Häufig gestellte Fragen

Über den Dienst

Was macht Perimetry Cloud?

Es prüft regelmäßig, was jeder im Internet über Ihre Domains sehen kann: E-Mail-Authentifizierung (SPF, DKIM, DMARC), DNS, Zertifikate, Subdomains, Mailserver, Websites, erreichbare Dienste und Lookalike-Domains. Jedes Audit liefert eine Punktzahl, Befunde mit ihrer Behebung und was sich seit dem vorherigen geändert hat, und benachrichtigt Sie, wenn sich etwas ändert. Zwischen den Audits überwacht es außerdem die Zertifikatslogs und ob Ihre Website antwortet.

Greift es meine Server an oder scannt es sie aggressiv?

Nein. Jede Prüfung ist passiv: Sie liest öffentliches DNS, Zertifikatslogs, öffentliche Datenbanken und die gewöhnlichen Antworten Ihrer Server, wie es jeder Besucher täte. Es versucht nie, sich anzumelden, nutzt nie etwas aus, und die optionale Suche nach sensiblen Dateien fragt nur einige bekannte Pfade ab, ohne deren Inhalt zu speichern.

Ist es dasselbe wie der Open-Source-Scanner Perimetry?

Die Audits nutzen denselben Open-Source-Scanner, Perimetry. Perimetry Cloud ergänzt, was ein einmaliger Scan nicht leisten kann: Inhaberschaftsnachweis, geplante Audits, Verlauf, Benachrichtigungen, Zertifikats- und Verfügbarkeitsüberwachung, DMARC-Berichte, Berichte für Kunden und den Rest der Anwendung.

Ist ein Audit von Perimetry Cloud eine Prüfung nach dem BSIG?

Nein. Es ist eine passive Außensicht, keine Zertifizierung und keine Prüfung im Sinne des § 39 BSIG. Die Zuordnung zu NIS2 (§ 30 Abs. 2 BSIG) ist ein Hinweis, der Ihnen bei der Vorbereitung hilft: siehe Die Compliance-Ansicht.

Domains und Inhaberschaft

Warum muss ich nachweisen, dass die Domain mir gehört?

Das vollständige Audit zeigt Details, die einem Angreifer helfen könnten (eine Subdomain, die übernommen werden kann, ein erreichbarer Dienst). Sie sind nur für den Inhaber bestimmt. Einen TXT-Eintrag zu veröffentlichen geht schnell und ist der übliche Weg für diesen Nachweis. Siehe Nachweisen, dass eine Domain Ihnen gehört.

Kann ich eine Domain prüfen, die nicht mir gehört?

Ja, nur mit den öffentlichen Prüfungen: mit dem kostenlosen Test, als Lieferant auf der Seite Lieferanten oder in den Agency-Tarifen mit einem Vor-Audit eines Interessenten. Befunde, deren Details einem Angreifer helfen könnten, werden dann nur mit ihrer Kategorie genannt.

Soll ich www.example.com oder example.com eingeben?

Die registrierbare Domain: example.com. Ihre Subdomains, einschließlich www, werden automatisch gefunden.

Kann ich den TXT-Eintrag entfernen, sobald die Domain verifiziert ist?

Nein: Er wird täglich geprüft. Fehlt er drei Tage in Folge, wird die Domain als verloren markiert, und ihre Audits ruhen, bis er wieder da ist.

Punktzahl und Befunde

Wie wird die Punktzahl berechnet?

Sie beginnt bei 100 und verliert 30, 12, 5 oder 1 Punkt für jeden kritischen, hohen, mittleren oder niedrigen Befund; dieselbe Art von Befund, die sich auf mehreren Hosts wiederholt, zählt für jede Wiederholung ein Viertel. A ist 90 und mehr, B 75, C 60, D 40, F darunter. Siehe So werden Punktzahl und Bewertung berechnet.

Ein Befund ist falsch, oder wir akzeptieren das Risiko. Was kann ich tun?

Akzeptieren Sie ihn mit einer Begründung: Er zählt dann nicht mehr für die Punktzahl und kommt ins Risikoregister, mit einem Überprüfungsdatum. Siehe Einen Befund als Risiko akzeptieren.

Ich habe etwas behoben. Muss ich auf das nächste Audit warten?

Nein. Prüfen, ob behoben führt genau diese eine Prüfung in Sekunden erneut aus. Die Punktzahl folgt beim nächsten Audit, das Sie mit Jetzt auditieren anstoßen können.

Tarife und Konto

Ist der Free-Tarif wirklich kostenlos?

Ja: eine Domain, ein vollständiges Audit pro Monat, keine Karte. Die kostenpflichtigen Tarife bieten mehr Domains, häufigere Audits und mehr Funktionen. Siehe Tarife, Zahlung und Rechnungen.

Kann ich mit meinem Team oder meinen Kunden arbeiten?

In den Agency-Tarifen: Teammitglieder mit Rollen, Kunden mit eigenen Benachrichtigungen und monatlichen PDF-Berichten sowie Tickets. Die API und der MCP-Server sind ab dem Solo-Tarif enthalten. Siehe Teammitglieder und Rollen und Kunden und ihre Monatsberichte.

Ist die Anwendung auf Deutsch verfügbar?

Ja, die ganze Anwendung, die Befunde, die Berichte und die Benachrichtigungen. Wählen Sie die Sprache unter Einstellungen › Sprache.

Wo liegen meine Daten, und kann ich sie löschen?

Der Dienst wird in der Europäischen Union betrieben. Sie können einen Arbeitsbereich in den Einstellungen als JSON exportieren oder löschen. Siehe Ihre Daten.

Wie kann ich Sie erreichen?

Schreiben Sie an hello@perimetry.cloud. Um eine Schwachstelle in Perimetry Cloud selbst zu melden, lesen Sie die Seite zur Sicherheit.