Alle Vertrauensprüfungen für Ihre Domains in einem Dashboard
SkyQon prüft laufend die Signale, nach denen Kunden, Mailanbieter, Browser und Prüfer Ihre Domains beurteilen, und zeigt Ihnen, was zu beheben ist.
Finden Sie das Modul, das Sie brauchen
Klicken Sie auf eine Karte, um dorthin zu springen, oder tippen Sie, wonach Sie suchen.
Kein Modul passt zu diesem Wort. Versuchen Sie ein anderes, oder starten Sie eine kostenlose Prüfung und wir zeigen Ihnen, was zutrifft.
E-Mail-Trust
Überwachen Sie SPF, DKIM, DMARC, BIMI, MTA-STS und TLS-RPT und zeigen Sie genau auf, wo Ihre Domain gespooft oder von Postfächern still verworfen werden kann.
- Anzahl der SPF-DNS-Abfragen mit dem Include-Baum, Fehler durch mehrere Records und Platzhalter
- DKIM-Schlüsselpräsenz, -größe und Rotationshygiene
- DMARC-Richtlinienstärke mit Ingest aggregierter Berichte
- BIMI-, MTA-STS- und TLS-RPT-Bereitschaft
- BIMI: der Eintrag, die Logodatei und das Verified Mark Certificate, mit einer kostenlosen BIMI-Prüfung
- Ihre DMARC- und TLS-RPT-Berichte für Sie ausgewertet, Absender für Absender (ab Pro)
- Woher in Ihrem Namen gesendete Mails kommen, auf einer Karte (Enterprise)
Wir ändern Ihr DNS nicht. Sie veröffentlichen den Eintrag, wir prüfen ihn von außen erneut.
DNS-Trust
Erkennen Sie DNSSEC-Lücken, riskante oder veraltete Einträge, schwache Konfigurationen und fehlende Schutzmaßnahmen, damit Ihr Namensraum nicht still manipuliert werden kann.
- DNSSEC-Signierung und Validierung der Vertrauenskette
- Nameserver-Zustand, Redundanz und Konsistenz
- Erkennung von CAA-, verwaisten und riskanten Einträgen
- Zonenhygiene und Expositions-Score
- DANE (TLSA) geprüft auf Ihren eingehenden Mailservern und an jedem Zertifikats-Endpunkt
Wir hosten Ihre Zone nicht. Wir lesen, was die Resolver der Welt sehen.
Zertifikats-Trust
Behalten Sie Zertifikatsabläufe, Wechsel der Aussteller, Konfigurationsabweichungen und Ihr gesamtes Zertifikatsinventar im Blick, damit eine Erneuerung nicht mitten in der Nacht zum Ausfall wird.
- Ablaufprognose mit Frühwarn-Alerts
- Erkennung von Aussteller-/CA-Wechseln und unerwarteter Ausstellung
- Vollständiges Zertifikatsinventar über Hosts und Ports
- Certificate-Transparency-Überwachung durch unseren eigenen Log-Reader
- Abgleich ausgestellter und tatsächlich ausgelieferter Zertifikate mit Ihrer eigenen CA
- Eine kostenlose E-Mail-Erinnerung 30 Tage bevor das Zertifikat Ihrer Domain abläuft, direkt aus der kostenlosen Prüfung
- Zertifikatsverlauf von 30 Tagen bei Free bis zu zwei Jahren ab Growth
- Add-on Advanced CT: der Nachweis, dass jedes Zertifikat protokolliert wurde, der vollständige Verlauf einschließlich abgelaufener Zertifikate und drei Jahre CT-Einträge
Wir stellen keine öffentlichen Zertifikate aus. Auto-Renew erledigt das auf Ihrem eigenen Server, mit Ihrer Zustimmung.
TLS-Sicherheit
Bewerten Sie Ihre HTTPS-Konfiguration, Protokollstärke, Cipher-Exposition und das Vertrauen der Zertifikatskette gegenüber aktuellen Best Practices.
- Protokollversionen und Exposition veralteter Protokolle
- Cipher-Suite-Stärke und Forward Secrecy
- Vollständigkeit und Vertrauen der Zertifikatskette
- Web-Sicherheits-Header auf der Startseite: HSTS, CSP, Framing, Cookie-Attribute, gemischte Inhalte und SRI
- Volle TLS-Details pro Endpunkt ab Pro: jede akzeptierte Version und Cipher-Suite, Schlüsselaustauschgruppen und welche gängigen Clients sich noch verbinden können
- TLS 1.0, TLS 1.1, 3DES und RC4 bei jedem Scan geprüft; jeder Endpunkt, der sie akzeptiert, kostet einen Punkt in Ihrer Bewertung
Wir stehen nicht vor Ihrer Website. Nichts wird durchgeleitet, wir schauen nur.
Angriffsfläche & Exposition
Finden Sie, was Sie unwissentlich offenlegen: vergessene Subdomains, offene Ports, Web-Software, die älter ist als ihr Sicherheitsrelease (PHP, Apache, IIS), Gebäudesteuerungen und KI-Dienste. Das, wonach Angreifer zuerst suchen.
- Subdomain-Erkennung aus Certificate Transparency
- Erkennung verwaister Einträge und Übernahmerisiken
- Aufdecken fehlkonfigurierter und verwaister Hosts
- Kontinuierliche Verfolgung der Angriffsfläche
- Port-Scan auf Hosts, deren Besitz Sie nachgewiesen haben: 34 riskante Ports wöchentlich bei Pro, 67 täglich ab Growth
- Gebäude- und Industriesteuerungen am Namen erkannt, mit dem Datum, an dem der Hersteller alte Modelle eingestellt hat
- Selbst gehostete KI-Dienste, die ohne Anmeldung antworten, etwa Ollama, Qdrant und Milvus
- Webserver außerhalb des Herstellersupports: IIS 8.5, Apache 2.2 und PHP 7.x und älter
- PHP älter als sein Sicherheitsrelease vom 22. Oktober 2026 (PHP2Shell), mit CVE, CISA KEV und EPSS, markiert als Bestätigt oder Vermutet
- Versteckte PHP-, Apache- und nginx-Versionen vom SkyQon-Agenten im Server gelesen, Container eingeschlossen (ab Pro)
- Prüfung geleakter Passwörter auf Ihrem Windows-Domänencontroller: nur Zahlen erreichen uns (ab Pro)
Wir scannen nur Domains, deren Besitz Sie nachgewiesen haben, und Adressbereiche nach dokumentierter Zustimmung. Kein Anmeldeversuch, kein Exploit. Jede Sonde geht von einem benannten Server aus, den Sie nachschlagen und ablehnen können.
Markenschutz
Überwachen Sie ähnliche Domains, Typosquatting, Homoglyphen und Phishing-Infrastruktur, die Ihre Marke imitieren und Ihre Kunden angreifen.
- Erkennung ähnlicher und typosquattierter Domains
- Erkennung von Homoglyphen und verwechselbaren Namen
- Signale verdächtiger Registrierungen und von Phishing
- Indikatoren für Imitation und Domain-Missbrauch
Wir lassen Lookalike-Domains nicht abschalten. Wir finden sie früh und geben Ihnen die Belege, um sie zu melden.
Registrar-Überwachung
Verfolgen Sie Registrar-Sperrstatus, Nameserver-Änderungen, WHOIS-Änderungen, Ablaufdaten und Eigentumsrisiken, bevor sie zu Vorfällen werden.
- Transfer-Sperre und Registrar-Sperrstatus
- Erkennung von Nameserver- und WHOIS-/RDAP-Änderungen
- Ablaufverfolgung mit Alerts bei T-30 / T-7
- Überwachung von Eigentums- und Kontaktänderungen
Wir greifen nie auf Ihr Registrar-Konto zu. Wir lesen öffentliche Registrierungsdaten und melden, wenn sie sich ändern.
Compliance-Nachweise
Erstellen Sie exportierbare Berichte und Nachweise für Audits, Sicherheitsprüfungen, Lieferantenbewertungen und Berichte an die Geschäftsführung, einschließlich NIS2-konformer Nachweise. Veröffentlichen Sie eine Trust Page: eine öffentliche, von Ihnen freigeschaltete Seite mit Ihrem Trust-Score und den zugrunde liegenden Kontrollen, signiert, damit jeder Empfänger prüfen kann, dass sie nicht verändert wurde.
- An NIS2 ausgerichtete Nachweisberichte (PDF)
- Stichtagsbezogene Posture-Snapshots und Historie
- Exporte für Lieferantenbewertungen und Sicherheitsprüfungen
- Signierte Executive-Reports für den Vorstand
- Öffentliche Trust Page: signiert, teilbar mit Ihrem Versicherer, Prüfer oder Ihren Einkäufern
- eIDAS-qualifizierte Zertifikate (QWAC, QSealC) gegen die EU-Vertrauenslisten aller 32 Gebiete geprüft
- Organisationsnamen in OV- und EV-Zertifikaten mit den Unternehmensregistern abgeglichen
- Berichte für Geschäftsführung und Versicherer in klarer Sprache, signiert wie der Rest
Nachweise, keine Zertifizierung. Ihr Prüfer entscheidet weiterhin; wir geben ihm etwas, das er prüfen kann.
# Domain trust evidence period = 2026-06 coverage = 96% posture = 71/100 sha256 = a3f1…9e2c
Post-Quanten-Bereitschaft
Der Entwurf des NIST-Übergangsplans (IR 8547) schlägt vor, RSA und ECC nach 2030 abzukündigen und nach 2035 zu verbieten. Wir erfassen die Kryptografie, die Sie heute einsetzen, und machen daraus einen Migrationsplan, den Sie abarbeiten können.
- Bewertung kryptografischer Algorithmen und Schlüssellängen
- Inventar quantenanfälliger Zertifikate
- Bewertung der Migrationsbereitschaft
- Exportierbare Modernisierungs-Roadmap
Ein neues Zertifikat ist heute noch klassisch. Wir planen die Migration und messen den Fortschritt; wir tun nicht so, als erledigten wir sie für Sie.
DORA Trust Center
Ein Add-on für Finanzunternehmen und ihre IKT-Dienstleister: Wir stellen die technischen Nachweise hinter DORA zusammen: teilbare Trust-Seite zur Lieferantenbereitschaft, Unterstützung für das Informationsregister und auditfertige Exporte. Die Zertifizierung bleibt bei Ihrem Auditor; das Add-on liefert die Nachweise darunter.
- Trust-Seite zur Lieferantenbereitschaft zum Teilen mit Kunden
- Unterstützung für Daten des Informationsregisters (RoI)
- Prüfungsfertige, exportierbare DORA-Nachweise
- Kontinuierliche IKT-Risikosignale über Ihren gesamten Domain-Bestand
Die Zertifizierung bleibt bei Ihrem Prüfer. Das Add-on liefert die technischen Nachweise hinter dem Fragebogen.
# DORA supplier-readiness evidence entity = ICT third-party provider roi = linked posture = 71/100 sha256 = a3f1…9e2c
Cloud- und interne Abdeckung
Die Plattform startet agentenlos und prüft Ihre öffentlichen Domains in Minuten aus der Cloud. Wenn Sie tiefer gehen möchten, erweitern optionale Cloud-Konnektoren und ein schlanker interner Agent dieselbe Trust-Posture auf private Netzwerke und Cloud-Zertifikatspeicher. Verfügbar in Growth und Enterprise.
- Agentenloses externes Scannen, standardmäßig aktiv
- Cloud-Konnektoren für Zertifikatspeicher (z. B. AWS ACM)
- Optionaler interner Agent für private Netzwerke und interne CAs
- Ein einheitlicher Trust Score über extern, Cloud und intern
Interne Abdeckung ist optional. Der Agent sendet, was er liest; private Schlüssel bleiben auf Ihren Hosts.
Zertifikatsabgleich
Ihre CA verzeichnet, was sie ausgestellt hat. Ein externer Scan zeigt, was tatsächlich live ist. Wir führen beide Seiten in einem Register zusammen und markieren jedes Zertifikat, bei dem sie voneinander abweichen, einschließlich widerrufener Zertifikate, die weiterhin Datenverkehr bedienen. Verfügbar ab Growth und Enterprise.
- Konnektoren für EJBCA, HashiCorp Vault, AD CS und step-ca sowie PEM-Import für jede weitere CA
- Erkennung widerrufener Zertifikate, die weiterhin Datenverkehr bedienen
- Sichtbarmachen ausgestellter Zertifikate, die nie in Produktion gelangt sind
- Ausgelieferte Zertifikate ohne hinterlegten Ausstellungsnachweis
- Öffentliche CT-Bestätigung ausgelieferter Zertifikate, noch bevor eine CA angebunden ist
Wir lesen, was Ihre CA aufgezeichnet hat; wir ändern es nie. Ohne verbundene CA wird ein Zertifikat als nicht abgeglichen gemeldet, nicht als einwandfrei.
Ist keine CA angebunden, werden Zertifikate als nicht abgeglichen gemeldet und nicht als unauffällig.
Lifecycle & Reaktion
Die meisten Monitoring-Tools enden beim Alarm. Für verwaltete Zertifikate kann die Plattform handeln: Der Agent stellt zuerst einen Ersatz aus und widerruft dann das kompromittierte Zertifikat. Jeder Schritt landet in einem append-only, hash-verketteten Nachweisprotokoll. Private Schlüssel verlassen Ihre Hosts nie.
- Erkennung widerrufener, aber noch ausgelieferter Zertifikate und ungültiger Ketten, in jedem Plan
- Agent-orchestrierte ACME-Erneuerung: erst ersetzen, dann widerrufen
- Widerrufe werden nur erfasst, wenn der Agent sie bestätigt
- Hash-verkettetes Nachweisprotokoll, signiert in Ihren Berichten
Der Agent erneuert nur Zertifikate, die Sie eingetragen haben, nach Regeln, die Sie freigegeben haben. Wir halten nie einen privaten Schlüssel.
# append-only, hash-chained 12:04 RENEW replacement issued (ACME) 12:05 DEPLOY agent affirmed rollout 12:06 REVOKE old cert revoked · affirmed 12:06 LEDGER sha256 6b1f…c8a2 → chained
Private CA Management
Stellen Sie Zertifikate auf der Zertifizierungsstelle aus, die Sie bereits betreiben, und widerrufen Sie sie, vom selben Bildschirm aus, der sie überwacht. Ein Add-on, vier Arten von CA.
- EJBCA und AWS Private CA über ihre APIs; AD CS, HashiCorp Vault und eine interne EJBCA über den Agenten
- Ausstellung aus einer Signaturanfrage, Widerruf mit Grund, jede Aktion protokolliert
- CA-Gesundheit: CRL-Aktualität und OCSP-Antworten geprüft, mit Alarm, wenn eine CRL veraltet
Wir betreiben keine CA für Sie und halten nie einen privaten Schlüssel. Ihre CA signiert; wir bitten sie darum, mit Ihrer Zustimmung.
Verifizierte Behebungen
Eine Behebung zählt erst, wenn ein späterer Scan sie sieht. Jede wird ein signierter Eintrag in Ihrer Nachweiskette, mit dem Datum des Fundes und dem Datum, an dem sie als behoben bestätigt wurde.
- Jeder geschlossene Alarm trägt den Grund seiner Schließung, nie eine Vermutung
- Täglich signierte Einträge, aufgeführt in Ihrem NIS2-Bericht und auf der Seite Berichte
- Jeder kann einen Eintrag auf unserem öffentlichen Prüfer verifizieren
Wir markieren etwas nicht als behoben, weil Sie es gesagt haben. Wir markieren es als behoben, weil wir erneut hingesehen haben.
Trust Page
Eine öffentliche Seite, von Ihnen eingeschaltet, die Ihre Bewertung und die Prüfungen dahinter zeigt, signiert, damit ein Versicherer, ein Käufer oder ein Prüfer sie verifizieren kann, ohne uns oder Ihnen vertrauen zu müssen.
- Ihre Bewertung, die Kontrollen dahinter und das Datum des letzten Scans
- Signierte Nachweisdatei und Prüflink auf jeder Seite
- Standardmäßig aus; Sie entscheiden, wer die Adresse bekommt
Es ist kein selbst erklärtes Trust Center. Die Zahlen stammen aus Scans, und die Signatur beweist, dass niemand sie verändert hat.
Vorfallmeldung
Wenn etwas passiert, läuft die Uhr sofort: 24 Stunden für die erste Meldung nach CRA oder NIS2, 72 Stunden für eine Datenpanne nach DSGVO und 4 Stunden nach DORA, sobald Sie einen Vorfall als schwerwiegend eingestuft haben. Wir lassen jede Uhr laufen, halten den Meldeentwurf bereit und halten fest, was Sie wann getan haben.
- Eine Uhr pro Gesetz, die nächste Frist immer sichtbar
- Meldevorlagen, als Entwurf gehalten, bis Sie sie senden
- Ihre security.txt täglich geprüft, damit Forscher Sie erreichen
- Ein signierter Bereitschaftsbericht, mit dem Sie üben können
Wir bearbeiten den Vorfall nicht und melden nicht für Sie. Wir halten Sie im Zeitplan und hinterlassen einen Nachweis, den Sie verteidigen können.
CRA Product Evidence
Für Hersteller von Produkten mit digitalen Elementen: ein Produktregister mit festgehaltener Einstufung, eine Lückenanalyse je Produkt gegen Anhang I und Artikel 13 mit angehängten Nachweisen, SBOM-Abgleich gegen öffentliche Schwachstellenquellen, das Protokoll der Schwachstellenbehandlung, Nachweise sicherer Updates und die Dokumententwürfe, mit einem signierten Produktnachweisbericht in Ihrer Nachweiskette.
- Produktregister: Rolle, Klasse, Konformitätsweg, Unterstützungszeitraum und Eingangskanal je Produkt, eingestuft nach denselben zitierten Regeln wie die kostenlose Prüfung
- Lückenanalyse je Produkt gegen Anhang I Teil I und Teil II und die Pflichten aus Artikel 13: Status, verantwortliche Person, Fälligkeitsdatum, Nachweisdateien und die schriftliche Begründung, wo ein Punkt nicht anwendbar ist
- Signierter Bericht CRA Product Evidence je Produkt und Zeitraum, prüfbar auf der öffentlichen Prüfseite; der NIS2-Bericht erhält einen Abschnitt je Produkt
- SBOM-Upload (CycloneDX oder SPDX) je Version, Komponenten täglich gegen OSV.dev und die NVD abgeglichen mit CISA KEV und EPSS, Alarme für verwundbare und aktiv ausgenutzte Komponenten
- Schwachstellenbehandlung: festgehaltene Offenlegungsrichtlinie, security.txt-Prüfung, Eingangs- und Behebungsprotokoll mit Zeitstempel je Stufe, Sicherheitshinweise entworfen und exportiert
- Sichere Updates: der Mechanismus, ob Sicherheitsupdates getrennt und kostenlos sind, der Verfügbarkeitszeitraum, die Code-Signatur-Identität und die TLS-Lage des Update-Endpunkts
- Dokumentgenerator: technische Dokumentation nach Anhang VII, Nutzerinformationen nach Anhang II und der Entwurf der Erklärung nach Anhang V, aus dem Register erzeugt, bearbeitbar, als Word exportiert, Versionen bleiben erhalten
Die Zeilen sind vom Hersteller erklärt und von SkyQon festgehalten, nie von uns geprüft. Ein Treffer in der KEV-Liste bietet den Start der Uhr nach Artikel 14 an; ein Mensch entscheidet. Der Hersteller unterzeichnet die Erklärung; wir erklären keine Konformität. Keine Rechtsberatung.
Behebungszentrum
Jeder Befund kommt mit der genauen Behebung: dem zu veröffentlichenden Eintrag oder der zu ändernden Einstellung, in der richtigen Reihenfolge. Nachdem Sie sie angewendet haben, prüft der nächste Scan erneut und schließt den Befund.
- DNS-Einträge zum Kopieren für DMARC, SPF, DKIM, MTA-STS, TLS-RPT, CAA und BIMI
- Behebungen nach dem geordnet, was sie schützen, mit Schritten für Ihren Anbieter
- Anwendung mit einem Klick über Cloudflare, AWS Route 53 oder Azure DNS, mit Vorschau und Rückgängig
- Jede angewendete Änderung in einem Protokoll festgehalten und in Ihrem NIS2-Bericht aufgeführt
Wir ändern Ihr DNS nie ohne Ihren Klick, und nur bei Einträgen, die wir selbst berechnen können.
Lieferantenüberwachung
NIS2 und DORA machen Ihre Lieferanten zu einem Teil Ihrer Sicherheit. Beobachten Sie deren Domains von außen wie Ihre eigenen und halten Sie fest, was Sie sie wann gefragt haben.
- Eine Note für jeden Lieferanten, mit Verlauf und einem Alarm, wenn sie sinkt
- Der Lieferantenfragebogen nach NIS2 Artikel 21(2), als Link gesendet und ohne Konto beantwortet
- Ein Lieferant kann einen Befund anfechten und einen neuen Scan anfordern
- Die Ergebnisse in Ihren NIS2- und DORA-Nachweisen
Wir sehen nur, was jeder Außenstehende sehen kann. Wir melden uns nicht bei den Systemen eines Lieferanten an.
Arbeitet mit Ihren Tools
Befunde landen dort, wo Ihr Team schon arbeitet, und Ihre Systeme können alles über die API lesen.
- API-Schlüssel mit Lese- oder Schreibrecht, ab Starter
- Alarme in Slack und Microsoft Teams (ab Pro), PagerDuty und ein generischer Webhook für n8n oder Ihre eigene Automatisierung (Enterprise)
- Tickets in Jira, ServiceNow oder HaloPSA, und Nachweise an Vanta oder Drata gesendet (ab Growth)
- Single Sign-on mit Ihrem eigenen Identitätsanbieter (OIDC oder SAML) und SCIM-Bereitstellung (ab Growth oder als Add-on)
- Zwei-Faktor-Anmeldung und Passkeys in jedem Plan
Ihre Daten bleiben in der EU. Eine Integration sendet nur, was Sie senden wollen.
Für MSPs und Agenturen
Betreiben Sie SkyQon für Ihre Kunden aus einer Konsole: jeder Kunde in seinem eigenen Bereich, Ihre Marke auf den Berichten und ein Bericht für das Gespräch mit Interessenten.
- Eine Partnerkonsole für alle Ihre Kundenkonten
- Berichte mit Ihrem eigenen Logo und Ihren Farben
- Ein Interessentenbericht aus der Außenprüfung, bereit für ein erstes Treffen
- Tickets in HaloPSA für die Befunde, die Sie übernehmen
Jeder Kunde bleibt getrennt. Ein Kunde sieht nie einen anderen.
Sehen Sie Ihre gesamte Domain-Trust-Posture in einem Scan
Starten Sie einen kostenlosen Scan für eine Domain: ohne Konto, ohne Agent, Ergebnisse in Minuten.