Schwachstellen­management, das nach Risiko priorisiert

Häufige Fragen

Was unterscheidet eine Schwachstellenmanagement Software von einem Schwachstellenscanner?

Ein Scanner liefert eine Liste von Funden zu einem Zeitpunkt. Schwachstellenmanagement ist der Prozess drumherum: kontinuierliches Scannen, Priorisierung nach tatsächlichem Risiko, Zuweisung an Verantwortliche, Statuspflege, Retest und Nachweis gegenüber Auditoren. blacklens.io deckt beides ab. Die Scans laufen automatisch, und jedes Finding trägt Status, Kommentare, Verlauf und Priorisierungssignale wie EPSS und CISA KEV.

Wie priorisiert blacklens.io Schwachstellen?

Neben CVSS v3 und v4 zeigt die Plattform pro Schwachstelle den EPSS-Wert (Wahrscheinlichkeit der Ausnutzung in den nächsten 30 Tagen), ob die CVE in der CISA-KEV-Liste steht, ob öffentliche Exploits oder Proof-of-Concepts existieren und ob eine korrigierte Version verfügbar ist. Liegt EPSS über 0,80 und ist ein Exploit verfügbar, wird der Alert automatisch hochgestuft. Der KI-Remediation-Plan sortiert zusätzlich nach Risikoreduktion pro Maßnahme.

Wie oft wird gescannt und was passiert mit behobenen Schwachstellen?

Das Scan-Intervall stellen Sie pro Workspace ein; für einzelne Findings können Sie jederzeit einen Retest starten. Jedes Finding trägt einen Status: offen, in Bearbeitung, zurückgestellt, Risiko akzeptiert oder geschlossen. Wird eine Schwachstelle beim nächsten Scan nicht mehr gefunden, schließt blacklens.io das Finding automatisch mit Zeitstempel und archiviert es nach 30 Tagen. Zurückgestellte Findings werden nach 30 Tagen automatisch wieder geöffnet, damit nichts in Vergessenheit gerät.

Welche Berichte kann ich erzeugen?

Sechs PDF-Berichtstypen stehen bereit: Executive Report für die Geschäftsführung, Schwachstellenbericht für Technik, Pentest-Bericht, Abfragebericht aus jeder BQL-Abfrage, Insights-Bericht und ein Security Snapshot. Berichte lassen sich täglich, wöchentlich oder monatlich an Empfänger senden. Jede Liste kann außerdem als CSV exportiert werden.

Wohin gehen die Daten, wenn ich die KI-Funktionen nutze?

Nirgendwohin. Das Sprachmodell läuft self-hosted bei blacklens.io in der EU; externe KI-Anbieter werden nicht verwendet. Die KI-Funktionen sind pro Workspace ausdrücklich zu aktivieren und serverseitig abgesichert. Die Explainable AI liefert pro Schwachstelle Zusammenfassung, empfohlene Dringlichkeit, Bedrohungslage, Ursache, Auswirkung, Behebung und kompensierende Maßnahmen, Rückfragen stellen Sie im Chat. Eine Analyse dauert in der Regel unter 30 Sekunden, ein Remediation-Plan unter einer Minute.

Was ist BQL?

BQL steht für Blacklens Query Language. Sie filtern damit jede Liste in der Plattform mit Operatoren für gleich, enthält, größer als, kleiner als und ähnlich, verknüpft mit und, oder und nicht, Klammern und Wildcards. Ein visueller Abfrage-Builder, Autovervollständigung und das Kürzel Strg oder Cmd+K helfen beim Aufbau; alternativ beschreiben Sie in natürlicher Sprache, was Sie suchen, und die Plattform übersetzt es in BQL. Jede Abfrage kann als PDF-Bericht ausgegeben werden.

Wie funktioniert der KI-Remediation-Plan?

Der KI-Remediation-Plan ist eine automatisch erstellte Maßnahmenliste für die offenen Findings eines Workspaces. Die KI bündelt Findings, die sich mit derselben Maßnahme beheben lassen, etwa einem Update, das viele Findings auf einmal schließt, und sortiert die Gruppen nach Risikoreduktion und Aufwand. Ein Plan umfasst bis zu 120 Gruppen, entsteht meist in unter einer Minute und zeigt den Fortschritt live. Das Sprachmodell läuft self-hosted, ohne externe KI-Anbieter.

Welche Systeme deckt der Schwachstellenscan ab?

Der Schwachstellenscan von blacklens.io deckt drei Ebenen ab. Extern erreichbare Webanwendungen, Netzwerkgeräte und Dienste prüft ein Feed mit über 200.000 täglich aktualisierten Tests. Cloud-Konten bei AWS, Azure, Microsoft 365, Google Cloud, Cloudflare und Hetzner werden über Konnektoren inventarisiert und mit über 500 CIS-orientierten Prüfungen auditiert, standardmäßig wöchentlich oder auf Knopfdruck. Hinter der Firewall prüft der Sentry Agent Server, Clients, Drucker, Kameras, Industriesteuerungen und Active Directory.