Security-Monitoring — automatisch, rund um die Uhr

Methode Pull (automatischer Re-Scan)

Web Scan Monitoring

166 Prüfpunkte: Security Headers, SSL/TLS, DNS, Cookies, Server-Konfiguration

Score-Verschlechterung, fehlende Header, Regressions-Erkennung

Methode Pull (automatischer Re-Scan)

E-Mail Scan Monitoring

160 Prüfpunkte: SPF, DKIM, DMARC, DANE, MTA-STS, BIMI, TLS-RPT, PTR

DMARC-Policy-Änderung, DKIM-Key-Rotation, SPF-Fehler

Methode Pull (DoH via Unbound)

DNS Infrastructure Monitoring

11 Kriterien: DNSSEC, CAA, NS-Redundanz, Dangling CNAME, Lame Delegation

Health Score sinkt, DNSSEC-Fehler, NS-Änderung

Methode Pull (DoH gegen 13 DNSBLs)

Blacklist/DNSBL Monitoring

13 Blacklists (Spamhaus, Barracuda, SpamCop u.a.), IPv4 + IPv6

Neues Listing erkannt, Delisting-Anleitung

Methode Push (CT-Logs) + Pull (DNS)

Attack Surface Monitoring

Intervall Echtzeit + 6 Stunden

CT-Log-Analyse, Subdomain-Inventar, Dangling-Erkennung, Zertifikats-Tracking

Neue Subdomain, Dangling DNS, unbekannter Zertifikats-Issuer

Methode Pull (HTTP-Probe)

Uptime Monitoring

Intervall Alle 5 Minuten

HTTP/HTTPS-Verfügbarkeit, 10 Fehler-Kategorien, Response-Status

Methode Push (Browser → API)

Website DOWN, Eskalation in 8 Stufen (sofort bis 48h)

In Entwicklung

CSP-Violation-Monitoring

Intervall Echtzeit

3-Kategorien-System: bekannt sicher, unbekannt, bekannt bösartig. PCI DSS 4.0

Methode Push (Mail → API)

Neue Violation, bösartige Quelle, Policy-Empfehlung

In Entwicklung

DMARC-Report-Monitoring

Intervall Täglich (Aggregate Reports)

Spoofing-Erkennung, SPF/DKIM Pass-Rate, Guided DMARC Progression

Methode Pull (tägliche Prüfung)

Unbekannter Sender, Spoofing-Versuch, Compliance-Drop

In Entwicklung

SSL-Expiry-Monitoring

Intervall Täglich

Zertifikatsablauf-Countdown: 30, 14, 7 und 1 Tag vor Ablauf