hat. ## Bewertung des externen Scans Alle vom Scan gesammelten Informationen werden zu einer Gesamtpunktzahl von 100 zusammengeführt und gewichtet. Die Punktzahl gibt einen Überblick über das gesamte Risikoniveau, berechnet aus allen erkannten Schwachstellen. Eine Punktzahl von 100/100 bedeutet, dass der Scan nichts gefunden hat, was aus dem Internet ausnutzbar wäre. Übliche Gründe: eine kleine Angriffsfläche (zum Beispiel nur eine bei einem Provider gehostete Website), Assets, die in Ihrer [Konfiguration](/help/help-de/praventionstools/external-scan/configuration.md) fehlen, oder eine Firewall, die jeglichen Verkehr aus dem Ausland blockiert, einschließlich des Scanners in Irland. ## Erkannte Schwachstellen Jede Schwachstelle wird unten im Dashboard angezeigt. Sie können Schwachstellen nach Kritikalitätsstufe filtern (niedrig, mittel, hoch oder kritisch), um zu sehen, welche Bereiche vorrangig Aufmerksamkeit benötigen. Sobald eine Schwachstelle behoben ist, wird sie beim nächsten Scan automatisch entfernt.
Schwachstellen werden angezeigt, während der Scan noch läuft. Derzeit ist es nicht möglich, eine Historie behobener Schwachstellen abzurufen, Ihre Assets zu exportieren oder Ergebnisse über eine API abzurufen. {% hint style="warning" %} Wenn eine Schwachstelle nicht sofort behoben werden kann, ergreifen Sie vorübergehende Maßnahmen, um das Ausnutzungsrisiko zu minimieren, zum Beispiel: * Strengere Firewall-Regeln anwenden * Netzwerksegmentierung umsetzen Sie können unsere Cybersicherheitsingenieure unter um Rat zu erhalten kontaktieren. {% endhint %} ## Details zur Schwachstelle Klicken Sie auf eine Schwachstelle, um ein Seitenpanel zu öffnen. Es enthält: * **Informationen:** die betroffene Infrastrukturkomponente, eine kurze Zusammenfassung, die Auswirkungen der Schwachstelle und Empfehlungen zur Behebung. * **E-Mail-Austausch:** Wenn Stoïk SOC mit Ihrer Organisation über eine bestimmte Schwachstelle kommuniziert hat (Benachrichtigung, Nachverfolgung, Hinweise zur Behebung), wird der E-Mail-Verlauf direkt im Panel angezeigt. Dieser Abschnitt erscheint nur, wenn entsprechende E-Mails vorhanden sind.
Wenn Sie die Schwachstelle trotz der bereitgestellten Empfehlungen nicht beheben können, kontaktieren Sie . ## Scan erneut ausführen Wenn Sie neue Behebungsmaßnahmen umgesetzt haben, klicken Sie auf `Scan erneut ausführen`. Ein Scan, der vor Ihrer Behebung gestartet wurde, kann die Schwachstelle weiterhin melden, also führen Sie ihn erneut aus, sobald die Behebung umgesetzt ist. Wenn ein Scan abgebrochen wird, bleiben die vorherigen Ergebnisse auf dem Bildschirm, bis ein neuer Scan abgeschlossen ist. ## Scan-Bericht Klicken Sie auf `Scan-Bericht` um einen Bericht im PDF-Format herunterzuladen, der extern weitergegeben werden kann. {% hint style="info" %} Um einen Befund zu beheben, stehen in den Cyber-Best-Practices schrittweise Härtungsanleitungen zur Verfügung: * [RDP-Dienstexponierung beheben](https://docs.stoik.io/cyber-best-practices/how-to-resolve-rdp-service-exposure-from-the-internet) * [SPF konfigurieren](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-spf-and-how-do-i-configure-it) * [DMARC konfigurieren](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-dmarc-and-how-do-i-configure-it) {% endhint %} ## Fehlerbehebung
Eine behobene Schwachstelle wird weiterhin gemeldet Gehen Sie diese Liste durch: * **Hat der Scan vor der Behebung begonnen?** [Scan erneut ausführen](#rerunning-the-scan). * **Ist es der richtige Port?** Die Details zur Schwachstelle zeigen die genaue IP oder Domain und den Port. Dienste laufen oft auf einem nicht standardmäßigen Port (zum Beispiel Remote Desktop auf Port 7777 statt 3389). * **Ist die Website zwischengespeichert?** Einige Websites (oft WordPress mit einem Cache-Plugin) liefern weiterhin eine alte Kopie ihrer Seiten aus, wodurch noch ältere Versionen angezeigt werden. Leeren Sie den Cache und führen Sie dann den Scan erneut aus. * **Ist ein Update die richtige Lösung?** Einige Schwachstellen werden anhand des Verhaltens des Servers erkannt, nicht anhand seiner Versionsnummer. Ein Update entfernt sie nicht: Folgen Sie der Behebung in den Details zur Schwachstelle. * **Basiert es auf einer Versionsnummer?** Einige Befunde stammen von der Versionsnummer, die eine Website anzeigt, und Websites zeigen manchmal eine veraltete Nummer an. Wenn Sie eine korrigierte Version verwenden, [beantragen Sie einen Ausschluss](/help/help-de/praventionstools/external-scan/false-positive-vulnerabilities.md). * **Können Sie es reproduzieren?** Die Details zur Schwachstelle enthalten Reproduktionsschritte, die Ihr IT-Team ausführen kann. * **Gehört es wirklich Ihnen?** Bei Shared Hosting kann ein Befund zu einer anderen Website auf demselben Server gehören. In diesem Fall [beantragen Sie einen Ausschluss](/help/help-de/praventionstools/external-scan/false-positive-vulnerabilities.md).
Eine Schwachstelle ist aus den Ergebnissen verschwunden Dass sie in einem Scan fehlt, ist kein Beweis dafür, dass sie behoben ist. Häufige Gründe: * Der Server hat während des Scans nicht geantwortet: Er war ausgefallen, langsam oder der Schutz Ihres Hosting-Anbieters hat einen Teil der Prüfungen blockiert. * Sie wurde ausgeschlossen: In den Details zur Schwachstelle ist zu sehen, wer sie ausgeschlossen hat und warum (ausgeschlossene Schwachstellen im Statusfilter einbeziehen). * Das Asset ist aus dem Geltungsbereich herausgefallen: Eine Domain wurde entfernt oder ihr DNS wurde geändert. Aus denselben Gründen können zwei Scans derselben Domain unterschiedliche Ergebnisse liefern. Stoïk verbessert die Erkennung außerdem regelmäßig, sodass ein neuerer Scan mehr finden kann.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/praventionstools/external-scan/results.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.