Kontinuierliches Cyber-Exposure-Management

Welches Cyberrisiko beheben Sie zuerst?

Entdecken Sie Ihre Assets, bewerten Sie Findings im Bedrohungskontext und verfolgen Sie die Behebung im Team. NordTracer macht den nächsten Schritt klar.

Plattform entdecken

Erkennung · Bewertung · Behebung · Reporting

PHP2Shell: Domain kostenlos prüfen

Animiertes Beispiel des NordTracer-Workflows: Asset-Erkennung, Priorisierung, Behebungsverfolgung und Reporting. Es wird kein echter Scan ausgeführt.

Externe Angriffsfläche

Domains, IPs, Dienste und Zertifikate

Asset- & Endgeräte-Inventar

Hardware, Software, Patches und AD

Schwachstellenmanagement

CVSS-, EPSS- und KEV-Kontext

Management- & Audit-Berichte

Ausgaben als PDF, Word und Excel

ERSTER SCHRITT: SICHTBARKEIT

Wo beginnt Ihre Angriffsfläche?

Nennen Sie Ihre Domain – in der Demo prüfen wir Ihre externen Assets gemeinsam.

Dieses Formular startet keinen Scan, sondern bereitet Ihre Demo-Anfrage vor.

EINE PLATTFORM · EINE WAHRHEIT

Keine weitere Finding-Liste.
Ein Entscheidungssystem.

Security-Teams brauchen nicht mehr Daten, sondern den richtigen Kontext. NordTracer verbindet technische Signale mit Zuständigkeit, Geschäftsauswirkung und Bedrohungswahrscheinlichkeit.

Externe Angriffsfläche

Finden Sie Ihre Assets, bevor Angreifer es tun.

Prüfen Sie Domains, Dienste und Inventar gemeinsam. Wechseln Sie vom Asset zu den zugehörigen Findings.

  • Passive und aktive Asset-Erkennung
  • Verifizierung der Domain-Inhaberschaft
  • Warnungen bei neuen Ports und Subdomains
Asset-InventarBeispielszenario
Asset / DienstStatus
edge.acme.exampleHTTPS / 443
Externer Zugriff
srv-finance-01Windows Server
Internes Netz
dev.acme.exampleHTTPS / 8443
Owner erforderlich

FÜR IHREN TÄGLICHEN BETRIEB

Drei Fragen. Ein klarer nächster Schritt.

Jede Frage entspricht einem Schritt, in dem Ihr Team in NordTracer mit denselben Daten arbeitet.

01 / SICHTBARKEIT

Welche Assets habe ich?

Sehen Sie externe Assets und Endgeräte gemeinsam. Erkennen Sie unbekannte Dienste und Einträge ohne Verantwortliche.

Externe AngriffsflächeAsset- & Endgeräteinventar
Asset-InventarBeispielszenario
Asset / DienstStatus
edge.acme.exampleHTTPS / 443
Externer Zugriff
srv-finance-01Windows Server
Internes Netz
dev.acme.exampleHTTPS / 8443
Owner erforderlich
02 / PRIORITÄT

Welches Risiko kommt zuerst?

Bewerten Sie Schwachstellen zusammen mit Asset- und Bedrohungsdaten. Machen Sie dringende Aufgaben sichtbar.

SchwachstellenmanagementThreat Intelligence
Zu prüfende FindingsBeispielszenario
  1. 01
    Öffentlich erreichbarer VerwaltungsdienstExterner Zugriff · edge.acme.example
  2. 02
    Veraltete Serversoftwaresrv-finance-01
  3. 03
    Zertifikat läuft bald abdev.acme.example
03 / MASSNAHMEN

Wie behebe ich das Risiko?

Weisen Sie Verantwortliche zu, verfolgen Sie Maßnahmen und berichten Sie Ergebnisse. Teams und Management sehen denselben Fortschritt.

Behebungs-WorkflowsManagement- & Auditberichte
BehebungsverfolgungBeispielszenario
IT
InfrastrukturteamNT–0248 · edge.acme.example
  1. ✓Finding zugewiesen
  2. 02Behebung läuft
  3. 03Nachweisprüfung

PRODUKTUMFANG

Von der Erkennung bis zum Nachweis – auf einer Plattform.

Alle Module teilen dieselben Asset- und Finding-Daten – Teams arbeiten mit einem gemeinsamen Bild.

01

Angriffsflächenmanagement

Subdomains, offene Ports, SSL-Zertifikate, Technologien und gefundene URLs. Sie werden benachrichtigt, wenn ein neuer Port oder eine neue Subdomain auftaucht.

02

Schwachstellenscans

Scans für Netzwerke, Webanwendungen, WordPress und Container-Images sowie gezielte Prüfungen auf bekannte Lücken wie Log4Shell und Zerologon.

03

Verifizierungsscans

Scannen Sie ein behobenes Finding erneut: als behoben verifiziert, weiterhin offen oder nicht beobachtet. Das Ergebnis wird mit seinem Verlauf gespeichert.

04

Bedrohungsinformationen

Geleakte Konten, ähnliche Domains, Blocklisten- und Reputationsprüfungen sowie ein Überblick über Ransomware-Gruppen, die Ihr Land ins Visier nehmen.

05

Inventar und Patches

Hardware, installierte Software und ihre Schwachstellen, Patch-Pläne, Windows-Updates und eine Active-Directory-Ansicht.

06

Reporting

Berichte als PDF, Word und Excel; eine wöchentliche Management-Zusammenfassung und ein monatlicher Behebungsplan kommen planmäßig in Ihr Postfach.

SO FUNKTIONIERT ES

Sichtbarkeit von innen und außen.

Verwaltung in der Cloud, interne Scans auf Ihrem eigenen Server, externe Scans aus Sicht eines Angreifers.

Cloud-Konsole

Findings, Arbeitsbereiche und Berichte werden unter app.nordtracer.com verwaltet; die Konsole braucht keine Installation.

NordTracer Appliance

Eine Appliance auf Ihrem eigenen Server scannt Ihr internes Netz und erfasst das Inventar; sie wird mit signierten Updates gepflegt.

Externe Scans

Ihre öffentlich erreichbaren Assets werden von den externen Scannern von NordTracer so gescannt, wie ein Angreifer sie sieht.

Mandantenverwaltung für Partner

Reseller und Partner verwalten mehrere Kunden über ein Portfolio-Dashboard mit rollenbasierten Berechtigungen.

VOR DER ENTSCHEIDUNG ANSEHEN

Prüfen Sie das Produkt anhand Ihres Workflows.

Entdecken Sie Erkennung, Finding-Verfolgung und Berichte in einer Demo. Gemeinsam definieren wir den Umfang für Ihre Umgebung.

  • Asset- und Diensttransparenz

    Prüfen Sie Inventar, Dienste und zugehörige Findings gemeinsam.

  • Team-Arbeitsbereiche

    Sehen Sie, wie Teams Findings, Aufgaben und Kommentare verfolgen.

  • Teilbare Berichte

    Prüfen Sie Berichtsausgaben in PDF, Word und Excel.

20′

Minuten Produktdemo
Mit Ihrer eigenen Domain, in vier Schritten.

DEMO-ABLAUF
  1. 00–05
    Ihre Angriffsfläche

    Subdomains, offene Ports und Zertifikate: alles, was von außen sichtbar ist.

  2. 05–10
    Priorisierung

    Zuerst zu schließende Findings, gereiht nach KEV-, Ransomware- und EPSS-Signalen.

  3. 10–15
    Arbeitsbereich und SLA

    Ein Finding zuweisen, die SLA verfolgen und einen Verifizierungsscan starten.

  4. 15–20
    Bericht

    Management-Zusammenfassung und technischer Bericht als PDF, Word und Excel.

Den Umfang legen wir gemeinsam für Ihre Umgebung fest.

Lassen Sie uns gemeinsam sehen, wo Ihr Cyberrisiko heute beginnt.

Entdecken Sie Asset-Transparenz, Findings und Reporting in 20 Minuten.

Zur Plattform
Häufige Fragen

Gute Entscheidungen beginnen mit den richtigen Fragen.

Die häufigsten Fragen bei der Evaluierung von NordTracer.

Was erkennt NordTracer?

NordTracer erkennt kontinuierlich Domains, Subdomains, IP-Adressen, Dienste, Zertifikate und Technologien. Sie prüfen diese Assets zusammen mit Inventar und zugehörigen Findings.

Wie werden Findings priorisiert?

CVSS entscheidet nicht allein. CISA KEV, Ransomware-Nutzung, EPSS und CVSS werden gemeinsam bewertet; jedes Finding zeigt die Begründung seiner Priorität.

Wie wird die Behebung verfolgt?

Findings werden in Team-Arbeitsbereichen Verantwortlichen zugewiesen. Aufgaben, Kommentare und Nachweise laufen in einem Workflow; Teams und Management sehen denselben Fortschritt.

In welchen Formaten gibt es Berichte?

Umfangs- und Finding-Berichte lassen sich als PDF, Word und Excel teilen.

Was muss ich für die Scans installieren?

Für externe Scans Ihrer öffentlich erreichbaren Assets ist keine Installation nötig. Für interne Netzwerkscans und Inventar wird die NordTracer Appliance auf Ihrem eigenen Server installiert.

Können Partner mehrere Kunden verwalten?

Ja. Reseller und Partner sehen ihre Kunden in einem Portfolio-Dashboard; Benutzerrechte werden rollenbasiert vergeben.

Welche Sprachen unterstützt die Plattformoberfläche?

Die Plattformoberfläche ist auf Türkisch und Englisch verfügbar. Diese Website gibt es zusätzlich auf Deutsch, Estnisch und Finnisch.

Kontakt

Lassen Sie uns Ihre Sicherheits-Roadmap gemeinsam erstellen.

NordTracer wird von Nordis Global entwickelt. Schreiben Sie uns zu Demos, Partnerschaften und Angeboten.

[email protected]

Büro Türkei

Dokuz Eylül Üniversitesi DEPARK,
Zeytin Binası, Balçova
İzmir, Türkiye

Büro Estland

Narva mnt 5-74,
10117 Tallinn
Estonia

Ihre Systeme werden gescannt

PRODUKTDEMO

Lassen Sie uns Ihre Risikotransparenz gemeinsam abbilden.

Entdecken Sie Asset-Transparenz, Findings und Reporting in 20 Minuten.

Vorschauformular — Ihre Daten werden nicht gesendet.

Beispielszenario

Sicherheitsstatusbericht

Beispiel einer BewertungsübersichtBeispielszenario
24Assets im Umfang
12Offene Findings
08Geschlossene Findings
01Umfang / Findings / Behebungsstatus

Die gezeigten Einträge sind fiktiv und keine Kundenergebnisse.

PDFDOCXXLSX

Die gezeigten Einträge sind fiktiv und keine Kundenergebnisse.