WebScan 和 VA-Scan：
您的系统
从攻击者的角度来看
借助WebScan从攻击者视角分析您可公开访问的系统，并借助VA扫描系统性地识别您内部系统和网络中的技术安全漏洞。
非约束性 · 30 分钟 · 免费咨询
内外兼顾
Marvin Süß
顾问，mip Consult GmbH
定期检查对于确保措施有效性至关重要。许多企业在外部审计或安全事件发生后才发现存在漏洞。
WebScan 与 VA-Scan 对比
WebScan – 从外部 |
VA-Scan – 从内部 |
|
|---|---|---|
视角 |
从外部，以无访问权限的攻击者视角 |
从内部，从您自己的网络出发 |
检测内容 |
公开可访问的域名和 Web 应用 |
内部系统和网络：可访问的服务和开放端口 |
检测方式 |
通过互联网进行，无需在您处安装任何软件 |
通过部署在您网络中的扫描计算机 |
典型发现 |
缺少更新、已不再受支持的软件、不安全的配置（例如不必要开放的服务）、弱加密或默认登录凭据 |
缺少更新、已不再受支持的软件、不安全的配置（例如不必要开放的服务）、弱加密或默认登录凭据 |
所回答的问题 |
从外部审视我们的人能发现什么？ |
已经进入我们网络的人能走多远？ |
两种扫描均提供面向 IT 部门的技术详细报告和面向管理层的管理报告——可一次性、定期或持续进行，并可按需复扫以验证整改效果。Web 扫描与网络扫描相结合，可同时覆盖内外两个方面。
WebScan – 攻击者
从外部能看到什么
外部WebScan从攻击者视角分析您可公开访问的系统，即从外部可见的一切。
选择合适的 WebScan
适合您的企业
Basic
最多 3 个可公开访问的系统
99 €
*
Premium
最受欢迎
最多 5 个可公开访问的系统
129 €
*
Excellence
6 次扫描 – 最多 5 个可公开访问的系统
599 €
*
* 一次性固定价格，另加19%增值税
VA-Scan – 已经进入网络的人
假如他已身处您的网络之中。
内部VA扫描系统性地识别您内部系统和网络中的技术安全漏洞。扫描通过一台专门部署的扫描计算机从内部进行。
VA-Scan
通过预置的扫描计算机进行内部网络扫描
价格请咨询
两次扫描，全面掌握您的安全状况
Web扫描与VA扫描相结合，可兼顾内外两方面。无论您选择哪种扫描，都将获得同样的交付成果：
“mip Consult GmbH的WebScan让我们对自身的安全状况有了清晰的认识——这早就该做了。尤其有帮助的是，它以结构化、透明的方式呈现了我们对外公开可见的系统及潜在风险。
这样，我们就能有针对性地评估攻击面，并按优先级推进各项措施——为持续改进我们的安全架构奠定基础。”
Michael Schröer
管理合伙人
M2. technology & project consulting GmbH
攻击者能找到的关于您的信息，
我们抢先找到。
非约束性 · 30 分钟 · 免费咨询
常见问题
WebScan 和 VA-Scan 有什么区别？
外部WebScan从攻击者视角分析您可公开访问的系统，即从外部可见的一切。内部VA扫描则系统性地识别您内部系统和网络中的技术安全漏洞。只有将两种视角结合起来，才能获得完整的全貌。
漏洞扫描是否是法定要求？
法律并未规定必须扫描，但要求达到扫描所实现的结果。GDPR 第 32 条第 1 款 d 项要求建立定期测试、评估和评价技术和组织措施有效性的程序。对于受 BSIG 约束的实体，漏洞管理和措施有效性评估更是单独列出的义务。扫描是同时满足这两项要求最切实可行的方式。
我们应该多久扫描一次？
法律并未规定扫描频率——GDPR 和 BSIG 均未规定具体间隔。“定期“意味着基于风险：取决于您的系统暴露程度及其变更频率。基础设施发生重大变更后，无论如何都应进行一次扫描。
我们需要在扫描之前获得许可吗？
对于您自己的系统，您的委托即已足够。一旦涉及第三方系统，例如托管、云服务或服务提供商的系统，我们需要获得有处置权一方的明确书面授权，并约定范围、时间和方法。这并非形式主义：未经授权的扫描可能触犯德国《刑法典》第202a条及以下各条。因此，我们会在首次扫描前以书面形式明确扫描范围。
发现的漏洞会如何处理？
您将收到清晰易懂的报告，其中包含按优先级排序的行动建议——不只是一份问题清单，而是明确的处理顺序。如有需要，我们还可建立持续监控流程，实现长效防护。
扫描就足以满足 NIS-2 的要求了吗？
不是。BSIG要求采取一整套措施，从风险分析、应急管理、供应链安全，到培训和多因素身份验证。漏洞管理和有效性评估只是其中两项。扫描是重要的组成部分，但不能替代管理体系。
