SecTepe SnapScan– Schwachstellenscanner und Angriffsflächen-Plattform

SnapScan gibt es in zwei Formen. Beide nutzen dieselben Scan-Engines und dasselbe Datenmodell.

Jeder Befund ist ein eigener Datensatz mit Schweregrad, CVE und CVSS, Host und Status. Der Status wechselt von offen über verifiziert bis behoben, akzeptiert oder Fehlalarm. Wiederholte Scans erzeugen keine Duplikate. SnapScan merkt sich, wann ein Befund zuerst und zuletzt gesehen wurde.

• Evidenz als gehashtes Artefakt, zum Beispiel Erkennungszeile, Transcript oder Screenshot
• Anreicherung mit CISA KEV und EPSS, damit Sie zuerst beheben, was tatsächlich ausgenutzt wird
• Change Detection: ein Diff, was sich zwischen zwei Scans an Ihrer Angriffsfläche geändert hat
• Security-Rating und Exposure-Score je Ziel
• Geplante Wiederhol-Scans im Takt von einer Stunde bis 90 Tagen, Standard ist wöchentlich

So wird aus einem einzelnen Scan ein laufendesAttack Surface Management. Wie die Schleife aus Erfassen, Prüfen und Priorisieren funktioniert, beschreibt unser Beitrag zuCTEM in SnapScan.

SnapScan scannt nur Ziele, für die eine Berechtigung vorliegt. Im Self-Service-Scan gilt das über den Abgleich der E-Mail-Domain oder einen DNS-TXT-Nachweis. Auf der Plattform ist ein Engagement die Hülle für alle Operationen. Es legt fest:

• Scope aus externen Domains, internen Netzbereichen und ausgeschlossenen Hosts
• Rules of Engagement, etwa die maximale Intensität
• Zeitfenster und Vertragsreferenz der Beauftragung
• Kill-Switch als Not-Aus und einen Audit-Trail, der nur ergänzt werden kann

Aktive Verifikation von Schwachstellen ist standardmäßig aus. Sie ist nur möglich, wenn das Engagement sie ausdrücklich erlaubt (Opt-in), und sie ist abgestuft. Die mildeste Stufe belegt eine Lücke ohne Befehlsausführung. Weitergehende Stufen verlangen ein zweites Opt-in. Mehr dazu im Beitrag zuActive Exploitation und Rapid-Response.

Rechtlicher Hinweis: Scans und Pentests erfolgen nur mit Berechtigung des Inhabers der geprüften Systeme. Das Scannen fremder Systeme ohne Erlaubnis kann strafbar sein.

Ein automatisierter Pentest ersetzt keinen manuellen. Business-Logik und kreative Angriffswege brauchen Menschen. Deshalb kombinieren wir beides: klassischePenetrationstestsdurch unsere Analyst:innen undPentest as a Serviceauf SnapScan dazwischen. Wie interne Tests mit dem Runner ablaufen, zeigt der Beitrag zuIn-Network-Runner und Appliance.