Scannen

Mit unserer Technologie brauchen Sie nichts selbst zu installieren.
Unsere Scans werden Ihre Website nicht unnötig belasten.

Welche Technologie verwendet Trust Guard zum Scannen?

Wir scannen Ihre Website, Webanwendungen und Webserver für Sie, um Sicherheitslücken und Schwachstellen zu finden, die es Hackern ermöglichen könnten, Schaden anzurichten. Wir identifizieren Sicherheitsprobleme auf Ihrer Website und melden sie Ihnen. Sie brauchen nichts zu installieren und unsere Scans belasten Ihre Website nicht unnötig und stören Ihre Besucher nicht.

Was macht unser Schwachstellen-Scanner?

Jeder Scan beginnt mit der Überprüfung der Geräte, die Ihre Website hosten. Auch wenn Ihre Seiten noch so sorgfältig verschlüsselt sind, wenn das Hostsystem anfällig ist, ist auch Ihre Website gefährdet. Die unten aufgeführten gefährlichen Schwachstellen können von unserem Schwachstellen-Scanner erkannt werden:

  • SQL-Injektionen
  • XSS (Cross Site Scripting)
  • Datei-Offenlegung
  • Remote-Dateieinbindung
  • PHP/ASP-Code-Injektion
  • Verzeichnis-Traversal

 

Website-Sicherheitsscanner im Detail

  1. Port-Scanner – Eine Untersuchung der Ports auf dem Webserver (Web, FTP, Mail, Exchange und SQL) sowie Ihrer Firewalls. Ganz gleich, ob Sie einen Blog oder eine komplexe Einzelhandelswebsite haben, wir finden Ihre offenen Ports und ermitteln, welche Dienste auf ihnen laufen.
  2. Schwachstellen-Scan – Bei jedem offenen Port identifiziert unser Schwachstellen-Scanner jede vorhandene Website und ermittelt, wie sie konfiguriert ist. Diese Dienste und Konfigurationen werden mit einer Datenbank mit Tausenden von Sicherheitslücken verglichen. Wenn es eine potenzielle Schwachstelle gibt, werden wir sie aktiv testen, um festzustellen, ob es eine Schwachstelle gibt.
  3. Website-Scan – Anschließend wird eine Suche und Katalogisierung der Website-Seiten durchgeführt, und jede einzelne dynamische Seite wird auf jede Familie von Sicherheitsrisiken getestet. Wir verfügen über die gründlichsten, automatisierten Tests für SQL-Injection und Cross Site Scripting (XSS), die es gibt.
  4. Berichterstattung – Unsere detaillierten Berichte klassifizieren die erkannten Risiken nach ihrem potenziellen Schweregrad. Dies kann Ihnen helfen, die Reihenfolge der Behebung der Schwachstellen zu bestimmen.
  5. Analyse – Jeder Bericht enthält Empfehlungen für den Umgang mit den verschiedenen Sicherheitsrisiken.
  6. Zertifizierung – Wenn Ihre Website sicher ist, können Sie unser Trust Guard-Gütesiegel anzeigen. Das steigert das Vertrauen Ihrer Besucher und Ihren Umsatz.

Das Scannen erfolgt kontinuierlich und die Scans werden optimal aktualisiert (up-to-date)

  • Eine flexible, präzise und wartungsarme Lösung zur Bewertung und Verwaltung von Schwachstellen, die solide Sicherheitsverbesserungen ermöglicht.
  • Kontinuierliches Scannen nach Schwachstellen in Netzwerken und Anwendungen.
  • Tägliche Aktualisierungen und spezialisierte Testmethoden, um 99,99 % der erkennbaren Schwachstellen zu identifizieren.
  • Datengesteuerte, flexible Berichtsoptionen zur Unterstützung der IT-Abteilung.

Das Scannen von IPV6-Adressen kann jetzt von Trust Guard durchgeführt werden

IPv6-Adressen können jetzt auch von Trust Guard gescannt werden

Das Internet ist seit Anfang der 1990er Jahre populär, und wir wussten schon damals, dass das Internetprotokoll Version 4 (IPv4) nicht für die Zukunft ausgelegt war. Das IPv4-Protokoll besteht aus 32 Bit und ist daher auf etwa 4,3 Milliarden Adressen begrenzt. Jetzt haben wir das 132-Bit-Protokoll IPv6 mit mehr als genug Adressen für alle Erdbewohner und das Internet der Dinge.

IPv6 ist eigentlich ein neues Internet, das derzeit noch parallel zum IPv4-Netz existiert, in Zukunft aber das bestehende Netz vollständig ersetzen wird.

Woran erkennt man eine IPv6-Adresse?

Jeder erkennt eine IPv4-Adresse, z. B. 192.0.2.197/32, und die IPv6-Adresse sieht wie folgt aus: 2001:0db8:85a3:0000:1319:8a2e:0370:7344

Vorteile von IPv6

IPv4 = 32 Bits und IPv6 = 128 Bits (also viel mehr Adressmöglichkeiten)
Besseres Routing und automatische Netzwerkkonfiguration.
Datensicherheit auf IP-Ebene.
Sektoren erhalten ihre eigenen IP-Adressblöcke (z. B. Banken, Gemeinden usw.)

IPv6 und Trust Guard

Zusammen mit seinem Scan-Partner hat Trust Guard das Dashboard um die Möglichkeit erweitert, eine IPv6-Adresse zu scannen. Wenn Sie ein Gerät scannen möchten, können Sie angeben, ob es sich um eine URL, IPv4 oder IPv6 handelt. Auf der Grundlage dieser Informationen wird das Gerät gescannt, und die Ergebnisse werden in unserem Dashboard mit einer klaren Erklärung der gefundenen Schwachstellen angezeigt.

Wenn Sie testen möchten, können Sie dies zwei Wochen lang kostenlos und ohne jegliche Verpflichtung tun.