Angriffsflächenintelligenz, bewertet

Sehen Sie alles, was Sie offenlegen.
Reparieren Sie zuerst, worauf es ankommt.

Kartieren Sie Ihre gesamte externe Angriffsfläche und ermitteln Sie dann die genauen CVEs auf jedem Host. Sechs Scan-Typen, eine eindeutige Bewertung und ein KI-Assistent, der jeden Befund in einfacher Sprache erklärt.

Keine Kreditkarte · Mit Google oder GitHub anmelden · Voller Zugriff vom ersten Tag an

6
Scantypen
A+ to F
Benotete Ergebnisse
100+
Sicherheitskontrollen
1
Gesamtpunktzahl

Der AYAsec-Workflow

Von „Was haben wir überhaupt entlarvt?“ in 3 Zügen zu einem Fix

Bei den meisten Scannern wissen Sie bereits, worauf Sie sie richten müssen. AYAsec beginnt einen Schritt früher – es findet die Hosts und sagt Ihnen dann, was mit jedem einzelnen nicht stimmt.

01Erkennungsscan
Kartieren Sie Ihre Angriffsfläche
Führen Sie Discovery in einer Domäne aus. AYAsec zählt Subdomains und zugehörige Domains auf, prüft jede auf ihre Verfügbarkeit, erfasst den Tech-Stack mit einem Fingerabdruck und markiert das Risiko einer Subdomain-Übernahme in aufgegebenen DNS-Einträgen.
02Zielgruppen
Gruppieren Sie die Hosts, die wichtig sind
Wählen Sie die Live-Hosts aus, die Ihnen wichtig sind, und fügen Sie sie mit einem Klick einer Zielgruppe hinzu. Jetzt werden sie gemeinsam verwaltet, gescannt und verfolgt, statt jeweils nur eine Domäne einzeln.
03HTTP-Scan + CVE-Suche
Drillen Sie in CVEs pro Host
Führen Sie einen Batch-Scan der gesamten Gruppe durch. Der Bericht jedes Hosts zeigt seinen erkannten Technologie-Stack, ermöglicht Ihnen die Korrektur einer Version, wenn die automatische Erkennung einen übersehen hat, und gibt die genauen CVE-Übereinstimmungen für das zurück, was tatsächlich ausgeführt wird.

Jeder Schritt oben ist eine echte Ein-Klick-Aktion in AYAsec – keine Skripte, kein CSV-Wrangeln, keine Zusammenfügen von Tools.

Testen Sie den Workflow kostenlos

Was wir scannen

Sechs Möglichkeiten, Ihr externes Risiko zu erkennen

Von den Hosts, von denen Sie nicht wussten, dass Sie sie haben, bis hin zu den Chiffriersuiten, die Sie nutzen – AYAsec deckt jede Ebene Ihres öffentlichen Fußabdrucks ab.

Angriffsflächenerkennung
Zählen Sie Subdomains und zugehörige Domains auf, erfassen Sie den Tech-Stack jedes Hosts mit einem Fingerabdruck und erkennen Sie das Risiko einer Subdomain-Übernahme, bevor jemand Ihren ungenutzten DNS-Eintrag beansprucht.
TLS/SSL-Analyse
Protokollunterstützung, Verschlüsselungssammlungen, Zertifikatsgültigkeit, Vertrauenskette, CAA-Datensätze und bekannte Schwachstellen wie BEAST, POODLE und Heartbleed – durchgängig bewertet.
HTTP-Sicherheitsscan
Vollständiges ZAP-gestütztes Scannen – AJAX-Spider-Crawling von JS-lastigen Seiten, aktive Schwachstellentests in konfigurierbarer Tiefe, Sicherheits-Header-Prüfungen und Technologie-Fingerabdrücke, die mit bekannten CVEs abgeglichen werden.
Port-Scannen
Finden Sie offene Ports und verfügbare Dienste, die über das Internet erreichbar sind. Entdecken Sie riskante Dienste und Fehlkonfigurationen, bevor ein Angreifer sie zuerst erkennt.
DNS-Sicherheit
Validieren Sie SPF-, DMARC-, DNSSEC- und MTA-STS-Einträge sowie die Offenlegung von Zonenübertragungen und DNS-Übernahmen. Erkennen Sie E-Mail-Spoofing-Anfälligkeiten und DNS-Fehlkonfigurationen auf einen Blick.
Domain-Glaubwürdigkeit
Überprüfen Sie Ihre Domains und IPs anhand von DNSBL-Blocklists, AbuseIPDB-Reputationsdaten, Threat-Intelligence-Feeds (Google Web Risk, AlienVault OTX) und Domain-Alterssignalen, um Reputationsprobleme frühzeitig zu erkennen.

Punktesystem

Eine Note, nach der Sie tatsächlich handeln können

Jeder Scan erhält seine eigene Note von A+ bis F. Führen Sie sie zusammen und AYAsec fügt sie zu einer einzigen Gesamtnote für die Domäne zusammen, sodass Sie immer genau wissen, wo ein Ziel steht und ob es besser oder schlechter wird.

A+98–100
A90–97
B70–89
C60–69
D50–59
E35–49
F0–34

Treffen Sie AYA

Ein KI-Analyst, der den Bericht mit Ihnen liest

AYA ist ein von Claude unterstützter Assistent, der in jeden Bericht integriert ist. Es kennt bereits die Noten, Befunde und CVEs auf dem Bildschirm, den Sie betrachten – Sie können also im Klartext nach einem Ergebnis fragen und erhalten eine Antwort, die auf Ihrem tatsächlichen Scan basiert und keine allgemeine Erklärung enthält.

  • Fragen Sie, was ein Befund bedeutet und warum er wichtig ist
  • Erhalten Sie eine Anleitung zur Behebung, die an Ihre tatsächlichen Ergebnisse gekoppelt ist
  • Verstehen Sie zunächst, welche CVEs auf einem Host Aufmerksamkeit verdienen
Warum hat dieser Gastgeber die Note D?
AYA
Es wird dadurch beeinträchtigt, dass TLS 1.0 immer noch aktiviert ist und ein HSTS-Header fehlt. Das TLS-Ergebnis wiegt hier am schwersten – allein die Deaktivierung des Legacy-Protokolls würde dieses Ziel um eine Stufe nach oben bringen.

Illustrativ. AYA-Antworten aus dem Bericht, den Sie gerade ansehen.

Bleiben Sie der Drift immer einen Schritt voraus

Einmal scannen. Lassen Sie sich informieren, wenn sich etwas ändert.

Die Sicherheitslage lässt heimlich nach – ein ablaufendes Zertifikat, ein wieder aktiviertes schwaches Protokoll, ein Header, der bei einer Bereitstellung gelöscht wurde. Legen Sie Ihre Ziele in einem Zeitplan fest und lassen Sie AYAsec für Sie sorgen.

Geplante erneute Scans
Legen Sie Ziele fest, die nach einem von Ihnen festgelegten Zeitplan automatisch erneut gescannt werden. Keine Erinnerungen, keine vergessenen Domains.
Benachrichtigungen über Schulabgänge
Sobald sich die Neigung eines Ziels zwischen den Scans verschlechtert, wird dies von AYAsec markiert, damit aus einer stillen Änderung keine stille Lücke wird.
Warnungen zum Ablauf des Zertifikats
Erhalten Sie eine Benachrichtigung, bevor ein TLS-Zertifikat abläuft – und keinen Ausfallbericht, nachdem es bereits abgelaufen ist.
PDF-Export
Verwandeln Sie jeden Bericht in ein sauberes PDF für Prüfer, Kunden oder ein Ticket – mit einem Klick, ohne Kopieren und Einfügen.

Gebaut für Teams

Skaliere über ein einzelnes Ziel hinaus

Verwalten Sie jede Domäne in Ihrem Unternehmen mit den Zugriffskontrollen, die Sicherheits- und IT-Teams tatsächlich erwarten.

Arbeitsbereiche
Trennen Sie Ziele, Scans und Warnungen nach Team oder Geschäftsbereich, jeweils mit einem eigenen, bereichsbezogenen Dashboard.
Zielgruppen
Bündeln Sie verwandte Domänen, scannen oder verifizieren Sie sie in großen Mengen und lesen Sie die schlechteste Rollup-Bewertung für die gesamte Gruppe.
SSO und Zugriffskontrolle
SAML-Single-Sign-On, rollenbasierte Berechtigungen, IP-Zulassungsliste und Sitzungsverwaltung, um zu steuern, wer was sehen und tun kann.
Audit-Protokoll
Eine vollständige Historie darüber, wer was wann gescannt hat – bereit für Compliance-Überprüfungen und interne Verantwortlichkeit.

Finden Sie heraus, was Sie heute veröffentlichen

Erstellen Sie ein kostenloses Konto, richten Sie AYAsec auf eine Domain und erhalten Sie in wenigen Minuten Ihren ersten benoteten Bericht. Keine Kreditkarte. Voller Zugriff auf jeden Scantyp.

A+ - ayasec.ais eigener AYAsec-Score