Regelmäßige Security Checks – so einfach wie noch nie

Lywand nimmt Ihnen die laufende Sicherheitsprüfung ab – automatisch und zuverlässig. So behalten Sie Risiken im Blick, verbessern die Security Ihrer Kunden messbar und steigern die Qualität Ihrer Services.

Drei Checks, die MSPs volle Transparenz liefern

Externer Check

Zeigt auf einen Blick, wie angreifbar die öffentlich erreichbare Infrastruktur ist. Domains, IPs und E-Mail-Adressen werden geprüft, um Schwachstellen und kompromittierte Accounts frühzeitig aufzuspüren.

Agent Check

Untersucht alle Windows-Clients und -Server im Detail: Schwachstellen, Konfigurationen, Patchstände. Plus automatische Asset Discovery für volle Transparenz im Netzwerk.

Netzwerk Check

Analysiert alle Geräte im internen Netzwerk über ein Gateway. So sehen Sie schnell, wo Schwachstellen und Konfigurationsfehler versteckt sind – oder wo es an notwendiger Systemhärtung fehlt.

#1 Externer Check

Der externe Check bietet einen schnellen und unkomplizierten Einstieg in die Sicherheitsanalyse. Er zeigt, wie angreifbar die von außen erreichbare Infrastruktur eines Unternehmens ist – genau an der Stelle, an der potenzielle Angreifer zuerst ansetzen würden. Dabei werden unter anderem Domänen und Sub-Domänen, öffentliche IP-Adressen und E-Mail-Adressen geprüft.

Lywand führt eine umfassende Sicherheitsüberprüfung aus Sicht eines Angreifers durch und identifiziert:

  • Bekannte Schwachstellen (CVE-basiert)

  • Konfigurations- und Verschlüsselungsstandards

  • Web-Sicherheit nach OWASP Top 10

  • Kompromittierte E-Mail-Adressen zw. Passwort-Leaks

#2 Agent Check

Neben der externen Sicherheitslage ist es sinnvoll, auch die interne IT-Infrastruktur im Blick zu behalten. Dafür setzt lywand einen eigenen Agenten ein – eine Software, die auf kompatiblen Windows-Clients und -Servern installiert wird.

Der Agent analysiert jedes System umfassend und prüft dabei:

  • Bekannte Schwachstellen (CVE-basiert)

  • Fehlkonfigurationen

  • Aktuelle Patchstände

  • Umsetzung grundlegender Sicherheitsmechanismen
    (z. B. Firewall aktiv, Antivirensoftware vorhanden, Umgang mit Office-Makros)

Asset Discovery deckt Shadow-IT auf

Zusätzlich zur Sicherheitsanalyse führt der Agent automatisch eine Asset Discovery durch. Dabei erkennt und inventarisiert er alle im Netzwerk erreichbaren Geräte – von Laptops und Servern bis hin zu Smartphones, Druckern oder anderen Netzwerkgeräten.

So entsteht vollständige Transparenz über die vorhandene IT-Infrastruktur, und vergessene oder unbekannte Geräte werden sichtbar.

#3 Netzwerk Check

Last, but not least lässt sich mit dem Netzwerk Check das komplette interne Netzwerk auf Schwachstellen prüfen – von Druckern und Smartphones bis hin zu Linux- und macOS-Systemen. Die Sicherheitsüberprüfung erfolgt über ein spezielles Gateway, das als virtuelle Maschine bereitgestellt und innerhalb des Netzwerks platziert wird.

Auch bei dieser Check-Art kommen verschiedene Methoden zum Einsatz, um die Sicherheit zu bewerten:

  • Bekannte Schwachstellen (CVE)

  • Konfiguration und Verschlüsselung

  • Systemhärtung

Regelmäßige Checks
Manuelle Checks
Benachrichtigungen

Automatisiert & planbar

IT-Sicherheit ist dynamisch. Deshalb lassen sich mit lywand automatisierte, regelmäßige Überprüfungen planen.

Legen Sie Häufigkeit, Wochentag und Uhrzeit fest – lywand übernimmt den Rest.

Gezielte Kontrolle auf Knopfdruck

Sie können jederzeit manuell eine Sicherheitsüberprüfung starten – für den gesamten Prüfbereich oder gezielt für einzelne Systeme.

Das ist besonders hilfreich, um nach umgesetzten Maßnahmen zu prüfen, ob die Schwachstellen tatsächlich behoben sind.

Immer informiert bleiben

Bei einer Verschlechterung der Bewertung nach einem Security Audit werden Sie automatisch per E-Mail informiert.

So können Sie sofort reagieren, bevor aus kleinen Schwachstellen größere Risiken entstehen.

Na, neugierig geworden?

In einem kurzen Video lernen Sie bereits die wichtigsten Funktionen kennen.

Oder möchten Sie mehr erfahren? Dann freuen wir uns, Ihnen die Plattform in einem persönlichen Termin näher vorzustellen.