Von der ersten Schwachstelle zur Domain-Übernahme.
Keyvant hält diesen Weg dauerhaft im Blick: sieben Prüfquellen, jeden Tag lesend erhoben und nach MITRE ATT&CK zu einem Angriffspfad bis Tier-0 verkettet. Sie sehen, wie der Pfad mit jeder behobenen Schwäche kürzer wird.
Kein Eingriff in Ihren laufenden Betrieb. Das Erstgespräch ist unverbindlich.
Ein Angriffspfad bleibt selten in einer Schicht.
Active Directory und Entra ID sind das Rückgrat jeder Microsoft-Umgebung und damit das erste Ziel. Ein einziger Pfad zu Tier-0 genügt für die Übernahme, und er beginnt oft außerhalb der Identität: im Netzwerk oder in der Virtualisierung. Keyvant ist genau darauf spezialisiert, statt ein generischer Schwachstellen-Scanner zu sein.
Privilege Escalation zu Tier-0
Verschachtelte Berechtigungen und fehlerhafte Delegierungen öffnen unbemerkte Wege zu Domain Admins. Keyvant macht diese Ketten als Graph sichtbar.
Fehlende MFA & schwache Krypto
Exponierte Credentials, veraltete Konten und PKI-Fehlkonfigurationen (ESC) bleiben in manuellen Prüfungen oft unentdeckt.
NIS2- & ISO-27001-Druck
Regulatorik verlangt belastbare technische Nachweise. Ohne kontinuierliche Evidenz wird jedes Audit zur Fleißarbeit unter Zeitdruck.
Sieben Prüfquellen, ein zusammenhängendes Bild Ihrer Angriffsfläche.
Der Keyvant Security Agent prüft ausschließlich lesend, mit minimal berechtigten Konten über die jeweiligen Verwaltungs-Schnittstellen: von LDAPS und Kerberos über Microsoft Graph bis zu Firewall-, Hypervisor- und Backup-APIs. Es werden keine Systeme verändert.
Active Directory
Das Fundament jeder Microsoft-Umgebung und das erste Ziel jedes Angreifers.
- Angriffspfade und Delegierungen zu Tier-0
- Kerberoasting, RBCD und exponierte Credentials
- Veraltete Konten und schwache Passwort-Policies
Entra ID / Microsoft 365
Für die Cloud-Identität gelten dieselben Maßstäbe wie fürs On-Prem-AD.
- MFA und Conditional Access, Entra ID Protection
- Privilegierte Rollen, App-Registrierungen und Consent
- Exchange-Online- und Defender-Policies
PKI / ADCS
ADCS wird selten mitgeprüft und ist zugleich ein direkter Weg zu Domänen-Rechten.
- ESC-Fehlkonfigurationen (ESC1 bis ESC11)
- Template- und Enrollment-Rechte
- Schwache Krypto und abgelaufene Trusts
Host- & Endpoint-Härtung
Server und Endpoints, gemessen an anerkannten Härtungs-Baselines.
- Fehlende Härtung und unsichere Dienste
- Logging- und Audit-Lücken, Patch-Stand
Firewall & Perimeter
Ein einzelnes offenes Management-Interface reicht als Einstieg.
- Riskante Regeln und nach außen offene Dienste
- Management-Zugänge, MFA und Firmware-Stand
Virtualisierung & Hypervisor
Wer den Hypervisor kontrolliert, kontrolliert jede VM darauf. Für uns ist er Tier-0.
- Rechte, Rollen und exponierte Management-Zugänge
- Härtung von Hosts und Cluster
Backup
Nach einem Ransomware-Angriff zählt nur, ob das Backup getrennt, unveränderbar und erreichbar ist.
- Trennung vom produktiven AD und Erreichbarkeit
- Aufbewahrung, Verschlüsselung und Unveränderbarkeit
Alle sieben Prüfquellen ergeben ein zusammenhängendes Lagebild. Keyvant verkettet die Befunde zu Angriffspfaden bis Tier-0 und benennt den größten Hebel: die eine Maßnahme, die die meisten Pfade auf einmal schließt.
Das echte Dashboard, offen und ohne Anmeldung.
Das produktive Keyvant Security Dashboard mit frei erfundenen Beispieldaten. Sie sehen Risk-Score, MITRE-Angriffsgraph und Remediation, bevor Sie anfragen. Dieselbe Ansicht erhalten Sie später für Ihre eigene Umgebung.
- Findings mit Evidenz öffnen und nach Status verfolgen: offen, erledigt, manuell oder als Aufgabe
- Angriffsgraph und Tier-0-Pfade ansehen und den größten Hebel erkennen
- Exposure-Karte mit Protokoll-Filter und Choke-Points durchsehen
- Remediation-Fahrplan mit Fix- und Rollback-Skripten durchklicken
- Die drei Berichte erzeugen: Monatsreport, Executive Summary und Audit-Report
Kein einmaliger Bericht. Ein Lagebild, das jeden Tag mitläuft.
Jeden Tag lesend prüfen
Der Keyvant Security Agent prüft täglich und ausschließlich lesend, mit minimal berechtigten Konten. Er ändert keine Konfiguration und braucht keine dauerhaft installierte Software.
Lagebild statt Liste
Die Befunde werden korreliert statt nur aufgelistet: Risk-Score, MITRE-Angriffsgraph bis Tier-0 und Blindflecken, die ehrlich ausgewiesen statt als grüne Ampel versteckt werden. Sie sehen, wo ein Angreifer wirklich durchkäme.
Beheben und im nächsten Scan bestätigen
Zu jedem Befund gehört ein Maßnahmen-Plan mit Fix- und Rollback-Skripten. Was Sie beheben, verschwindet im nächsten Scan: der Angriffspfad bricht und der Fortschritt ist über die Monate belegt.
So starten Sie: Erstgespräch → Scope & Agent einrichten → täglich laufendes Lagebild
So läuft Keyvant, ohne Ihre Systeme anzufassen.
Sie behalten die Kontrolle über Zugriff und Umfang. Der Agent arbeitet lesend und hinterlässt nichts.
Der Agent läuft in Ihrer Umgebung, hinter Ihrer Firewall.
Je Quelle ein nur lesendes Konto über die Verwaltungs-Schnittstelle.
Ergebnisse werden verschlüsselt an das Dashboard übermittelt.
Auswertung in einem in der EU gehosteten Dashboard.
Die technische Evidenz für Ihr ISO-27001-, NIS2- und DORA-Audit.
Jedes Finding wird auf die einschlägigen Kontrollen abgebildet; die Zuordnung stammt aus einem signierten Katalog, ist versioniert und exportierbar. Die Nachweislast liegt nicht mehr bei der manuellen Recherche.
Was Keyvant liefert
Keyvant liefert technische Evidenz, ausdrücklich keine Zertifizierung. Das formale Urteil trifft eine akkreditierte Stelle bzw. die zuständige Behörde. „Ohne Befund“ bedeutet nicht automatisch „konform“; die Bewertung bleibt beim Auditor.
Nachweise, die im Audit und vor der Leitung standhalten.
Für NIS2 und DORA zählt nicht nur der technische Befund, sondern der dokumentierte Umgang damit. Keyvant hält diesen Umgang revisionssicher fest, ohne den Risk-Score zu verwässern.
Leitungs-Billigung
Die Geschäftsführung billigt den Bericht elektronisch, mit Auflagen oder Zurückstellung. Das belegt die Aufsichtspflicht nach NIS2 und wird revisionssicher protokolliert.
Bewusste Risiko-Akzeptanz
Getragene Risiken werden je Befund akzeptiert, mit Name, Begründung und Wiedervorlage. Der Eintrag ändert den Score nicht: akzeptiert heißt nicht behoben.
Attestierung & Evidenz
Organisatorische Kontrollen bestätigen Sie im Dashboard und hinterlegen den Beleg. So liegt die Evidenz je Kontrolle bereit, wenn der Auditor danach fragt.
Drei Berichte aus einem geprüften Datenstand.
Von der technischen Detailtiefe bis zur Vorstandsvorlage, jeweils passend aufbereitet. Jede Ebene liest denselben Scan, nur anders zugeschnitten.
Monatsreport
Revisionssicher, mit Verlauf und Score-Entwicklung. Für Administrator:innen und das Security-Team; jede Prüfung mit Evidenz und Remediation-Hinweis.
Executive Summary
Das Lagebild für die Leitung: Risk-Score, Trend und die wichtigsten Handlungsfelder in klarer Sprache, mit Glossar. Der Text wird aus dem geprüften Datenstand berechnet, nicht von einem fremden KI-Dienst geschrieben. Ihre Daten verlassen die Umgebung nicht.
ISO-, NIS2- & DORA-Audit-Report
Technische Evidenz je Kontrolle, aufbereitet für Auditor:innen, samt Leitungs-Billigung und Attestierungen. Der Nachweis, der im Audit-Termin tatsächlich gebraucht wird.
So gehen wir mit Ihren Daten um.
Wer Identitäts-Infrastruktur prüfen darf, muss beim Datenschutz überzeugen. Deshalb ist unser Vorgehen bewusst zurückhaltend.
Nur lesend
Keyvant greift ausschließlich lesend zu. Keine Änderungen, keine dauerhaft installierte Software auf Ihren Systemen.
Keine Weitergabe
Wir geben Ihre Audit-Ergebnisse nicht weiter. Auftragsverarbeiter sind im AVV benannt.
Auf DSGVO ausgelegt
Verarbeitung nach den Grundsätzen der DSGVO; Hosting durch die netcup GmbH (AVV nach Art. 28 DSGVO), Verarbeitung in der EU. Zur Datenschutzerklärung
Definierte Löschung
Aufbewahrung nur so lange wie nötig: Server-Logfiles max. 14 Tage, Kontaktanfragen spätestens 6 Monate. Mehr dazu
Behalten Sie Ihre Angriffsfläche im Blick.
Starten Sie mit einem unverbindlichen Erstgespräch oder der Live-Demo. Wir zeigen Ihnen, welche Angriffspfade und Compliance-Lücken Keyvant in Ihrer Umgebung sichtbar macht und wie sie unter laufender Beobachtung kleiner werden.
Keyvant Solutions SEMA GmbH · FN 686680 z · Österreich. Spezialisiert auf die Sicherheit von Identität und Infrastruktur.