Conference Room

Ermitteln Sie Sicherheitsrisiken in Ihrem Unternehmen

Mit IoT Inspector können Sie Sicherheitsrisiken effizient ermitteln, die sich auf die Einhaltung gesetzlicher Bestimmungen, den Ruf oder den finanziellen Status Ihres Unternehmens auswirken können. Im Handumdrehen greifen Sie auf mehr als 10 Jahre Erfahrung im Bereich Firmware-Sicherheit sowie auf Erkenntnisse unzähliger durchgeführter Schwachstellenscans zurück. Machen Sie jetzt den ersten Schritt und analysieren Sie, wie sicher Ihre IoT-Geräte wirklich sind.

IoT Inspector testen

Nicht-invasive Analysemethode

Kein Einfluss auf den Produktivbetrieb

Keine Installation nötig

Sparen Sie sich lästige Wartezeiten vor der Durchführung einer Analyse: IoT Inspector arbeitet mit Firmware, die normalerweise bereits auf der Website eines Anbieters öffentlich verfügbar ist. Informieren Sie sich jetzt über den Sicherheitsstatus Ihrer IoT-Geräte und beheben Sie potenzielle Cyber-Lücken in der Firmware, bevor diese von Angreifern ausgenutzt werden.

Risikoanalyse starten
Iot Inspector

Was IoT Inspector für Sie tun kann

  • Erkennt Schwachstellen in der Firmware von IoT-Geräten
  • Arbeitet ohne eine einzige Zeile des ursprünglichem Quellcodes
  • Benötigt keine Netzwerkverbindung zu sensiblen internen Netzwerken
  • Liefert sofortige Ergebnisse, umfassende Berichte und Alarme
  • Funktioniert mit einer Vielzahl von IoT-Geräten, einschließlich IP-Kameras, Router, Drucker und viel mehr
  • Kann in Ihre vorhandenen Tools für Risikomanagement und Softwareentwicklung integriert werden
Kostenlos testen

Hätten Sie es gewusst?

  • Mehr als 90% der von IoT Inspector analysierten Firmwaredateien weisen kritische Schwachstellen auf.
  • Die von Hackern am häufigsten genutzte Sicherheitslücke in IoT-Geräten sind Standard-Berechtigungen
  • IoT-Geräte sind der Weltbevölkerung zahlenmäßig bereits überlegen.

So arbeitet die Firmware-Analyse

IoT Inspector in a nutshell

Schauen Sie unter die Haube, anstatt nur nach Dellen und Kratzern zu suchen.

Der IoT Inspector ist eine Cloud-basierte Plattform, die die Firmware von IoT-Geräten auf Schwachstellen scannt. Laden Sie einfach die Firmware hoch, während IoT Inspector die Arbeit verrichtet. Während die Firmware-Analyse am besten mit Linux-basierten Systemen funktioniert (die über 80% der Firmware-Dateien abdecken), arbeitet die Schwachstellenerkennung Betriebssystem unabhängig.

  • Einhaltung von IoT-Sicherheitsstandards
  • Analyse der Software-Zusammensetzung
  • Kryptographie-Analyse
Testen Sie es selbst

Erkennen Sie kritische Probleme in Ihrer Firmware innerhalb weniger Minuten

Upload

Wählen Sie in der IoT Inspector-Oberfläche die zu inspizierende Firmware-Datei aus, beispielsweise ein Firmware-Image, eine Aktualisierungsdatei oder ein Flash-Dump. Alternativ können Sie IoT Inspector in vorhandene Integrationen oder Schwachstellenverwaltungsprozesse einbetten und die leistungsstarke API zum Hochladen von Firmware verwenden.

Analyse

Nach dem Hochladen beginnt IoT-Inspector mit dem Extrahieren aller Elemente der Firmwaredatei, einschließlich der Archive, Dateisysteme und komprimierten Daten. Der Extraktionsprozess ist rekursiv und kann daher mehrere Datenschichten bearbeiten. Dabei wird nach Schwachstellen gesucht, wie zum Beispiel:

  • Komponenten von Drittanbietern (Software-Kompositionsanalyse) und Tausende bekannter Schwachstellen
  • Standardpasswörter oder undokumentierte Anmeldeinformationen (häufig von "Mirai" und anderen Bots ausgenutzt)
  • Verschlüsselte kryptographische Details (inkl. Zertifikate und private Schlüssel)
  • übrig gebliebene Entwicklung oder Backdoor-Konten
  • anfällige Service-Konfigurationen
  • fehlerhafte Implementierung von Richtlinien für sichere Softwareentwicklung
  • und viele mehr...

IoT Inspector-Berichte werden mit Threat Intelligence von Shodan und der NIST NVD angereichert.

Results

Berichte und Alarmfunktion

Nach der Firmware-Analyse wird ein ausführlicher Bericht angezeigt. Alle IoT-Inspector Ergebnisse können online abgerufen oder in verschiedenen Formaten heruntergeladen werden, um Ihren Anforderungen gerecht zu werden. Zu den Berichtsfunktionen gehören:

  • maßgeschneiderte Berichte mit vollständigen Schwachstellendetails und Empfehlungen im PDF-Format.
  • strukturierte Schwachstellendaten im CSV-Format, um sie in Ihr Schwachstellen- oder Risikomanagementsystem zu importieren.
  • Zugriff auf Schwachstellendaten über die IoT Inspector REST-API, um Ihre Prozesse zu automatisieren.
  • E-Mail-Benachrichtigungen zu neuen Schwachstellen in Ihrer Firmware, sobald diese entdeckt werden.

Ist IoT Inspector das richtige Tool für mich?

Ich nutze IoT-Geräte im Unternehmen

  • Ich muss fundierte Entscheidungen für neue IoT-Käufe treffen
  • Ich möchte meinem Netzwerk keine Sicherheitsrisiken hinzufügen
  • Ich muss den behördlichen Anforderungen entsprechen

Ich bin Infrastrukturanbieter oder Dienstleister

  • Ich möchte mein Netzwerk schützen
  • Ich möchte meinen Kunden sichere Services anbieten
  • Ich möchte das Risiko unserer IoT-bezogenen Services messen
  • Ich suche eine Qualitätskontrolle für unsere IoT-Lieferkette

Ich bin Unternehmensberater oder Researcher

  • Ich möchte meine Fertigkeiten und Fähigkeiten im Bereich IoT-Security verbessern
  • Ich möchte Grundlagen für IoT-Sicherheitstests festlegen
  • Ich habe keine Zeit, mich mit Sofortmaßnahmen zu beschäftigen
  • Ich ziehe es vor, mich auf die eingehende manuelle Analyse mit den Expertenfunktionen des IoT Inspector zu konzentrieren
  • Ich würde gerne bei IoT-Sicherheitsprojekten mitarbeiten

Ich verkaufe IoT-Geräte

  • Ich muss über Schwachstellen in meinen IoT-Geräten Bescheid wissen
  • Ich möchte einen kostengünstigen aber sicheren IoT-Firmware-Stack aufbauen
  • Ich muss Markeninvestitionen schützen
  • Ich brauche eine Qualitätskontrolle der IoT-Lieferkette.
  • Ich möchte IoT Inspector in meinen Entwicklungsprozess integrieren

Ich bin Wiederverkäufer

  • Ich möchte Geld verdienen und gleichzeitig meinen Kunden den besten Schwachstellen-Scanner am Markt anbieten

Jetzt testen

Kostenlos testen

Die IoT-Welt wird immer größer. Die Risiken ebenfalls.