SaaS-Unternehmen
Ein abgelaufenes Zertifikat oder eine Anmelde-E-Mail, die nie ankommt, kostet ab der ersten Stunde Umsatz. Wir warnen Sie Wochen vorher.
Mehr erfahren
Externes Vertrauens-Monitoring
Wir beobachten Ihre Domains von außen.
Wir prüfen Ihre Zertifikate, Ihr DNS, Ihre E-Mail-Sicherheit und Ihre exponierten Dienste von außerhalb Ihres Netzes, so wie ein Mailanbieter oder ein Angreifer sie sieht. Sie erhalten für jede Lücke die genaue Behebung und einen signierten Eintrag, sobald ein späterer Scan sie bestätigt.
Live-Ergebnisse in Sekunden. Keine Anmeldung, keine E-Mail. Geben Sie eine öffentliche Domain ein, z. B. beispiel.eu.
Ab dem 15. März 2027 gelten öffentliche Zertifikate höchstens 100 Tage. Was das für Sie bedeutet
Kein Agent erforderlich
Erster Scan in Sekunden
Ansässig in der EU
Wohin möchten Sie?
Integrationen
Funktioniert mit
SkyQon liest offene Standards und öffentliche Schwachstellendaten und sendet Befunde an die Werkzeuge, die Ihr Team schon nutzt.
SBOM und Schwachstellendaten
- CycloneDX
- SPDX
- OSV.dev
- NVD
- CISA KEV
- FIRST EPSS
- CSAF 2.0
- CycloneDX VEX
Build-Pipelines
- GitHub Actions
- GitLab CI
- Jede Pipeline, die curl ausführen kann
Alarme
- Slack
- Microsoft Teams
- PagerDuty
- n8n
- Webhooks
Security Operations und Tickets
- Splunk
- Microsoft Sentinel
- Jira (per E-Mail)
- ServiceNow (per E-Mail)
- HaloPSA
Compliance-Plattformen
- Vanta
- Drata
Cloud und DNS
- AWS Certificate Manager
- Cloudflare
- Amazon Route 53
- Azure DNS
Private Zertifizierungsstellen
- EJBCA
- Microsoft AD CS
- HashiCorp Vault
- AWS Private CA
Anmeldung
- Jeder OIDC- oder SAML-Anbieter, etwa Okta oder Microsoft Entra ID
- SCIM
Jede hier genannte Verbindung ist heute in SkyQon vorhanden. Produktnamen gehören ihren Inhabern.
Die Vertrauensschicht
Die meisten Unternehmen überwachen ihre Anwendungen. Nur wenige sehen sich an, wie die Außenwelt ihre Domain sieht.
Ein Mailanbieter prüft DMARC, ein Browser prüft Zertifikate und ein Prüfer prüft Nachweise. Wir sehen uns Ihre Domain aus allen drei Blickwinkeln an und machen aus unseren Befunden Arbeit, die Ihr Team planen kann.
E-Mail-Trust
SPF, DKIM, DMARC, BIMI, MTA-STS, TLS-RPT und Spoofing-Exposition.
DNS-Trust
DNSSEC, DANE, Zustand der Nameserver, riskante Einträge und DNS-Hygiene.
Zertifikats-Trust
Ablauf, Aussteller-Änderungen, Inventar und Erneuerungsrisiko.
TLS-Sicherheit
Protokolle und Chiffren auf jedem Endpunkt, alte TLS-Versionen und Web-Sicherheits-Header. Vollständige TLS-Details ab Pro.
Angriffsfläche & Exposition
Offene Ports, Web-Software älter als das Sicherheitsupdate des Herstellers (PHP und andere), Gebäudesteuerungen und KI-Dienste.
Markenschutz
Ähnliche Domains, Typosquatting und Phishing-Infrastruktur.
Registrar-Überwachung
Sperrstatus, NS- und WHOIS-Änderungen, Ablaufdaten.
Compliance-Nachweise
Exportierbare NIS2-/Audit-Nachweise und Berichte für die Geschäftsführung.
Cloud- und interne Abdeckung
Erweitern Sie mit Cloud-Konnektoren und einem optionalen internen Agenten.
Zuerst beheben, richtig beheben
Zu jedem Befund gibt es die Schritte zur Behebung.
Wir machen aus DNS-, E-Mail-, Zertifikats- und TLS-Befunden Remediationsschritte, die Ihr Team umsetzen kann.
- Erklärung jedes Befunds in klarer Sprache
- Was es das Unternehmen kostet, wenn nichts behoben wird
- Exakte DNS-Korrekturen mit kopierfertigen Einträgen
- Ein-Klick-Verifizierung nach der Änderung
- Vorher-/Nachher-Ansicht der Score-Auswirkung
BEFUND · EMAIL TRUSTHOCH
DMARC-Richtlinie ist p=none
Fügen Sie einen durchgesetzten DMARC-Eintrag hinzu, damit gefälschte Mails von Ihrer Domain abgewiesen werden.
DNS · TXT · _dmarc.yourdomain.com
_dmarc IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com; pct=100; adkim=s; aspf=s"
Digital Trust Score vorher: 71Nach Behebung: 79
Eine Zahl, die Sie verteidigen können
Der Digital-Trust-Score, keine Vorzeigezahl.
Wir trennen, was wir geprüft haben, von Ihrem Sicherheitsniveau, damit sich eine einzelne schwache Kontrolle nie hinter breiter Abdeckung versteckt.
Der kostenlose Check gibt einer Domain einen Domain Check Score. Der Digital-Trust-Score umfasst alles, was Sie überwachen.
So wird er berechnet01
96%
Scan-Abdeckung
Wie viel Ihres Domain-Bestands wir inspiziert haben.
02
71%
Sicherheitsniveau
Wie stark die Kontrollen über alles Geprüfte hinweg sind.
03
77
Digital-Trust-Score
Abgeleitet aus Abdeckung und Posture, beide Eingangswerte immer sichtbar.
Beweis, eingebaut
Verlassen Sie sich nicht auf unser Wort. Prüfen Sie einen Bericht selbst
Jeder Bericht ist digital signiert (PAdES) und trägt einen SHA-256-Hash seines Inhalts. Jeder, dem Sie ihn weitergeben, kann seine Integrität auf unserem öffentlichen Prüfdienst kontrollieren, ohne Konto.
Finden, beheben, belegen
Wir finden es, helfen beim Beheben und belegen, dass es behoben ist.
Ein Alarm allein behebt nichts. Zu jedem Befund gibt es die genaue Änderung. Bei Zertifikaten kann unser Agent die Arbeit auf Ihrem eigenen Server erledigen, sobald Sie zustimmen. Jede Behebung, die ein späterer Scan bestätigt, kommt in einen signierten Eintrag.
Erkennung von außen
CT LOGS / OCSP / CRL
01
Finden
Zertifikate, TLS, E-Mail, DNS und exponierte Dienste werden so geprüft, wie die Außenwelt sie sieht, einschließlich widerrufener Zertifikate, die noch ausgeliefert werden.
In jedem Plan, ohne Agentersetzen vor sperren
ACME / PRIVATE KEYS STAY ON HOST
02
Beheben, mit Ihrer Zustimmung
Certificate Auto-Renew führt ACME auf Ihrem eigenen Server aus, der private Schlüssel verlässt ihn also nie. Private CA Management prüft, stellt aus und widerruft auf der CA, die Sie selbst betreiben. Muss ein Zertifikat weg, wird der Ersatz installiert, bevor das alte widerrufen wird.
Certificate Auto-Renew Private CA Management
Private Schlüssel bleiben auf Ihren ServernNachweisregister
SHA-256 / PAdES
03
Die Behebung belegen
Sieht ein späterer Scan einen Befund nicht mehr, wird die Behebung in einen signierten, verketteten Eintrag geschrieben, den Ihr Prüfer kontrollieren kann. Ein nur verborgener Befund, etwa eine Versionsnummer, die ein Server nicht mehr anzeigt, zählt nicht.
So funktionieren verifizierte Behebungen
Aufgezeichnet und verifizierbarIn der EU gebaut und betrieben
Entwickelt von Menschen, die Vertrauensinfrastruktur im Produktivbetrieb betreiben
SkyQon wird in der EU von Ingenieuren entwickelt und betrieben, die produktive PKI, EJBCA-Zertifizierungsstellen und eIDAS-nahe Vertrauensdienste betreiben. Die Scoring-Regeln, die Nachweisformate und die Fixes stammen aus dieser operativen Praxis.
32
verfolgte Vertrauenslisten-Territorien in EU & EWR
5,000+
qualifizierte Vertrauensdienste gegen die offiziellen Listen geprüft
< 3 min
bis zu Ihrem ersten bewerteten Bericht
< 0.3 s
vom Widerruf eines Zertifikats bis zur Ablehnung des Clients, gemessen in unserem Labor
Für jedes Team, das eine Domain betreibt
Jedes Team sorgt sich um etwas anderes
Jedes Team findet in derselben Ansicht, was für es zählt, ohne ein weiteres Dashboard, um das man sich kümmern muss.
MSPs & IT-Dienstleister
Überwachen Sie jede Kundendomain aus einem Konto und übergeben Sie jedem Kunden einen Bericht mit seinem Namen darauf.
Mehr erfahrenSecurity-Teams
Ihr EDR liest keine DNS-Zonen. Spoofing- und Takeover-Risiken leben in diesem toten Winkel.
Mehr erfahrenCompliance-Teams
Artikel 21 der NIS2 verlangt den Nachweis funktionierender Kontrollen. Exportieren Sie die Evidenz, signiert und reproduzierbar.
Mehr erfahrenAgenturen
Wenn das Zertifikat eines Kunden abläuft, landet der Anruf ohnehin bei Ihnen. Besser, Sie erfahren es vorher von uns.
Mehr erfahrenFührungskräfte
Kennen Sie Ihren Score, bevor der Auditor oder der Enterprise-Käufer danach fragt.
Kostenlosen Check starten
Design-Partner-Programm
Zehn Design-Partner-Plätze für Teams im Benelux
Das Digital Trust Center ist live und Self-Service. Das Design-Partner-Programm ist ein Extra: direkte Zeit mit den Ingenieuren, die es bauen, und früher Einfluss auf die Roadmap, im Tausch gegen ehrliches Feedback. Wenn Sie Domains betreiben, auf die es ankommt, melden Sie sich.
Fragen, beantwortet
Fragen, die wir oft hören
Kein Jargon, keine Geheimbewertung, kein Compliance-Theater. Nur die Information, die Ihr Team zum Handeln braucht.
Noch eine Frage? Sprechen Sie mit unsWas macht das Digital Trust Center?
Es überwacht kontinuierlich die Vertrauenslage Ihrer Domains: E-Mail-Authentifizierung (SPF, DKIM, DMARC), DNS-Sicherheit, TLS und Zertifikate, Angriffsfläche, Compliance-Nachweise und Post-Quanten-Bereitschaft.
Muss ich etwas installieren?
Nein. Die Überwachung arbeitet standardmäßig ohne Agent und läuft aus der Cloud. Der Inline-Scan zeigt Live-Ergebnisse in Sekunden, und Ihr erster vollständiger Überwachungsscan ist Minuten nach dem Hinzufügen einer Domain abgeschlossen. Für mehr Tiefe gibt es auf höheren Stufen Cloud-Konnektoren und einen optionalen internen Agenten.
Für wen ist es gedacht?
Unternehmen mit öffentlichen Domains: SaaS-Anbieter, Security- und Compliance-Teams, MSPs und Agenturen. Kurz: jedes Team, für das ein abgelaufenes Zertifikat oder eine gefälschte E-Mail zum Sicherheitsvorfall wird.
Gibt es eine kostenlose Option?
Ja. Der Free-Plan überwacht kostenlos bis zu 5 Domains kontinuierlich und liefert einen einheitlichen Trust Score mit Ihren wichtigsten Befunden. Zum Start sind keine Zahlungsdaten nötig. Jedes neue Konto beginnt außerdem mit 14 Tagen Pro inklusive; danach wechselt es automatisch zu Free, ohne dass etwas berechnet wird.
Wie ist die Preisgestaltung aufgebaut?
Die Pläne sind Monats- oder Jahresabonnements in EUR oder USD, von Free für 0 € bis Growth für 599 €/Monat. Enterprise wird für Ihre Umgebung kalkuliert. Die Preisseite zeigt, was jede Stufe enthält.
Beginnen Sie von außen
Starten Sie jetzt den ersten Scan.
Sie erhalten in unter drei Minuten einen bewerteten Bericht. Es gibt nichts zu installieren, und wir sitzen in der Europäischen Union.