GrayScope

EXTERNAL ATTACK SURFACE MANAGEMENT

Lösung

GraydScope erkennt, erfasst und überwacht die extern sichtbare IT-Landschaft eines Unternehmens – darunter IPs, Domains, Dienste und Webanwendungen – wie sie von außen wahrgenommen wird.

ZENTRALE FUNKTIONEN

Kontinuierliche Erkennung über DNS, Zertifikatstransparenz und eigene Scantechnologie
Zuordnung von IPs, Domains, Subdomains und Cloud-Diensten
Aufdeckung von Shadow IT, veralteter Infrastruktur und risikobehafteter Exponierung
Passive Risikobewertung
Echtzeit-Überwachung mit historischem Kontext
Vollständig passiv und nicht-invasiv – kein Zugriff von innen erforderlich

STRATEGISCHER MEHRWERT

EASM ist das Fundament von Graydaxe. Es definiert die reale Angriffsfläche einer Organisation und bildet die Basis für alle weiteren Module. Je präziser die Erkennung, desto genauer die Risikobewertung – und desto höher die langfristige Bindung an die Plattform.

Plattform-Demo

HINZUFÜGEN PRIMÄRER SUCHQUELLEN

Die Erkennung beginnt mit dem Hinzufügen primärer Suchquellen (PSS) wie Domain, IP-Adresse oder ASN. GrayScope imitiert dabei die Vorgehensweise von Angreifern, um exponierte Assets zu identifizieren und anzureichern.

Primäre Suchquellen: Domain, IP/IP-Range, ASN
Automatisierte Abfragen über verschiedene Internetquellen hinweg
Erste Asset-Inventarisierung innerhalb weniger Minuten
Hohe Erkennungsgenauigkeit bei vollständiger Bereitstellung externer Asset-Daten durch die Organisation

INITIALE SUCHE NACH ASSETS

Initiale Suche nach Assets ist in etwa 5 Minuten abgeschlossen
Identifizierte Assets werden sofort im Bereich „Assets“ angezeigt
Das ermöglicht eine nahezu in Echtzeit verfügbare Sichtbarkeit der internetzugänglichen Infrastruktur

VALIDIERUNG

GrayScope verifiziert erkannte Assets, um den Eigentümer eindeutig zu bestätigen – und reduziert so False Positives und Ressourcenverbrauch.

Erkannte Assets müssen validiert werden, um die Zugehörigkeit zum Kunden zu bestätigen
Nur verifizierte Assets stoßen die nächste Discovery-Iteration an
Das verhindert False Positives, spart Ressourcen und beugt rechtlichen Verstößen in bestimmten Ländern vor

ERWEITERTE SUCHE NACH ASSETS

Verifizierte Assets lösen eine zusätzliche Suche nach Assets aus, die auf dem MITRE ATT&CKFramework basiert, um verwandte und verborgene Exponierungen aufzudecken.

Verifizierte Assets lösen eine erweiterte Erkennung aus
GrayScope nutzt DNS-, ASN-, WHOIS- und CT-Logs sowie Internet-Scan-Daten zur erweiterten Asset-Erkennung
Eine iterative Logik deckt dabei verborgene oder zusammenhängende Assets auf
Einzigartige Erkennungslogik basierend auf MITRE ATT&CK-Techniken

RISIKOBEWERTUNG

GrayScope verwendet eine dynamische Risikobewertung, die auf realen Statistiken wie EPSS, CVSS, KEV und aktiven Exploit-Daten basiert und erkennt an, dass nicht jeder hohe Schweregrad ein wirklich hohes Risiko darstellt.

Dynamische Generierung von Risikoeinträgen für verifizierte Assets.
Die Risiken werden nach Kategorien und realer Ausnutzbarkeit zugeordnet.
Die Priorisierung erfolgt über eine dynamisch berechnete Risikostufe, die als Orientierung für geeignete Reaktionsmaßnahmen dient.

RISIKODETAILS

Jeder Risikoeintrag in GrayScope liefert konkreten, praxisnahen Kontext, um schnelle und fundierte Entscheidungen zur Behebung zu unterstützen.

Kompakte, strukturierte Ansicht mit allen wesentlichen Risikometadaten
Die Risikostufe spiegelt eine dynamische Bewertung auf der Grundlage realer Bedrohungsdaten wider
Jeder Eintrag enthält den Kontext: betroffener Dienst, Gefärdungspunkt und Zeitverlauf
Konkrete Handlungsmaßnahmen werden bereitgestellt, um schnelle Behebungsentscheidungen zu ermöglichen

MONITORING UND ALARMIERUNG

GrayScope überwacht kontinuierlich Ihre externe Angriffsfläche und warnt Sie in Echtzeit vor neuen Risiken.

Tägliche Scans erkennen automatisch Änderungen an exponierten Assets
Optionale Scans sind stündlich möglich (zusätzliche Kosten je nach Nutzung)
Ad-hoc-Scans können bei Bedarf ausgelöst werden (zusätzliche Kosten je nach Nutzung)
Benachrichtigungen erfolgen per E-Mail, Slack, Microsoft Teams oder über eine SIEMIntegration

integration with ticketing systems

GrayScope lässt sich in Ticketing-Systeme integrieren, um Behebungsprozesse effizient zu gestalten und Workflows zu optimieren.

Unterstützt Integration mit Plattformen wie Polarion, Jira, ServiceNow und weiteren
Erstellt automatisch Tickets für neue oder kritische Risiken
Die Tickets enthalten den vollständigen Risikokontext: Asset, Schweregrad, Beschreibung und empfohlene Maßnahmen
Ermöglicht Statussynchronisierung und teamübergreifende Nachverfolgung von Eskalationen