Sechs Kern-Funktionen für externe Asset-Discovery und Compliance.
NetMap Discovery
Automatische Erkennung Ihrer öffentlich sichtbaren Subdomains, IPs und Cloud-Provider. Wöchentlich aktualisiert, mit Diff-Tracking.
Multi-Cloud-Visualisierung
Interaktiver Netzwerk-Graph zeigt Ihre Hetzner-, AWS-, Cloudflare- & Azure-Ressourcen mit ASN- und Subnet-Beziehungen.
Diff-Alerts
Sie erhalten Benachrichtigungen bei neuen Subdomains, abgelaufenen Zertifikaten oder gelöschten Hosts — Shadow-IT-Schutz.
Compliance-Reports
PDF-Export für ISO 27001, NIS2 & DSGVO-Audits. Vorlagen für Behörden- und Auditor-Berichte inklusive.
TLS-Cert Tracking
Überwachung Ihrer SSL/TLS-Zertifikate. Warnungen bei bald ablaufenden Certs und unbekannten Issuern.
WHOIS & Domain-Tracking
Übersicht aller Ihrer Domains: Ablaufdaten, Registrar-Wechsel, Owner-Änderungen — bevor sie kritisch werden.
Was BrainCyber fuer Sie loest
Fuer CISOs, IT-Leiter, Compliance-Verantwortliche und Geschaeftsfuehrer von KMU & MSSPs — konkrete Probleme, konkrete Antworten.
Shadow-IT entdecken — bevor Angreifer es tun
Das Problem:Sie wissen nicht, was alles auf Ihren Namen im Internet steht. Marketing hat Subdomains fuer Kampagnen registriert, ehemalige Mitarbeiter haben Test-Server angelegt, integrierte Toechter und Akquisen bringen ungeplante Assets mit.Was Sie nicht kennen, koennen Sie nicht schuetzen.
Mit BrainCyber:Woechentliche externe Asset-Discovery via Certificate-Transparency-Logs, DNS-Aufloesung, BGP und Wayback-Archive. Sie sehen Ihre vollstaendige Internet-Praesenz im interaktiven Netzwerk-Graph — inklusive vergessener Hosts, abgelaufener Domains und neu auftauchender Subdomains.
NIS2- & ISO-27001-Audits ohne Wochenend-Schichten
Das Problem:Der externe Auditor will Asset-Inventar, Risikobewertung, Schwachstellen-Dokumentation und Verlaufsnachweise. Das haendische Zusammensuchen aus zehn Quellen kostet Wochen — und am Ende fehlt doch was.
Mit BrainCyber:PDF-Report auf Knopfdruck — Asset-Inventar, Severity-Verteilung pro Kategorie (8 Bereiche), CVE-Mapping, Verlaufsgrafik. Direkt fuer Auditoren verwendbar. NIS2, DORA, TISAX, DSGVO — gleiche Datenbasis, mehrere Auswertungen.
Zertifikate, die ablaufen — und niemand merkt es
Das Problem:Letzte Woche ist das TLS-Zertifikat von shop.ihrunternehmen.de abgelaufen. Browser zeigen Sicherheitswarnung, Conversions brechen ein, Vertrauen leidet. Niemand hatte den Termin im Kalender, weil das Cert vor 18 Monaten von einem Praktikanten beantragt wurde.
Mit BrainCyber:Diff-Tracking ueberwacht alle TLS-Zertifikate Ihrer Assets und meldet Wochen vor Ablauf. Unbekannte Issuer und unerwartete Cert-Wechsel werden ebenfalls erkannt — ein wichtiger Indikator fuer Mis-Issuance oder Hijacking.
Externe Abhängigkeiten sichtbar machen
Das Problem:An wen liefern Ihre DNS-Eintraege aus? Welche SaaS-Anbieter haengen an Ihrer Domain? Wo fliessen Daten Ihrer Nutzer hin? Manuell kaum nachzuhalten — aber DSGVO-, NIS2- und Supply-Chain-Audits fragen genau danach.
Mit BrainCyber:WHOIS- und DNS-Aggregation zeigt externe Aufloesungen, Drittanbieter-Einbindungen und ASN-Beziehungen. Im Netzwerk-Graph sehen Sie auf einen Blick, welche Hetzner-, AWS-, Cloudflare- oder Azure-Ressourcen an Ihren Domains haengen.
"Sind wir sicher?" — eine Antwort, die der Vorstand versteht
Das Problem:Der Geschaeftsfuehrer fragt im Quartalsmeeting nach dem Sicherheitsstand. Eine Excel-Tabelle mit 200 Findings ist keine Antwort — sie ist ein Wegweiser zur Eskalation.
Mit BrainCyber:Management-Report (PDF) mit Gesamt-Score, Grade, Verlauf der letzten Monate und Bewertungen in 8 Kategorien (DNS, Zertifikate, Web, Netzwerk, Apps, Privacy, Reputation, Breach). Eine Seite, vorstandstauglich — mit dem Detail-Bericht als Anhang fuer die technische Tiefe.
Mehrere Kunden, ein Werkzeug (MSSP)
Das Problem:Als Systemhaus oder IT-Dienstleister betreuen Sie zehn oder fuenfzig Kunden. Jeder will eigene Sicherheitsberichte, Sie brauchen den Voll-Zugriff, der Kunde sieht nur das Wesentliche. Excel-Stack? Zehn separate Tools? Beides nicht skalierbar.
Mit BrainCyber:Ein Konto, mehrere Kunden-Projekte. Rollenbasierte Sicht: Ihr Team hat editor+-Zugriff inkl. Detail-Findings, Triage und Export. Ihre Endkunden sehen Score und Management-Bericht — aber keine konkrete Schwachstellen-Landkarte. Genau die Trennung, die Sie als Dienstleister brauchen.
Wenn Ihnen mindestens einer dieser Punkte bekannt vorkommt — sind Sie hier richtig.
BrainCyber gibt es in drei Stufen — von der manuellen Pruefung bis zur vollautomatischen Ueberwachung. Alle Stufen umfassen die vollstaendigen technischen Findings und den Management-Bericht.
Funktion
Basic
Pro
Enterprise
Manuelles Security-Audit
✓
✓
✓
Automatisches Audit (zeitgesteuert)
–
taeglich
alle 6 Stunden
Dauerhaftes Asset-Monitoring
–
25 Assets
250 Assets
Technische Detail-Findings & Export
✓
✓
✓
Management-Bericht (PDF)
✓
✓
✓
Compliance-Reports (ISO 27001 / NIS2 / DSGVO)
✓
✓
✓
Fuer Systemhaeuser & Dienstleister (MSSP)
–
✓
✓
Fuer Systemhaeuser & IT-Dienstleister
Betreuen Sie mehrere Kunden ueber ein zentrales Konto.
Mehrere Kunden, ein Konto
Als Dienstleister legen Sie Projekte fuer Ihre Kunden an und behalten den vollen technischen Zugriff — inklusive aller Findings, Exports und Triage-Werkzeuge.
Abgestufte Kundensicht
Ihre Endkunden erhalten den Sicherheits-Score und den Management-Bericht als PDF — die detaillierte Schwachstellen-Landkarte bleibt kontrolliert bei Ihnen.
Skaliert mit Ihrem Geschaeft
Rollenbasierte Zugriffsrechte pro Projekt: vom Voll-Zugriff fuer Ihr Team bis zur reinen Bericht-Ansicht fuer den Kunden.
Basic
Manuelle Sicherheits-Audits auf Abruf
79 €/ Monat
Manuelle Security-Audits
Vollstaendige Detail-Findings & Export
Management-Bericht (PDF)
Compliance-Reports (ISO/NIS2/DSGVO)
WHOIS · TLS · HTTP-Probe
Was du bekommst
Für wenFür Einzelpersonen und kleine Teams, die ihre öffentlich sichtbare IT im Blick behalten wollen.
Diese Stufe ist in diesem Abrechnungsintervall derzeit nicht verfügbar.
Alle Cyber-Funktionen der Stufen im Detail vergleichen
Jede Zahl stammt aus dem System, das sie auch durchsetzt.
Vergleich aller Funktionen und Grenzen je Plan, gruppiert nach Bereich
Funktion
BrainCyber Basic
BrainCyber Pro
BrainCyber Enterprise
Cyber: NetMap, VulnWatch, EASM
NetMap: Discovery-Scans der eigenen Domains
NetMap-Projekte
10
25
unbegrenzt
NetMap-Läufe pro Tag
20
20
20
parallele NetMap-Scans
3
5
15
Diff-Tracking: Änderungen seit dem letzten Lauf
PDF-Export für Compliance-Berichte
Audit-Log für NetMap
–
API-Schlüssel für NetMap
–
3
20
Webhooks bei NetMap-Ereignissen
–
Automatische Erkennung neuer Assets
–
Assets im Dauer-Monitoring
–
25
250
Stunden zwischen den automatischen Audits (CyberAudit)
–
24
6
VulnWatch: überwachte Assets
25
100
unbegrenzt
VulnWatch: Scans pro Tag
25
100
500
VulnWatch: EPSS-Wahrscheinlichkeiten
VulnWatch: Liste aktiv ausgenutzter Lücken (KEV)
VulnWatch: E-Mail-Alarme
VulnWatch: Push-Alarme
–
VulnWatch: KI-Erklärung zu Schwachstellen
VulnWatch: PDF-Export
–
VulnWatch: Trend-Erkennung
–
–
VulnWatch: öffentliche API
–
–
EASM-Scopes (zu überwachende Domains)
25
50
unbegrenzt
EASM: überwachte Assets
2.500
10.000
unbegrenzt
Lieferanten im Blick (EASM)
500
1.000
unbegrenzt
Stunden bis zum frühesten Wiederholungsscan (EASM)
1
1
1
EASM: Threat-Intelligence-Feeds
EASM: Partner-Ansicht
EASM: CSV-Export
EASM: PDF-Export
Alle Preise zzgl. MwSt. Jederzeit zum Laufzeitende kuendbar. Preise werden geladen, sobald verfuegbar.
Häufige Fragen
Alles was Sie wissen müssen, bevor Sie BrainCyber starten.
Was wird gescannt?
Nur öffentlich sichtbare Assets: Subdomains via Certificate-Transparency-Logs, DNS-Records, BGP-Daten und passive Wayback-Archive. Keine aktiven Pen-Tests, keine Port-Scans — vollständig konform mit deutscher Rechtslage (§202c StGB).
Wie unterscheidet sich BrainCyber von einem Pen-Test?
Pen-Tests sind aktiv und punktuell. BrainCyber ist passiv und kontinuierlich — wir überwachen wöchentlich was sich an Ihrer externen Angriffsfläche ändert. Ideal zwischen Pen-Tests oder als kontinuierliche Asset-Discovery.
Wer betreibt den Service?
Klugfunke (Masserberg, Thüringen, Deutschland). Hosting in Deutschland: Anwendung bei Hostinger in Frankfurt am Main, Datenbank bei MongoDB Atlas in der EU-Region Frankfurt. Für einzelne Funktionen setzen wir Dienstleister mit Sitz in den USA ein (siehe Datenschutzerklärung).
Kann ich monatlich kündigen?
Ja, jederzeit zum Monatsende kündbar. Keine Mindestlaufzeit, keine versteckten Kosten.
Was kostet BrainCyber im Vergleich?
BrainCyber gibt es ab 79 €/Monat in drei festen Stufen (Basic / Pro / Enterprise). Im Gegensatz zu vielen anderen EASM-Anbietern gibt es keine Per-Target- oder Per-Asset-Aufschlaege und keinen Mindest-Jahresvertrag. Einen detaillierten Marktvergleich mit Quellen finden Sie in der Sektion"Wo steht BrainCyber im Markt?"weiter oben.
Gibt es eine kostenlose Demo?
Ja! Jeder Free-Nutzer sieht ein Beispiel-Projekt mit 159 Knoten und 540 Verbindungen (Ärztehaus-Kette als realistische Testdaten).Hier ansehen →
Bereit Ihre Angriffsfläche zu kennen?
14 Tage testen, dann ab 79 €/Monat (3 Stufen). Jederzeit kuendbar.