Wir verwenden Cookies
Wir verwenden notwendige Cookies, um diese Website zu betreiben. Mit Ihrer Einwilligung möchten wir außerdem Analyse-Cookies verwenden, um zu sehen, wie die Website genutzt wird, sowie funktionale Cookies für Chat und Videos. Sie können Ihre Auswahl jederzeit unter „Cookie settings“ ändern. Unsere Cookie-Richtlinie lesen
AWS-Schwachstellenscans
Fehlkonfigurationen und Schwachstellen in all Ihren AWS-Konten finden
Verbinden Sie AWS mit reinem Lesezugriff. SeqOps prüft Ihre Konfiguration kontinuierlich, bewertet jeden Befund nach Schweregrad und zeigt Ihrem Team, wie er sich beheben lässt. Erste Ergebnisse liegen innerhalb von 24 Stunden vor.
- 14 Tage kostenlos testen
- Reiner Lesezugriff auf die Cloud
- Erste Ergebnisse innerhalb von 24 Stunden
- Compute
- Speicher
- Netzwerk
- Identität
- Datenbanken
AWS verändert sich schneller, als manuelle Prüfungen mithalten können
Jeder neue Bucket, jede Sicherheitsgruppe und jede IAM-Richtlinie verändert Ihre Angriffsfläche. Native Tools liefern lange Listen über viele Konsolen und Regionen hinweg. Kleinen Teams fehlt die Zeit, herauszufinden, welche Punkte wirklich zählen.
Das Ergebnis ist ein Backlog, für den sich niemand zuständig fühlt. Riskante Einstellungen bleiben bestehen, weil sie zwischen allem anderen untergehen. Die Audit-Vorbereitung wird zur Suche in Screenshots und Exporten.
SeqOps führt die Befunde in einer priorisierten Ansicht zusammen, neben Ihren Ergebnissen aus Azure, Google Cloud und von Ihren Servern. Jeder Befund hat einen Schweregrad, Hinweise zur Behebung und einen Verantwortlichen, den Sie zuweisen können.
Was SeqOps prüft
SeqOps erstellt ein Inventar der Ressourcen in jedem verbundenen AWS-Konto. Anschließend prüft es deren Konfiguration auf Schwachstellen, Fehlkonfigurationen und Zugriffsrisiken.
- Compute-Ressourcen und ihre Konfiguration
- Speicherressourcen und ihre Zugriffseinstellungen
- Netzwerkressourcen und ihre Konfiguration
- Identitätsressourcen und die ihnen zugeordneten Berechtigungen
- Datenbankressourcen und ihre Konfiguration
- Compliance-Prüfungen aus dem AWS-Katalog (25 Einträge), zugeordnet zu zahlreichen Compliance-Frameworks
- Installierte Software auf EC2-Instanzen, auf denen der SeqOps-Agent läuft (Windows oder Linux)
- Ein Schweregrad für jeden Befund: Kritisch, Hoch, Mittel, Niedrig oder Informativ
Einmal verbinden, Ergebnisse innerhalb von 24 Stunden
Schritt 1: Rolle mit Lesezugriff anlegen
Legen Sie eine IAM-Rolle mit reinem Lesezugriff und den Richtlinien SecurityAudit und ViewOnlyAccess an. Folgen Sie dann den Schritten, die SeqOps anzeigt, um sie zu verbinden.
Schritt 2: SeqOps liest Ihre Konfiguration
Klicken Sie auf Test Credentials und speichern Sie. SeqOps liest Ihre Konfiguration über alle Regionen hinweg und erstellt ein Inventar Ihrer Compute-, Speicher-, Netzwerk-, Identitäts- und Datenbankressourcen.
Schritt 3: Priorisierte Befunde prüfen
Innerhalb von 24 Stunden nach dem Verbinden (6–24 Stunden) erscheinen die Befunde, sortiert von Kritisch bis Informativ. Zu jedem gibt es Hinweise zur Behebung.
Das erhalten Sie
Eine priorisierte Liste
SeqOps zeigt alle verbundenen AWS-Konten in einer Ansicht, sortiert nach Schweregrad. Ihre Befunde aus Azure, Google Cloud und von Ihren Servern stehen in derselben Liste. Wenn ein Befund nicht zutrifft, markieren Sie ihn als akzeptiertes Risiko oder False Positive.
Hinweise zur Behebung bei jedem Alert
Jeder Alert erklärt das Problem und wie es sich beheben lässt. Eine KI-gestützte Analyse ergänzt eine verständliche Erklärung und einen Lösungsvorschlag. Weisen Sie einen Verantwortlichen zu und verfolgen Sie den Alert bis zum Status Behoben. Senden Sie Alerts per E-Mail, an Slack, Microsoft Teams, Jira, ServiceNow oder einen Webhook.
Compliance-Ansicht nach Framework
Sehen Sie, wie Ihre AWS-Konfiguration bei den Compliance-Frameworks Ihres Tarifs abschneidet. Prüfen Sie bestandene und fehlgeschlagene Kontrollen und die Ressourcen hinter jedem Fehler.
Geplante Berichte und Exporte
Geplante PDF-Berichte erhalten Sie je nach Tarif alle zwei Wochen, wöchentlich oder täglich. Exportieren Sie Befunde als CSV, PDF oder Excel für Management und Auditoren.
Konsequent nur Lesezugriff
SeqOps nutzt eine IAM-Rolle mit reinem Lesezugriff und den Richtlinien SecurityAudit und ViewOnlyAccess. Es kann in Ihrem AWS-Konto nichts anlegen, ändern oder löschen.
Es erfasst Konfigurationsmetadaten, gespeichert in AWS eu-north-1 (Stockholm). Verbindungen sind bei der Übertragung per TLS verschlüsselt.
Die Anmeldung bei SeqOps unterstützt Multi-Faktor-Authentifizierung. Compliance-Frameworks sind die Standards, anhand derer SeqOps prüft, keine Zertifizierungen von SeqOps. Admin-Aktionen und Partnersitzungen werden im Audit-Log der jeweiligen Organisation protokolliert.
Zum Trust CenterHäufig gestellte Fragen
Welche Berechtigungen benötigt SeqOps in AWS?
Funktioniert SeqOps mit AWS Security Hub oder GuardDuty?
Wie viele AWS-Konten kann ich verbinden?
Kann SeqOps meine EC2-Instanzen auf Software-Schwachstellen scannen?
Wann sehe ich die ersten Ergebnisse?
Anleitungen lesen (auf Englisch)
Mehr auf der Plattform
- Azure-Scans
Prüfungen mit reinem Lesezugriff auf Fehlkonfigurationen und Schwachstellen in Ihren Azure-Abonnements.
- Server-Scans
Schwachstellen auf Windows- und Linux-Servern mit einem schlanken Agenten finden.
Sehen Sie, was in Ihrer Cloud und auf Ihren Servern angreifbar ist
Starten Sie Ihre 14-tägige kostenlose Testphase und erhalten Sie erste Ergebnisse innerhalb von 24 Stunden.