DEEN

Technologieplattform

Dark Horizon

Technische Evidenz für externe Cyber-Risiken.

Dark Horizon rekonstruiert die externe Angriffsfläche eines Unternehmens und korreliert technische Beobachtungen zu einer nachvollziehbaren Evidenzbasis für Bewertung, Priorisierung und Entscheidungen.

Dark Horizon · Technology platform

Evidenz hat einen Verlauf.

Serverschrank in einem dunklen Rechenzentrum. Vier Laufwerkseinschübe sind nebeneinander herausgezogen, jeder mit einem Metallanhänger; am vierten leuchtet eine kupferne Kontrollleuchte.Fiktives Beispiel
erstmals gesehenDienst extern erreichbar. Quelle: Außenscan, Tag 1.
verändertNeue Version erkannt. Zuordnung zur selben Organisation bestätigt.
behobenZugang nicht mehr erreichbar. Gegenbeleg mit Zeitpunkt gesichert.
erneut aufgetretenWieder sichtbar. Ursache nicht geprüft, daher unbekannt.
  1. 1erstmals gesehen Dienst extern erreichbar. Quelle: Außenscan, Tag 1.
  2. 2verändert Neue Version erkannt. Zuordnung zur selben Organisation bestätigt.
  3. 3behoben Zugang nicht mehr erreichbar. Gegenbeleg mit Zeitpunkt gesichert.
  4. 4erneut aufgetreten Wieder sichtbar. Ursache nicht geprüft, daher unbekannt.
Illustrative Szene. Jede Beobachtung trägt Quelle, Zeitpunkt und Zuordnung. Dark Horizon führt sie zusammen, pleXcreen ordnet sie ein.

Die Lage

Wie sieht Ihr Unternehmen von außen aus?

Dark Horizon rekonstruiert die externe Angriffsfläche, die Ihrem Unternehmen belastbar zugeordnet werden kann. Ein ausdrücklich illustrativer Zusammenhang: Ein Fernzugang ist erreichbar, seine Softwareversion betroffen, Zugangsdaten derselben Domain kompromittiert und mit Zugriffsrechten verbunden.

Dark Horizon korreliert diese Beobachtungen. Ihre Verbindung kann auf einen möglichen Angriffspfad hinweisen; sie beweist keinen erfolgten Angriff. Herkunft, Zeitpunkt, Zuordnung und Gegenbelege bleiben sichtbar, ebenso Lücken in der Abdeckung.

KI unterstützt die Mustererkennung. Menschen prüfen die Evidenz und entscheiden, was sie bedeutet. pleXcreen bleibt Beratungs- und Umsetzungspartner; Dark Horizon ist die Technologie dahinter.

Nicht geprüft bedeutet unbekannt.

Was Dark Horizon sichtbar macht

  1. 01

    Nachvollziehbare Evidenz

    Herkunft, Zeitpunkt, Zuordnung, Gegenbelege und Prüfstatus jeder Beobachtung.

  2. 02

    Bekannte Lücken

    Was die verfügbaren Quellen abdecken und was außerhalb dieser Abdeckung unbekannt bleibt.

  3. 03

    Sichtbarer Verlauf

    Wann eine Beobachtung erstmals gesehen, verändert, behoben oder erneut aufgetreten ist.

Zweck

Von Signalen zu belastbarer Evidenz.

  1. 01externe Systeme, Dienste, Technologien und Identitäten erfassen
  2. 02Herkunft, Zeitpunkt und Zuordnung jeder Beobachtung erhalten
  3. 03Entitäten, Zugriffsrechte und Beziehungen korrelieren
  4. 04Gegenbelege und Abdeckungslücken sichtbar machen
  5. 05den Verlauf von erstmals gesehen bis erneut aufgetreten dokumentieren
  6. 06Evidenz für menschliche Prüfung und Entscheidung vorbereiten

Verarbeitungskette

Wie aus Signalen prüfbare Evidenz wird.

  1. 01

    Erfassen

    Technische Signale aus unterschiedlichen Quellen werden im vereinbarten Rahmen gesammelt.

  2. 02

    Normalisieren

    Formate, Bezeichnungen und Zeitangaben werden vereinheitlicht, damit Beobachtungen vergleichbar werden.

  3. 03

    Korrelieren

    Systeme, Versionen, Identitäten und Rechte werden verbunden, ohne aus einem Zusammenhang automatisch einen Angriff abzuleiten.

  4. 04

    Bewerten

    Herkunft, Zeitpunkt, Zuordnung, Gegenbelege, Abdeckung und Prüfstatus bestimmen die Belastbarkeit.

  5. 05

    Verfolgen

    Der Verlauf bleibt sichtbar: erstmals gesehen, verändert, behoben oder erneut aufgetreten.

  6. 06

    Übergeben

    Menschen prüfen die Evidenz; pleXcreen ordnet sie ein und begleitet Entscheidung und Umsetzung.

Evidenzzustände und Grenzen

Was nicht geprüft ist, bleibt unbekannt.

  • Passiv beobachtetOhne aktiven Eingriff erkannt.
  • Aktiv validiertNur mit ausdrücklichem Auftrag und im vereinbarten Rahmen.
  • Nicht geprüftWird als unbekannt ausgewiesen, nicht als unauffällig.

Dark Horizon beansprucht keine Vollständigkeit. Abdeckungslücken bleiben sichtbar; ein fehlender Befund ist kein Nachweis von Sicherheit.

Ein möglicher Angriffspfad oder ein Hinweis auf Zugangsdaten belegt weder einen Angriff noch einen erfolgreichen Zugriff.

KI unterstützt die Mustererkennung. Bewertung und Empfehlung verantworten Menschen.

Zusammenspiel

Technologie und Beratung bleiben getrennte Verantwortungen.

pleXcreen nutzt Dark Horizon als technische Analyseplattform für seine Assessments und seine Entscheidungsunterstützung.

Dark Horizon erzeugt und strukturiert technische Evidenz. pleXcreen ergänzt diese Evidenz um fachlichen Kontext, menschliche Bewertung und verantwortbare Entscheidungsgrundlagen.

Die beiden Ebenen sind bewusst getrennt: Technologie liefert Evidenz. Menschen verantworten Interpretation und Entscheidung.

Technologie erzeugt Evidenz.

Menschen bewerten Kontext.

Entscheidungen bleiben verantwortbar.

Plattform

Eigenständig weiterentwickelt.

Dark Horizon wird unabhängig von den Beratungsleistungen von pleXcreen als eigene Technologieplattform weiterentwickelt.

Weitere Zugangs- und Bereitstellungsmodelle befinden sich in Entwicklung.

Nächster Schritt

Zur technischen PrüfungIhr Termin zu Ihrem Thema