Angebote · Lywand · Vulnerability Scanning · NIS2-Readiness
Sicherheit messen.
Nicht hoffen.
Lywand scannt Ihre IT-Umgebung automatisiert und kontinuierlich gegen die CVE-Datenbank — Server, Endpunkte, Netzwerkgeräte und die externe Angriffsfläche. Wir lesen die Ergebnisse, priorisieren und arbeiten ab.
Die Ausgangslage
Der blinde Fleck im eigenen Netz.
Virenscanner laufen, Firewall steht, Windows-Updates kommen rein — und damit fühlt sich IT sicher an. Die Realität: In typischen KMU-Netzen liegen mehrere bekannte, dokumentierte Schwachstellen offen. Sie stehen in öffentlichen Datenbanken. Angreifer finden sie automatisiert — also muss die Verteidigung das auch tun.
- Bekannte Schwachstellen ≈ 60 % der Unternehmen mit Datenpanne nannten eine bekannte, ungepatchte Lücke als Ursache — Ponemon Institute für ServiceNow, 2019
- CVE-Veröffentlichungen 48.000+ neue CVE-Einträge allein 2025, rund 20 % mehr als 2024 — manuell nicht mehr zu überblicken
- Klassischer Pentest 1× / Jahr typischer Turnus — eine Momentaufnahme, die mit jedem Update und jeder neuen Lücke altert
Die Lösung
Vier Ebenen, ein Bericht.
Lywand scannt vom Endpoint über das interne Netz bis zur externen Angriffsfläche — und übersetzt die Funde in zwei Berichte: einen für die Geschäftsführung, einen für die IT.
Beide aus demselben Scan. Niemand muss übersetzen, niemand muss zweimal arbeiten.
- 01 — Innen-Scan
Was im eigenen Netz steht
Vom internen Netz aus betrachtet — Endpunkte, Server, Netzwerkgeräte. Genau die Systeme, die ein Angreifer nach erfolgreichem Erstzugriff erreicht.
- Agentbasierter Scan von Windows, Linux, macOS
- Netzwerkscan für NAS, Drucker, IP-Kameras, USV
- Router, Switches, Firewalls, Access Points
- Abgleich gegen aktuelle CVE-Datenbank
- 02 — Außen-Scan
Was Angreifer von außen sehen
Aus Angreiferperspektive geprüft — öffentlich erreichbare Dienste, offene Ports, Zertifikate, Mail- und Web-Konfiguration.
- Externe Angriffsfläche aus dem Internet
- TLS-Zertifikate und Mail-Sicherheit (SPF, DKIM, DMARC)
- Offene Ports und exponierte Management-Oberflächen
- Domain- und DNS-Konfigurationsprüfung
Kernfunktionen im Überblick
Was kontinuierlich konkret bedeutet.
-
CVE-Datenbankabgleich
Kontinuierlicher Abgleich gegen NIST-CVE — neue Funde tauchen automatisch im nächsten Bericht auf.
-
Externe Angriffsfläche
Scan aus Angreiferperspektive: öffentliche Dienste, offene Ports, TLS-Zertifikate, Mail-Header.
-
Geräte-Inventar
Vollständige Inventarisierung aller netzwerkfähigen Geräte — Server, Endpunkte, NAS, Drucker, IoT.
-
Management-Report
Ampelstatus, Trendverlauf und Handlungsempfehlungen ohne Fachjargon — für Geschäftsführung und Audits.
-
Technische Detailliste
CVE-Nummer, CVSS-Score, betroffenes System, empfohlene Maßnahme — direkt im Tagesgeschäft umsetzbar.
-
Nachverfolgung
Welche Funde wurden seit dem letzten Scan behoben? Belegbare Dokumentation für Versicherer und Wirtschaftsprüfer.
Regulatorischer Kontext
NIS2 und Cyberversicherer fragen nach.
- Art. 21.2.a Risikomanagement Dokumentierte Identifikation, Bewertung und Behandlung von IT-Risiken — laufend, nicht einmalig.
- Art. 21.2.e Sichere Lieferkette Schwachstellenbewertung der eingesetzten Systeme und Software, inklusive Drittanbieter.
- Art. 21.2.g Cyberhygiene Grundlegende Sicherheitspraktiken nachweisbar etablieren — Scan-Bericht als Nachweis.
- Art. 23 Meldepflicht Historische Scan-Daten als Audit-Trail für die 24h- und 72h-Meldungen bei Vorfällen.
NIS2-Readiness-Assessment · Festpreis · 1 Werktag
Scan-Pakete
Welcher Scope passt zu Ihnen?
- Scope 01
Endpoint
Für kleine Umgebungen mit überschaubarer Geräteanzahl und Fokus auf Arbeitsplätze.
- Agent-Scan Windows / Linux / macOS
- Server-Scan
- CVE-Abgleich + Bericht
- Netzwerk-Scan (NAS, Drucker, IoT) (nicht enthalten)
- Externer Angriffsflächen-Scan (nicht enthalten)
- Scope 02 Empfehlung
Erweitert
Für KMU mit gemischter Infrastruktur — Workstations, Server, Netzwerkgeräte unter einem Dach.
- Alles aus Endpoint
- Netzwerk-Scan aller IP-Geräte
- Router, Switches, Firewalls
- Zentrales Management-Reporting
- Externer Angriffsflächen-Scan (nicht enthalten)
- Scope 03
Komplett
Für Unternehmen mit öffentlicher Angriffsfläche und höheren Compliance-Anforderungen.
- Alles aus Erweitert
- Externer Angriffsflächen-Scan
- TLS- und Mail-Sicherheitsprüfung
- DNS- und Domain-Hygiene
- NIS2-Reporting-Paket
So sieht die Einführung aus
In vier Schritten zum belastbaren Bild.
-
Inventarisierung
Welche Geräte, welche Systeme, welche Zugänge. Die Liste ist am Ende fast immer länger als gedacht.
-
Rollout
Agenten auf den Endpunkten, Netzwerkscan von innen, optional externer Scan der öffentlichen Angriffsfläche.
-
Erstauswertung
Geschäftsführungs-Bericht und technische Detailliste, gemeinsam durchgesprochen und priorisiert.
-
Laufender Betrieb
Regelmäßige Scans, monatlicher Kurzbericht, jährlicher Strategie-Review mit der Geschäftsführung.
Typische Zeit bis zum ersten produktiven Scan-Bericht: 3 bis 5 Werktage nach Kickoff.
Warum pad.systems
Lywand ist der Scanner. Wir sind das Team, das die Funde priorisiert und abarbeitet.
pad Software GmbH · Puchheim bei München · seit über 30 Jahren
- 01 Inventar & Konzept Geräte erfassen, Scan-Scope festlegen, Reporting-Empfänger klären.
- 02 Implementierung Agent-Rollout, Netzwerkscanner aufstellen, externer Scan einrichten.
- 03 Managed Service Auswertung, Priorisierung, Abarbeitung kritischer Funde, monatliches Reporting.
- 04 NIS2-Readiness Dokumentation und Nachweise für Audits, Versicherer und Wirtschaftsprüfer.
Wie sieht Ihr Netz für einen Angreifer aus?
Ein 30-minütiges Erstgespräch reicht, um den passenden Scan-Scope abzustecken und den ersten Bericht zu planen.