Sie haben Fragen. Wir haben die Antworten. Erfahren Sie alles, was Sie schon immer über agentisches Exposure Management wissen wollten, und wie Hadrian Unternehmen weltweit proaktiven Schutz bietet.
FAQ
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Können wir die Ergebnisse als Audit-Nachweis nutzen?
Ja. Jedes Risiko behält seinen Proof of Concept, seine Behebungsschritte und seinen Verlauf, und Sie können es sicher teilen oder als PDF drucken. Nova-Pentests enthalten zudem einen Compliance-fähigen Bericht, der die Ergebnisse Frameworks wie SOC 2, ISO 27001 und NIS2 zuordnet.
Mit welchen Ticketing-Tools arbeitet Hadrian zusammen?
Hadrian lässt sich mit Ticketing- und ITSM-Tools wie Jira, ServiceNow, Azure DevOps, Linear und GitHub sowie mit Messaging-Tools wie Slack und Microsoft Teams integrieren. Andere Systeme lassen sich über Webhooks und die Hadrian-API anbinden.
Kosten Retests extra?
Nein. Retests sind ohne Aufpreis in den Behebungsprozess integriert. Jeder Nova-Pentest umfasst in den ersten 12 Monaten unbegrenzte Retests.
Wie bestätigt Hadrian, dass eine Behebung funktioniert hat?
Wenn Ihr Team ein Risiko als behoben markiert, testet Hadrian es erneut wie ein Angreifer. Das Risiko wird erst geschlossen, wenn sich die Exposure nicht mehr ausnutzen lässt. Andernfalls bleibt es offen.
Wie oft testet Hadrian unsere Angriffsfläche?
Kontinuierlich. Die passive Erkennung läuft stündlich, und jede Änderung an Ihrer Angriffsfläche, etwa ein neuer Host, ein neuer Port oder eine neue Softwareversion, löst neue Tests aus.
Ist es sicher, Produktivsysteme kontinuierlich zu testen?
Hadrian nutzt sichere Ausnutzungsversuche, um zu bestätigen, dass eine Exposure real ist. Beim Scoping bleiben Menschen eingebunden, und vor riskanteren Tests führen sie Sicherheitsprüfungen durch.
Wie verkettet Hadrian Befunde zu Angriffspfaden?
Die Agenten von Hadrian lernen Ihre Umgebung kennen, etwa die eingesetzten Technologien und die exponierten Dienste, und entscheiden auf dieser Grundlage, was sie als Nächstes testen. Sie kombinieren Exposures wie ein Angreifer und melden einen Pfad erst, wenn sie ihn ausgenutzt haben, mit Reproduktionsschritten und Nachweisen.
Ersetzt automatisiertes Red Teaming unsere Red-Team-Übungen?
Nein. Hadrian konzentriert sich auf Ihre externe, aus dem Internet erreichbare Angriffsfläche. Übungen zu internen Netzwerken, Social Engineering oder physischem Zugang erfordern weiterhin ein menschliches Red Team. Zwischen diesen Übungen testet Hadrian Ihren externen Perimeter weiter.
Testet Atlas auch auf ältere Schwachstellen?
Ja. Angreifer suchen weiterhin nach jahrealten Lücken, also tut Atlas das auch. Ältere CVEs bleiben im Testset, und jede Änderung an Ihrer Angriffsfläche, etwa ein neuer Host, ein neuer Port oder eine neue Softwareversion, löst neue Tests aus.