← Alle AnwendungsfälleIT-Dienstleister · Valise

Bieten Sie Sicherheitsaudits an, ohne eigenen Pentester

Kunden verlangen Sicherheitsaudits, oft auf Wunsch eines Versicherers oder Auftraggebers. Ohne eigenen Pentester vergibt der IT-Dienstleister den Auftrag weiter. Mit der Valise liefert er das Audit selbst, unter seiner eigenen Marke.

Oxyscan Valise
< 90 minfür ein vollständiges Audit
150+erkannte Schwachstellentypen
100+ SeitenWhite-Label-Bericht
100 % lokalAnalysen, KI und Berichte auf der Valise
1 von 4

französischen Klein- und Mittelunternehmen zieht keinen spezialisierten Cybersicherheitsanbieter hinzu, und 39 % wenden sich für Unterstützung zuerst an ihren IT-Dienstleister: Das Audit gehört in den Katalog des IT-Dienstleisters.

Quelle: Cybermalveillance.gouv.fr, baromètre de la maturité cyber des TPE-PME (OpinionWay, 588 Unternehmen), 7. Oktober 2025
NIS 2

Die Richtlinie verpflichtet die betroffenen Einrichtungen, die Sicherheit ihrer Lieferanten und direkten Dienstleister abzudecken (Art. 21). Anbieter verwalteter Dienste stehen selbst in Anhang I: Das Audit wird zu einer erwarteten Leistung, sowohl für die Kunden als auch für den IT-Dienstleister.

Quelle: Richtlinie (EU) 2022/2555, sogenannte NIS 2, Anhang I und Artikel 21, ABl. L 333 vom 27. Dezember 2022
Geöffnete Oxyscan Valise, Bildschirm der Oberfläche und WLAN-Antennen
Punktuelles Audit

Die Oxyscan Valise: ein Pentester im Koffer

Am Netzwerk des Kunden angeschlossen, führt die Valise selbstständig einen vollständigen Pentest durch, von der Aufklärung bis zur Ausnutzung, und erstellt den Bericht direkt vor Ort. Der Techniker verfolgt den Fortschritt, ganz ohne Pentest-Kenntnisse. Entwickelt und hergestellt in Frankreich, Analysen und KI zu 100 % lokal.

  • Ein schlüsselfertiges AuditAutomatische Netzwerkerkennung, geführte Schritte: intern (WLAN, Active Directory, Webanwendungen, Netzwerk) oder extern.
  • Ein lieferfertiger BerichtExecutive-Bericht und technischer Bericht im White Label. Jede behobene Schwachstelle wechselt auf „Behoben“, mit Zeitstempel im Bericht.
  • Eine Umgebung pro KundeJeder Auftrag beginnt auf einer leeren Basis. Keine Daten gelangen von einem Kunden zum anderen: Jede Umgebung hat ihre eigene Datenbank, ihre Berichte und ihren Score.
  • Ein Auditor als VerstärkungDer mitgelieferte USB-Stick öffnet bei Bedarf einen sicheren Tunnel: Für einen zusätzlichen Token vertieft ein Oxydian-Auditor einen Befund aus der Ferne.
Oxyscan ValiseManueller PentestScanner
Dauer eines AuditsWeniger als 90 MinutenMehrere WochenEinige Stunden
Erforderliches Know-howKeinesErfahrener BeraterAnalyst
Tatsächliche Ausnutzung der SchwachstellenJaJaNein
Einheitlichkeit zwischen AufträgenGleiche Methode bei jedem KundenAbhängig vom BeraterAbhängig von der Konfiguration

So funktioniert es

  • AnschließenEin Netzwerkkabel beim Kunden, mit offenem Routing zu seinen VLANs, wie für einen Auditor.
  • Arbeiten lassenAufklärung, Ausnutzung, Passwörter: Fortschritt und Restzeit werden live angezeigt.
  • AusliefernDer Co-Branding-Bericht wird vor Ort erstellt, die Daten bleiben in der Umgebung des Kunden.
  • Erneut prüfenNach den Behebungen lässt sich jede Schwachstelle per Klick erneut testen, ohne das gesamte Audit neu zu starten.

Ein Modell für IT-Dienstleister

Partnermodell

  • Die Valise gehört dem Partner, ein einmaliger Kauf, danach Audit-Token einzeln oder im Paket.
  • Ein Token, ein Audit, dem Kunden zum Tarif des Partners berechnet.
  • Updates inklusive, neue Erkennungen, automatisch im verbundenen Modus oder per Datei im Offline-Modus.

Und nach dem Audit

  • Ein Angebot, das weitergeht, eine Oxyscan BOX übernimmt beim Kunden die kontinuierliche Überwachung.
  • Die Nachprüfung, die Umgebung des Kunden wird reaktiviert, um die Fortschritte zu messen.
  • Vergleichbare Berichte, gleiche Struktur bei jedem Auftrag: Die Fortschritte lassen sich von Audit zu Audit ablesen.

Demonstration der Oxyscan Valise in 30 Minuten. Partnerprogramm für MSP und IT-Dienstleister.

Kostenlose Diagnose (30 Min.)
Symbol für Sicherheitsaudit und Penetrationstest

Eine KOSTENLOSE DIAGNOSE von 30 Minuten, ganz unverbindlich!

Oxydian bietet Ihnen die Möglichkeit, Ihren Reifegrad in der Cybersicherheit schnell zu bewerten, in einer Videokonferenz von 15 bis 30 Minuten.

Sprechen Sie direkt mit einem Experten, identifizieren Sie Ihren Bedarf und erhalten Sie 100% personalisierte Empfehlungen, mit einem nach Prioritäten geordneten Bericht.

Möchten Sie sich lieber selbst ein Bild machen?

Ein Online-Selbsttest steht Ihnen ebenfalls zur Verfügung und gibt Ihnen einen ersten Überblick über Ihr Sicherheitsniveau, indem er Ihren Cyberscore berechnet.