Wie bilden wir Tochtergesellschaften und Standorte ab?

Über Mandant und Workspaces. Jede Gesellschaft oder jeder Standort erhält einen eigenen Workspace mit eigenem Scope, eigenen Modulen, Berichten und Benachrichtigungsrichtlinien. Die Konzern-IT sieht alle Workspaces im Portfolio-Dashboard, lokale Teams über ihre Rolle nur den eigenen. Auch die KI-Funktionen schalten Sie je Workspace frei.

Unterstützt blacklens.io Single Sign-on?

Ja. Die Anmeldung läuft über OpenID Connect, angebunden sind Microsoft Entra ID und Google, zusätzlich steht MFA zur Verfügung. Zugriffe steuern Sie über 8 vordefinierte Rollen, 50 einzelne Berechtigungen und eigene Rollen. Das Audit-Log protokolliert Aktivitäten mit Direktlinks zu den betroffenen Objekten.

Wie binden wir SIEM und Ticketsystem an?

Für Microsoft Sentinel gibt es eine Lösung im Content Hub mit Datenkonnektor, Analyseregel und ARM-Vorlage, die Elastic-Integration ist in der Beta. Tickets entstehen in Jira oder ServiceNow, Benachrichtigungen gehen an Microsoft Teams, Slack oder per Webhook an eigene Systeme. Alles Weitere steuern Sie über die REST-API mit mehr als 250 Endpunkten und Swagger-Dokumentation.

Wie skaliert Sentry in großen Netzen?

Sentry läuft als VM auf VMware, Hyper-V oder Proxmox oder als Docker-Container. Die Zahl der Agents ist nicht begrenzt, jeder Standort bekommt seinen eigenen. Ein Agent mit 8 vCPU und 16 GB RAM scannt bis zu 2.500 Hosts, kleine Standorte mit bis zu 100 Hosts kommen mit 2 vCPU und 4 GB aus. Sentry prüft Server, Clients, OT-Komponenten und das Active Directory, Ausfälle eines Agents werden nach 15 Minuten gemeldet.

Wo werden unsere Daten verarbeitet?

Die Plattform läuft in ISO-27001- und SOC-2-zertifizierten Rechenzentren in der DACH-Region. Externe Scans kommen ausschließlich aus Österreich, Deutschland und der Schweiz und aus festen Quell-IP-Bereichen, die Sie in Firewall und IDS freigeben können. Die KI-Funktionen laufen auf einem self-hosted LLM ohne externe Anbieter. Hersteller ist die snapSEC GmbH in Österreich.

Wie wird blacklens.io für Unternehmensgruppen lizenziert?

Nach Umfang: überwachte Assets wie Domains, Netze, IP-Adressen, Cloud-Ressourcen und Sentry-Assets sowie Benutzer für das Darknet Monitoring. Module wählen Sie je Workspace. Für Unternehmensgruppen erstellen wir ein Angebot passend zu Ihrer Struktur, Berichte, API und Integrationen sind inklusive.

Enterprise

Alle Gesellschaften und Standorte in einer Sicht

Tochterfirmen, Zukäufe und Cloud-Konten in einer Plattform: eigene Workspaces je Gesellschaft, zentral priorisiert und angebunden an SIEM, Ticketsystem und Identity Provider.

Demo buchen Kostenlos testen

Alle Gesellschaften und Standorte in einer Sicht

Große Umgebungen, verteilte Verantwortung

Jede Gesellschaft betreibt ihre eigene IT, Angreifer sehen eine gemeinsame Angriffsfläche.

Gewachsene Strukturen

Tochterfirmen, Standorte und Zukäufe mit eigener IT und eigenen Dienstleistern.

Unbekannte Netze

IP-Bereiche und Domains aus Projekten und Zukäufen fehlen in jedem Inventar.

Werkzeuge ohne Zusammenhang

Scanner, Cloud-Konsolen und Threat Feeds liefern Rohdaten in getrennten Silos.

Nachweise für Aufsicht und Kunden

NIS2, DORA, ISO 27001 und Kundenaudits verlangen belegbare Prozesse.

Eine Plattform, die Ihre Konzernstruktur abbildet

Zentral steuern, lokal verantworten: Jede Gesellschaft sieht ihre Funde, die Konzern-IT sieht alle.

Unternehmensgruppe5 Workspaces

Holding22

Werk Linz583 kritisch

Tochter Polen411 kritisch

Vertrieb DACH15

Zukauf 2025Neu735 kritisch

Benutzer und Rollen8 Rollen und eigene

IIT-LeitungSSO über Microsoft Entra ID

EExterner DienstleisterSSO über Google

PPentesterAnmeldung mit MFA

50 Berechtigungen, serverseitig geprüftRBAC

Tenant Beispiel GmbHWorkspaces getrennt, API-Keys widerrufbarGetrennt

Microsoft SentinelContent Hub

Datenkonnektor

Analyseregel

ARM-Vorlage

Incident aus blacklens.io-Alertvpn.beispiel-gmbh.atKritisch

Alerts und Findings durchsuchenElastic, KibanaBeta

Alert an SOAR oder NACWebhookJSON

Identitäten und MFA3 Verzeichnisse

312Identitäten

17Ohne MFA

9Privilegiert

12Veraltet (90 Tage)

admin.it@beispiel-gmbh.atPrivilegierte Rolle ohne MFA, Entra IDKritisch

m.hu•••@beispiel-gmbh.atNur schwache Authentifizierung, GoogleHoch

c.wi•••@beispiel-gmbh.atPasskey, Entra IDPhishing-resistent

Darstellungen mit Beispieldaten.

Auch die Netze, die niemand mehr kennt

Scope-Vorschläge aus RIPE-Daten, Threat Intelligence und verbundenen Cloud-Konten finden IP-Bereiche und Domains aus Zukäufen und alten Projekten. Intern scannt Sentry an jedem Standort.

Scope-Vorschläge3 neu

beispiel-gmbh.atim Scope

198.51.100.0/28Netz, RIPE-NetnameHinzufügen

api.beispiel-gmbh.atDomain, Azure-KontoHinzufügen

203.0.113.24IP-Adresse, Threat IntelligenceHinzufügen

Darstellungen mit Beispieldaten.

Scope-Vorschläge
Neue Netze und Domains zur Freigabe statt manueller Listen.
Sentry je Standort
Als VM oder Docker-Container, beliebig viele Agents, auch für OT und Active Directory.
Technologie-Inventar
Neue CVEs in Echtzeit mit dem Inventar aller Gesellschaften abgeglichen.

Nachweise für Vorstand, Aufsicht und Revision

Zeitgesteuerte Berichte je Gesellschaft, eine Lieferanten-Watchlist gegen Ransomware-Leak-Sites und Pentests im vereinbarten Rhythmus: Nachweise für NIS2, DORA und ISO 27001.

Nachweise für Audit und Versichererals PDF

Schwachstellen-ReportNIS2 Art. 21 (2) emonatlich

Executive ReportISO/IEC 27001 A.8.8wöchentlich

Lieferanten-WatchlistNIS2 Art. 21 (2) dlaufend

Darstellungen mit Beispieldaten.

Executive-Report je Gesellschaft
Exposure Score mit Verlauf, zeitgesteuert per E-Mail.
Lieferkette im Blick
Lieferanten-Watchlist per CSV, abgeglichen mit Ransomware-Leak-Sites.
Pentests im eigenen Rhythmus
Wöchentlich bis jährlich je Ziel, mit Retest und Bericht.

So läuft die Einführung

1
Demo
Struktur klären
Wir zeigen die Plattform mit Ihren Domains und planen Workspaces, Rollen und Anbindungen.
2
Pilot
Eine Gesellschaft zuerst
14 Tage mit vollem Funktionsumfang, die externe Angriffsfläche ab dem ersten Tag.
3
Rollout
Gesellschaft für Gesellschaft
Weitere Workspaces, SSO, Sentry je Standort, Alerts in SIEM und Ticketsystem.

Berechtigungen in System- und eigenen Rollen: 53
Endpunkte in der REST-API: 250+
Integrationen, inkl. Sentinel und Elastic: 15
Hosts je Sentry-Agent, beliebig viele Agents: 2.500

Im Einsatz bei Industrie, Handel, Software und IT-Dienstleistern in der DACH-Region.

Häufige Fragen

: Über Mandant und Workspaces. Jede Gesellschaft oder jeder Standort erhält einen eigenen Workspace mit eigenem Scope, eigenen Modulen, Berichten und Benachrichtigungsrichtlinien. Die Konzern-IT sieht alle Workspaces im Portfolio-Dashboard, lokale Teams über ihre Rolle nur den eigenen. Auch die KI-Funktionen schalten Sie je Workspace frei.
: Ja. Die Anmeldung läuft über OpenID Connect, angebunden sind Microsoft Entra ID und Google, zusätzlich steht MFA zur Verfügung. Zugriffe steuern Sie über 8 vordefinierte Rollen, 50 einzelne Berechtigungen und eigene Rollen. Das Audit-Log protokolliert Aktivitäten mit Direktlinks zu den betroffenen Objekten.
: Für Microsoft Sentinel gibt es eine Lösung im Content Hub mit Datenkonnektor, Analyseregel und ARM-Vorlage, die Elastic-Integration ist in der Beta. Tickets entstehen in Jira oder ServiceNow, Benachrichtigungen gehen an Microsoft Teams, Slack oder per Webhook an eigene Systeme. Alles Weitere steuern Sie über die REST-API mit mehr als 250 Endpunkten und Swagger-Dokumentation.
: Sentry läuft als VM auf VMware, Hyper-V oder Proxmox oder als Docker-Container. Die Zahl der Agents ist nicht begrenzt, jeder Standort bekommt seinen eigenen. Ein Agent mit 8 vCPU und 16 GB RAM scannt bis zu 2.500 Hosts, kleine Standorte mit bis zu 100 Hosts kommen mit 2 vCPU und 4 GB aus. Sentry prüft Server, Clients, OT-Komponenten und das Active Directory, Ausfälle eines Agents werden nach 15 Minuten gemeldet.
: Die Plattform läuft in ISO-27001- und SOC-2-zertifizierten Rechenzentren in der DACH-Region. Externe Scans kommen ausschließlich aus Österreich, Deutschland und der Schweiz und aus festen Quell-IP-Bereichen, die Sie in Firewall und IDS freigeben können. Die KI-Funktionen laufen auf einem self-hosted LLM ohne externe Anbieter. Hersteller ist die snapSEC GmbH in Österreich.
: Nach Umfang: überwachte Assets wie Domains, Netze, IP-Adressen, Cloud-Ressourcen und Sentry-Assets sowie Benutzer für das Darknet Monitoring. Module wählen Sie je Workspace. Für Unternehmensgruppen erstellen wir ein Angebot passend zu Ihrer Struktur, Berichte, API und Integrationen sind inklusive.

Weiterführende Seiten

Integrationen

Sentinel, Elastic, ServiceNow, Jira, Teams und REST-API.

Sentry: interne Scans

Server, Clients, OT und Active Directory an jedem Standort.

Supply-Chain-Monitoring

Lieferanten auf Ransomware-Leak-Sites früh erkennen.

NIS2

Was NIS2 technisch verlangt und wie Sie es belegen.

Planen wir Ihre Struktur gemeinsam

In einer Demo zeigen wir Workspaces, Rollen, SSO und die Anbindung an Ihr SIEM, mit Ihren eigenen Domains. Danach starten Sie mit einer Gesellschaft als Pilot.

Demo buchen Kostenlos testen

14 Tage kostenlos, voller Funktionsumfang
Keine Kreditkarte nötig
Erste Funde besprechen wir gemeinsam