Hilfecenter
So nutzen Sie Perimetry Cloud: Domains hinzufügen und verifizieren, Berichte und Punktzahl verstehen, Befunde beheben, Benachrichtigungen, DMARC, Überwachung, Compliance, Agenturen, Konto und Abrechnung.
Neu hier? Beginnen Sie mit Erste Schritte mit Perimetry Cloud.
Kein Artikel passt. Versuchen Sie ein anderes Wort oder schreiben Sie uns an hello@perimetry.cloud.
Nach Thema durchsuchen
Erste Schritte
Erste Schritte mit Perimetry Cloud
Vom neuen Konto zum ersten vollständigen Audit: Konto erstellen, Domain hinzufügen, Schnelltest starten, TXT-Eintrag veröffentlichen und Bericht lesen.
Eine Domain hinzufügen und den Schnelltest starten
Welcher Name einzugeben ist, was der Schnelltest vor dem Inhaberschaftsnachweis zeigt und verbirgt, und die Grenzen beim Hinzufügen von Domains.
Mit einem TXT-Eintrag nachweisen, dass eine Domain Ihnen gehört
Den TXT-Eintrag _perimetry veröffentlichen und prüfen, häufige Fehler beheben und wissen, was geschieht, wenn der Eintrag verschwindet.
Berichte und Punktzahl
Einen Bericht lesen
Was jeder Teil eines Berichts bedeutet: Schweregrade, Befunde mit Behebung und Nachweisen, Beobachtungen, Verlauf, PDF und akzeptierte Befunde.
So werden Punktzahl und Bewertung berechnet
Die Punktzahl beginnt bei 100 und verliert 30, 12, 5 oder 1 Punkt pro kritischem, hohem, mittlerem oder niedrigem Befund; Wiederholungen zählen ein Viertel. Bewertung A bis F.
Ihre Punktzahl mit öffentlicher Seite und Badge zeigen
Eine öffentliche Seite mit der Punktzahl einer verifizierten Domain einschalten, das Badge auf Ihre Website setzen und wissen, was Besucher sehen und was nicht.
Eine Domain mit ihrer Vergleichsgruppe vergleichen
Eine Domain mit den von Perimetry Research gemessenen französischen Gemeinden gleicher Größe vergleichen, Prüfung für Prüfung, mit Quelle und Ausgabe.
Übersicht und Domains
Die Übersicht: Sicherheitslage, Maßnahmen und Fälliges
Die durchschnittliche Punktzahl Ihrer verifizierten Domains, die Maßnahmen nach zurückgewonnenen Punkten, offene Befunde, Änderungen der Woche und Fristen.
Ihre Domainliste und ihre Einstellungen
Die Domainliste durchsuchen, filtern und sortieren, jeden Status verstehen und Audit-Häufigkeit, Optionen, Kunde, Pause oder Entfernen einer Domain ändern.
Eine Liste von Domains importieren
Bis zu 500 Domains auf einmal aus einer eingefügten Liste oder einer CSV-Datei hinzufügen, Kunden zuordnen und alle zu veröffentlichenden TXT-Einträge herunterladen.
Befunde beheben
Einen Befund beheben und die Behebung prüfen
Behebung, Nachweise und kopierfertige DNS-Einträge nutzen, dann mit „Prüfen, ob behoben“ genau diese Prüfung in Sekunden erneut ausführen.
Befunde von KI erklärt
Eine Erklärung eines Befunds und die Schritte zur Behebung auf Ihrer Plattform anfordern: was gesendet wird, Ihr Monatskontingent und warum jeder Schritt zu prüfen ist.
DNS-Korrekturen mit einem Klick: Cloudflare, OVHcloud, Gandi
Den Anbieter Ihrer Zone verbinden, eine Korrektur vorher und nachher ansehen, sie anwenden und jede Änderung auf der Seite der Domain rückgängig machen.
Tickets in GitHub, Jira oder Linear anlegen
Einen Tracker verbinden, wählen, welche neuen Befunde Tickets werden, eines von Hand anlegen und Tickets aktualisiert sehen, sobald das Audit die Behebung findet.
Einen Befund als Risiko akzeptieren
Bei einem Fehlalarm oder einem bewussten Kompromiss: den Befund mit Begründung, Geltungsbereich, Überprüfungsdatum und optionalem Ablaufdatum akzeptieren.
Takedown einer Lookalike-Domain
Ein Takedown-Fall für eine Lookalike-Domain: passiv gesammelte Nachweise, Abuse-Schreiben an Registrar und Hoster, Meldestellen, Prüfungen bis zu ihrem Verschwinden.
Der Maßnahmenplan
Befunde mit Fälligkeitsdatum und Status an Mitglieder vergeben, jeden kommentieren, nach „Meine“ filtern, Erinnerungen erhalten und den Plan als CSV oder PDF exportieren.
Überwachung
Der Änderungsverlauf
Jede Änderung auf Ihren verifizierten Domains, datiert: Subdomains, Ports, DNS, E-Mail, Zertifikate, Lookalikes. Filtern, exportieren, wissen, welche benachrichtigen.
Das Inventar Ihrer Assets und seine Karte
Hosts, IP-Adressen und offene Ports, Zertifikate und Technologien aus den neuesten Audits, mit Filtern, CSV-Exporten und einer Karte, wer was hostet.
Zertifikatsüberwachung (Certificate Transparency)
Wie die für Ihre Domains ausgestellten Zertifikate zwischen den Audits gelesen werden, was eines ungewöhnlich macht und was bei einer Benachrichtigung zu tun ist.
Verfügbarkeitsüberwachung
Wie oft Ihre Website geprüft wird, was als Ausfall gilt, die Karte „Verfügbarkeit“, die zu überwachende Adresse und Benachrichtigungen bei Ausfällen.
Öffentliche Statusseiten
Eine Statusseite aus den Verfügbarkeitsprüfungen veröffentlichen: Komponenten, 90 Tage Verfügbarkeit, Vorfälle und Wartungen, E-Mail-Abonnements und Feeds.
Das WordPress-Plugin
Die Note im WordPress-Dashboard: kostenlose Prüfung, Verbindung in jedem Tarif, Nachweis über die Website und, mit Ihrer Zustimmung, was WordPress meldet.
Verifizierter aktiver Scan (demnächst verfügbar)
Eine Ermächtigung für eine nachgewiesene Domain unterzeichnen, einen aktiven Scan mit Nuclei und ZAP starten und sehen, welche Vermutungen des Audits sich bestätigen.
E-Mail und DMARC
DMARC-Berichte empfangen und lesen
DMARC-Berichte einschalten, den Eintrag mit unserer Adresse veröffentlichen, sehen, wer in Ihrem Namen sendet und welche Absender scheitern, und TLS-Berichte lesen.
DMARC Schritt für Schritt bis p=reject
Von p=none zu quarantine und dann zu reject wechseln, wenn die Berichte zeigen, dass es sicher ist: die Regeln, die Schaltfläche „Nicht meiner“ und die Benachrichtigung.
Benachrichtigungen und Integrationen
Slack, Microsoft Teams und PagerDuty
Benachrichtigungen als ausführliche Nachrichten an Slack und Teams senden, kritische Befunde und Ausfälle an PagerDuty, nach der Behebung von selbst aufgelöst.
Die wöchentliche Zusammenfassung per E-Mail
Was die wöchentliche E-Mail für jeden Arbeitsbereich enthält, wie Sie Tag und Uhrzeit wählen, sofort eine senden oder sie mit einem Klick abbestellen.
Benachrichtigungen per E-Mail und Webhook
E-Mail-Adressen und Webhooks (Slack, Discord, ntfy oder JSON) hinzufügen, die Regel wählen (Änderungen, Probleme, immer), nach Kunde leiten und einen Kanal testen.
Ihre Fristen in Ihrem Kalender (iCal)
Ablauf von Zertifikaten und Domains, DMARC-Schritte und Risikoüberprüfungen in Google Kalender, Outlook oder Apple Kalender abonnieren.
Die API und API-Schlüssel
Einen Lese- oder Audit-Schlüssel erstellen, dann Domains, Befunde und Vergleiche lesen, Audits starten und verfolgen: die API-Referenz mit curl-Beispielen.
Perimetry Cloud in Ihrer CI (GitHub Action)
Nach jedem Deployment ein Audit starten und den Job scheitern lassen, wenn die Punktzahl sinkt oder ein kritischer Befund auftaucht: GitHub Action, GitLab CI und andere.
Der MCP-Server für Claude und andere Assistenten
Claude Code oder einen anderen MCP-Client Ihre Punktzahlen, Befunde und Behebungen über den entfernten MCP-Endpunkt lesen lassen, auf Wunsch mit einem reinen Leseschlüssel.
Kompromittierte Adressen mit Ihrem Have-I-Been-Pwned-Schlüssel
Ihren eigenen Have-I-Been-Pwned-Schlüssel einfügen, um bei jedem Audit die Adressen Ihrer Domains zu zählen, die in bekannten Datenlecks auftauchen.
Bedrohungsinformationen: Leak-Seiten und Passwortdiebe
Was die täglichen Prüfungen von Ransomware-Leak-Seiten, Passwortdieben und abuse.ch für Ihre Domains und Lieferanten bedeuten und was zu tun ist.
Compliance, Risiken und Lieferanten
Das Risikoregister
Jeder akzeptierte Befund mit Begründung, verantwortlicher Person, Überprüfungsdatum und Verlauf: Status, Erinnerungen, Verlängerung, Schließen und Exporte für Prüfer.
Einen Vorfall nach NIS2 melden
Fristen von 24 Stunden, 72 Stunden und einem Monat für Sie berechnet, Entwürfe in der Sprache der Behörde mit unseren Beobachtungen und ein Protokoll der Meldungen.
Einen erhaltenen Sicherheitsfragebogen beantworten
Fragen einfügen, Antwortvorschläge aus Ihrer Bibliothek und unseren Nachweisen erhalten, korrigieren, behalten und zurückkopieren.
Die Monatsseite für die Geschäftsleitung und ihre Billigung
Jeden Monat eine Seite in einfachen Worten für die Leitung, nach Monatsende gebilligt, eingefroren und mit einem Fingerabdruck versiegelt.
Die Compliance-Ansicht: NIS2, ISO 27001, Cyber Essentials
Wie sich jeder Befund auf NIS2 (§ 30 Abs. 2 BSIG), ISO/IEC 27001:2022 Anhang A und Cyber Essentials bezieht, und was eine Außensicht sagen kann und was nicht.
Bescheinigungen für Versicherer oder Prüfer
Ein datiertes PDF dessen ausstellen, was die Überwachung über einen Zeitraum gesehen hat, es per QR-Code von jedem prüfen lassen und bei Bedarf widerrufen.
Ihre Lieferanten überwachen
Die Domains Ihrer Lieferanten verfolgen: wöchentliche öffentliche Prüfungen, Benachrichtigungen bei sinkender Punktzahl und ein vorausgefüllter Sicherheitsfragebogen.
Für Agenturen
Kunden und ihre Monatsberichte
Domains nach Kunden gruppieren, ihre Benachrichtigungen leiten und jedem Kunden einen monatlichen PDF-Bericht mit Ihrem Logo senden, auf Deutsch, Englisch oder Französisch.
Vor-Audits von Interessenten
Öffentliche Prüfungen für ein Unternehmen, das Sie gewinnen möchten: PDF oder Link in Ihrem Namen senden, das Öffnen sehen und einen Erfolg zum Kunden machen.
Portfolio-Audit der Websites Ihrer Kunden
Zugang anfragen, bis zu 30 Kundendomains einfügen und nach Gefährdung sortiert sehen, mit Punktzahl und schwersten Problemen.
Partnerprogramm: Agenturen, Hoster und Registrare
Als Agentur bewerben, Ihren Empfehlungslink teilen und 12 Monate lang 20 % erhalten; als Hoster oder Registrar die Bewertung Ihrer Kunden im Portal zeigen.
Prüfung vor dem Livegang
Den Host einer Website vor dem Livegang nachweisen, die Website-Prüfungen darauf ausführen und eine Checkliste mit den zuerst nötigen Korrekturen erhalten.
Konto, Team und Abrechnung
Teammitglieder und Rollen
Kolleginnen und Kollegen als Administrator, Mitglied oder Betrachter einladen, was jede Rolle darf und wie Mitglieder entfernt werden.
Ihr Konto schützen: zweiter Faktor, Passkeys, Google
Den zweiten Faktor einschalten, sich mit Passkey oder Google anmelden, Passwort oder E-Mail-Adresse ändern und ein vergessenes Passwort zurücksetzen.
Sprache, Darstellung und Schnellsuche
Deutsch, Englisch oder Französisch für sich und für Benachrichtigungen und Berichte des Arbeitsbereichs wählen, helle oder dunkle Darstellung, und mit ⌘K überallhin springen.
Einzelbericht ohne Abonnement
Im Tarif Free: vollständiges Audit, PDF-Bericht und Bescheinigungen für eine Domain 30 Tage lang, einmalig 49 €, bei einem Abonnement von Ihren Rechnungen abgezogen.
Tarife, Zahlung und Rechnungen
Was jeder Tarif umfasst, wie Sie einen Tarif abschließen, wechseln oder beenden, die Karte ersetzen, eine USt-IdNr. hinzufügen und Rechnungen herunterladen.
Ihre Daten: Export, Löschung und Datenschutz
Einen Arbeitsbereich als JSON exportieren oder löschen, wissen, wie lange Daten aufbewahrt werden und was wir nie erfassen.
Kostenlose Tools und Fragen
Der kostenlose Test und die kostenlosen Tools
Jede Domain ohne Konto testen, mit ähnlichen öffentlichen Stellen vergleichen und die dreizehn kostenlosen Tools für E-Mail, DNS, Zertifikate, NIS2 und mehr nutzen.
Häufig gestellte Fragen
Kurze Antworten darauf, was Perimetry Cloud tut und nie tut, zum Inhaberschaftsnachweis, zur Punktzahl, zu Tarifen, Daten und Support.
Keine Antwort gefunden? Schreiben Sie uns an hello@perimetry.cloud.