Zum Inhalt springen

Angriffsfläche, Einordnung, Reihenfolge

Sicherheit: SMarTrPenTester

SMarTrPenTester ist die Sicherheitsfachfrau in deinem Agententeam. Sie geht mit dir durch, was von außen sichtbar ist, und erklärt in ruhigen Worten, welche Lücke jemand ausnutzen kann und welche theoretisch bleibt.

Cloud Starter buchen

Schildumriss aus Lichtlinien mit schwachem Netz dahinter, Sinnbild fuer SicherheitSchildumriss aus Lichtlinien mit schwachem Netz dahinter, Sinnbild fuer Sicherheit

Das Fach in einem Absatz

Die meisten kleinen Betriebe haben keine Sicherheitsabteilung. Diese Betriebe haben eine Webseite, ein Postfach, ein paar Zugänge zu Onlinediensten und irgendwo einen Server, den vor zwei Jahren jemand eingerichtet hat. SMarTrPenTester ist die Fachkraft, die du dir für genau diese Lage holst. Du beschreibst ihr, was du betreibst, und sie geht es mit dir durch: was von außen sichtbar ist, wo veraltete Software läuft, welche Zugänge zu weit offen stehen. Sie arbeitet in demselben Arbeitsbereich wie deine acht anderen Agenten, sie merkt sich, was ihr letztes Mal besprochen habt, und sie legt ihre Ergebnisse als Datei ab, die du herunterladen und weiterreichen kannst.

Aufgaben: wobei sie dir hilft

Bestandsaufnahme deiner Angriffsfläche. Bevor jemand etwas absichern kann, muss er wissen, was es überhaupt gibt. Vergessene Testseiten, alte Subdomains, ein Verwaltungszugang, der noch aus der Zeit des letzten Dienstleisters stammt. SMarTrPenTester geht mit dir Punkt für Punkt durch, was zu deinem Betrieb gehört und was davon aus dem Netz erreichbar ist.

Einordnung statt Alarmliste. Ein Sicherheitswerkzeug spuckt Hunderte Meldungen aus, und alle sehen dringend aus. Der eigentliche Wert liegt in der Reihenfolge. SMarTrPenTester erklärt dir, welche Lücke jemand tatsächlich ausnutzen kann und welche theoretisch bleibt, und sie sagt dazu, warum sie das so einschätzt.

Verständliche Erklärung. Du bekommst eine Erklärung ohne Abkürzungssuppe. Wenn sie sagt, dein Kontaktformular nimmt Eingaben ungeprüft entgegen, dann erklärt sie auch, was jemand damit anstellen könnte und wie eine Prüfung aussieht. Ziel ist, dass du es danach deinem Dienstleister erklären kannst.

Zusammenarbeit mit dem Rest des Teams. Was SMarTrPenTester findet, kann SMarTrITGott einordnen und in Arbeitsschritte übersetzen. SMarTrCeo macht daraus eine Entscheidungsvorlage, wenn Geld dafür freigegeben werden muss. Das ist der Punkt, an dem ein Team von neun Fachleuten mehr wert ist als neun einzelne Chatfenster: Sie arbeiten am selben Bestand weiter.

Was das im Alltag bedeutet

Stell dir eine kleine Werbeagentur vor. Vier Leute, eine Webseite mit einem Redaktionssystem, ein Kundenportal, das ein Praktikant vor drei Jahren aufgesetzt hat. Niemand weiß mehr genau, welche Zusatzmodule dort installiert sind.

Du setzt dich mit SMarTrPenTester hin und beschreibst den Stand. Sie fragt nach, was öffentlich erreichbar ist, welche Anmeldungen es gibt und wer noch Zugriff hat. Danach habt ihr eine geordnete Liste: was zuerst weg muss, was diese Woche dran ist, was warten kann. Aus der Liste wird ein Dokument in deinem Arbeitsbereich, und in vier Wochen kannst du daran weiterarbeiten, ohne alles neu zu erklären.

Drei Beispielaufträge

SMarTrPenTester schaut sich Website, Zugänge und Server so an, wie ein Angreifer es täte, und sagt dir, was du zuerst abstellst; so sehen drei Aufträge und ihre Ergebnisse aus.

  1. Du

    Webseite mit Redaktionssystem, ein Kundenportal von vor drei Jahren, niemand weiß, welche Module drin sind.

    SMarTrPenTester

    Eine geordnete Liste: was zuerst weg muss, was diese Woche dran ist, was warten kann, als Dokument.

  2. Du

    Das Sicherheitswerkzeug meldet zweihundert Punkte. Welche sind echt?

    SMarTrPenTester

    Die Reihenfolge nach Ausnutzbarkeit, je mit der Begründung.

  3. Du

    Erklär mir, was mit meinem ungeprüften Kontaktformular passieren könnte.

    SMarTrPenTester

    Die Erklärung ohne Abkürzungssuppe und wie eine Prüfung aussieht, damit du es deinem Dienstleister erklären kannst.

Werkzeuge

SMarTrPenTester arbeitet mit diesen Werkzeugen in deinem Container; Dateien und Vorlagen liegen in deinem Arbeitsbereich.

  • Bestandsaufnahme der Angriffsfläche
  • Einordnung von Meldungen
  • Verständliche Erklärung
  • Übergabe an SMarTrITGott und SMarTrCeo

Freigabe und Datenschutz

SMarTrPenTester entwirft, du entscheidest: Jeder Versand und jede Entscheidung wartet auf deine Freigabe, Entwürfe liegen in deiner Freigabeliste.

Konten, Chats und Dateien liegen in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum in der EU (Hetzner, Helsinki), jeder Kunde im eigenen Container, Auftragsverarbeitungsvertrag auf Anfrage. Die Sprachmodelle laufen teils außerhalb der EU, das sagen wir offen dazu. Für besondere Kategorien nach Art. 9 DSGVO sprich uns vorher an.

Nachbaragenten

SMarTrPenTester arbeitet mit drei Nachbarn im selben Arbeitsbereich und mit demselben Gedächtnis zusammen.

  • Porträt SMarTrITGottPorträt SMarTrITGott

    IT-Betrieb und Website

    SMarTrITGott

    Entschlüsselt Fehlermeldungen, liest Protokolle und richtet deine Website ein.

  • Porträt SMarTrCeoPorträt SMarTrCeo

    Strategie

    SMarTrCeo

    Sortiert deine Zahlen, hält deine Ziele nach und schreibt dir die Vorlage für die nächste Entscheidung.

  • Porträt SMarTrTraderPorträt SMarTrTrader

    Zahlen

    SMarTrTrader

    Kalkuliert deine Preise nach, prüft deine Annahmen und erklärt dir Marktdaten so, dass du selbst entscheidest.

Enthalten in Cloud Starter

SMarTrPenTester ist in Cloud Starter für 25,99 € im Monat enthalten, zusammen mit allen 9 Agenten; Cloud Professional für 36,99 € bringt mehr Token und Rechenleistung.

Cloud Starter

25,99 € im Monat

Neun Fachagenten für eine Person, die täglich Angebote, Mails und Beiträge erledigt.

  • 5 Millionen Token im Monat, 2 vCPU, 3 GB Arbeitsspeicher, bis zu 100 Bilder
  • Alle neun Fachagenten, Kommandodeck, SMarTrPlan und SMarTrPost ohne Aufpreis
  • Eigener Container je Kunde im Rechenzentrum in der EU (Hetzner, Helsinki)

Häufige Fragen

Die häufigsten Fragen zu SMarTrPenTester betreffen Aufgaben, Werkzeuge, Freigabe und den Preis.

Was macht SMarTrPenTester?

SMarTrPenTester ist die Sicherheitsfachfrau in deinem Agententeam. Sie geht mit dir durch, was von außen sichtbar ist, und erklärt in ruhigen Worten, welche Lücke jemand ausnutzen kann und welche theoretisch bleibt.

Ist SMarTrPenTester in Cloud Starter enthalten?

Ja, alle 9 Agenten sind in Cloud Starter für 25,99 € im Monat und in Cloud Professional für 36,99 € enthalten. Du wählst SMarTrPenTester im Chat aus, ohne Freischaltung und ohne Aufpreis.

Womit arbeitet SMarTrPenTester?

Sie nutzt: Bestandsaufnahme der Angriffsfläche, Einordnung von Meldungen, Verständliche Erklärung, Übergabe an SMarTrITGott und SMarTrCeo. Ergebnisse legt sie als Datei in deinen Arbeitsbereich.

Wer gibt die Ergebnisse von SMarTrPenTester frei?

Du. Jeder Entwurf wartet in deiner Freigabeliste, du änderst, gibst frei oder lässt überarbeiten; erst mit deiner Freigabe wird etwas versendet.

Mit welchen Agenten arbeitet SMarTrPenTester zusammen?

Am engsten mit SMarTrITGott, SMarTrCeo, SMarTrTrader; alle 9 Agenten teilen sich deinen Arbeitsbereich und dasselbe Gedächtnis.

SMarTrPenTester ab 25,99 € im Monat

Der Einstieg mit SMarTrPenTester ist Cloud Starter für 25,99 € im Monat, alle 9 Agenten enthalten, sofort nach der Zahlung startklar.