Gründer Markus Schulte verantwortete in großen Unternehmen den Schutz von Daten und Netzwerken. Mit der DEFENDERBOX will er KMU Sicherheitsprüfungen zugänglich machen, die sonst Konzernen vorbehalten sind. Kunden schließen die Box nur an Strom und Netzwerk an. Danach prüft sie die Infrastruktur täglich, wöchentlich oder monatlich mit internen und externen Pentests. Kern ist NodeZero von Horizon3.ai, ergänzt um Schwachstellenanalysen und Darknet-Recherche. Das Team bewertet die Ergebnisse und erstellt Berichte für Geschäftsführung und IT-Abteilung. Mit DEFENDERBOX OT gibt es eine Variante für Produktionsnetze. IT-Dienstleister binden die Lösung über ein Partnerprogramm in ihr eigenes Angebot ein.
Die DEFENDERBOX führt interne und externe Penetrationstests vollautomatisch durch. Technische Grundlage ist NodeZero von Horizon3.ai, das Angriffspfade KI-gestützt nachstellt. Kunden wählen tägliche, wöchentliche, vierzehntägige oder monatliche Prüfintervalle, passend zu ihrem Tempo bei der Behebung. Alle zwei bis drei Monate folgen Zusatzprüfungen wie AD-Audits, Netzwerklasttests oder Greybox-Tests. Die Daten werden in Deutschland verarbeitet.
Die externe Schwachstellenanalyse untersucht die aus dem Internet erreichbare Infrastruktur systematisch auf Defizite. Der Ablauf reicht von Datenerhebung und Portscans über Tests auf Cross Site Scripting und SQL Injection bis zur Prüfung der HTTP-Header. Anschließend bewertet das Team die Risiken und entwickelt Maßnahmen. So erkennen Unternehmen Lücken, bevor Angreifer sie ausnutzen. Ein kostenloser Erstcheck ist möglich.
Kompromittierte Zugangsdaten sind ein häufiger Einstieg für Angreifer. DEFENDERBOX durchsucht deshalb gezielt das Darknet nach Unternehmensdaten, betroffenen E-Mail-Adressen und Passwörtern. Dafür kommen OSINT-Werkzeuge, der Dienst Have I Been Pwned und als Add-on das Darknet-Monitoring von BreachLense zum Einsatz. Die Funde fließen in das Reporting ein, damit Unternehmen betroffene Konten rechtzeitig absichern können.
