Sicherheit und Vertrauen
Salix Monitor 360 verbindet Verfügbarkeitsmonitoring mit praktischen Prüfungen der Sicherheitslage und Nachweisen aus autorisierten Schwachstellenscans. Es ersetzt kein vollständiges Sicherheitsprogramm, hilft Teams aber, ablaufende Zertifikate, schwache Web-Sicherheitseinstellungen und Scan-Befunde zu erkennen, solange der betriebliche Kontext noch direkt verfügbar ist.
Übersicht über Sicherheitsstatus und Schwachstellen
Gruppieren Sie Domains und Anwendungen in Profilen und führen Sie regelmäßige Prüfungen durch, die eine verständliche Bewertung und eine Liste praktischer Korrekturen liefern. So werden Grundlagen abgedeckt, die im weiteren Projektverlauf häufig vergessen werden.
Vermeiden Sie Situationen wie „Die Website läuft, aber das Zertifikat ist letzte Nacht abgelaufen“.
Prüfen Sie, ob Ihre Anwendungen die richtigen sicherheitsrelevanten Header und Cookies senden.
Erkennen Sie Probleme mit SPF, DMARC und anderen DNS-Einstellungen, bevor sie Zustellungs- oder Vertrauensprobleme verursachen. Salix fasst außerdem Domainablauf und DNS-Abweichungen zusammen, damit unerwartete Änderungen nicht unbemerkt bleiben.
Salix führt gezielte Prüfungen durch und bündelt die Nachweise in einer Bewertung, klaren Befunden und praktischen nächsten Schritten.
Zusätzliche Statusübersichten zeigen, ob Domains, Zeitprüfungen und Drittanbieterabhängigkeiten weiterhin in einem sinnvollen Zustand sind.
Verfolgt die von Ihren öffentlichen Websites präsentierten Zertifikate und deren Restlaufzeit.
Prüft, ob Besucher auf die sichere Version Ihrer Websites geleitet werden und dort bleiben.
Prüft, welche Web-Ursprünge mit Ihren APIs und Seiten kommunizieren dürfen.
Prüft, wie wichtige Cookies gekennzeichnet sind, damit Browser sie richtig schützen können.
Bestätigt, dass Ihre Websites und APIs nur tatsächlich benötigte Methoden bereitstellen.
Prüft DNS-Einträge, die den Versand und Empfang Ihrer E-Mails steuern.
Achtet auf zu offen konfigurierte öffentliche Speicher-Buckets und Dateifreigaben.
Listet externe Skripte auf, die in Ihre Seiten geladen werden, damit Sie wissen, welche Anbieter eingebunden sind.
Prüft auf hoher Ebene, wie sich Ihre APIs ausweisen und welche Informationen sie preisgeben.
Führen Sie schnelle Schwachstellenscans wichtiger Endpunkte und Zertifikate durch und verfolgen Sie den Fortschritt zusammen mit Verfügbarkeits- und Statusdaten.
Ergebnisse werden nach Schweregrad gruppiert und mit verständlichen Beschreibungen sowie Korrekturvorschlägen versehen, damit sie ohne zusätzliche Übersetzung an die richtigen Teams weitergegeben werden können.
Agenten senden kompakte Momentaufnahmen über HTTPS, ohne interne Netzwerke direkt dem Internet auszusetzen.
Salix Monitor 360 koordiniert Nmap, Nuclei und OWASP ZAP und normalisiert deren Befunde anschließend in einheitliche Schweregrade, Nachweise und Behebungsdetails.
Nmap prüft, welche Ports und Dienste vom Netzwerk aus sichtbar sind, damit Sie erkennen, was tatsächlich nach außen oder für andere Bereiche Ihrer Infrastruktur erreichbar ist.
Sinnvoll eingesetzt hilft Nmap dabei, das Auftreten von Diensten im Zeitverlauf nachzuvollziehen, statt sich auf Erinnerungen und alte Übergabenotizen zu verlassen.
Nuclei führt schnelle, vorlagengesteuerte Prüfungen bekannter Technologien und häufiger Schwachstellen durch, damit wahrscheinliche Probleme erkannt werden, ohne jede Prüfung zu einem umfangreichen Penetrationstest zu machen.
Nuclei eignet sich für schnelle, wiederholbare Prüfungen, wenn verwertbare Befunde und nachvollziehbare Trends wichtiger sind als eine einmalige Menge ungefilterter Scan-Rohdaten.
OWASP ZAP durchsucht und testet Ihre Webanwendungen auf häufige Schwächen in der Umsetzung von Seiten und APIs. Der Schwerpunkt liegt auf den tatsächlich genutzten Bereichen.
ZAP vermittelt ein realistisches Bild davon, wie sich eine Webanwendung unter Belastung verhält, während Salix die Befunde übersichtlich hält, damit Folgemaßnahmen leichter geplant werden können.
Sie legen fest, welche Ziele für Nmap, Nuclei und ZAP im Umfang liegen. Salix übernimmt die Planung und speichert den Verlauf, damit Sie zwischen Prüfungen erkennen, ob sich die Lage verbessert, verschlechtert oder unverändert bleibt.
Ergebnisse von Nmap, Nuclei und OWASP ZAP gelangen als übersichtliche Zusammenfassungen zurück in Salix und können mit technischen Teams sowie nichttechnischen Beteiligten geteilt werden. Wichtige Status- und Schwachstellensignale können außerdem in das Administrations-Dashboard einschließlich TV-Modus einfließen, sodass gemeinsame Bildschirme Betriebszustand und Expositionskontext zusammen zeigen.
Anstatt Sie mit rohen Scanner-Ausgaben allein zu lassen, gruppiert Salix Befunde nach Host, Schweregrad und Zeit. Dadurch erkennen Sie leichter, welche Systeme sich verbessern, welche abweichen und wo geplante Behebungsarbeiten erforderlich sein könnten.
Wenn Sie Detailinformationen benötigen, können Sie die zugrunde liegenden Scanner-Berichte weiterhin für Ihr Sicherheitsteam oder Prüfer herunterladen und zugleich die übersichtlichere Salix-Ansicht für alltägliche Gespräche mit Beteiligten nutzen.
Salix Monitor 360 ist für den sicheren Betrieb als professionelle Monitoring-Anwendung ausgelegt. Über die genannten Funktionen hinaus ist die Anwendung gehärtet, und wichtige Aktionen werden protokolliert, sodass sich eindeutig nachvollziehen lässt, wer wann was geändert hat.
Wichtige Aktionen werden aufgezeichnet, damit ein durchsuchbarer Audit-Trail zur Verfügung steht, wenn Änderungen nachvollzogen, Vorfälle untersucht oder Prüfungen unterstützt werden müssen.
Salix Monitor 360 sendet moderne Sicherheitsheader, die Browser bei der Anwendung sichererer Standardeinstellungen unterstützen.
Die Sitzungsverwaltung ist mit sicherheitsorientierten Einstellungen konfiguriert, damit Cookies wie vorgesehen funktionieren.
Die Anwendung verwendet PDO für den Datenbankzugriff mit parametrisierten Abfragen. Dies schützt vor SQL-Injection, weil Werte als Daten behandelt werden und nicht als Teil des SQL-Codes. Außerdem fördert es eine einheitliche Fehlerbehandlung und sicherere Abfragemuster im gesamten Code.
Keine Sicherheitsmaßnahme wirkt allein wie ein Allheilmittel, doch zusammen verringern diese Entscheidungen häufige Angriffswege und machen den täglichen Betrieb der Anwendung sicherer.