Wie wird blacklens.io für Partner lizenziert?

Nach aktiven Benutzern (Benutzer mit aktiver Mailbox) für das Darknet Monitoring und nach Assets (Domains, Subnetze, IP-Adressen, Cloud-Ressourcen, Sentry-Assets). Angeboten werden ein VAR-Modell, bei dem Sie Lizenzen weiterverkaufen, und ein MSSP-Modell, bei dem Sie eigene Services auf der Plattform anbieten. Details finden Sie auf der Partnerseite.

Was zeigt das Portfolio-Dashboard?

Das Portfolio-Dashboard fasst alle Workspaces eines Partners auf einer Seite zusammen: Exposure Score, offene kritische Funde und Health-Status je Kunde. So sehen Sie, welcher Kunde heute Aufmerksamkeit braucht. Die Backoffice-Konsole ergänzt die zentrale Verwaltung von Mandanten, Workspaces, Benutzern, Pentestern und Sentry-Agents, inklusive Ihres White-Label-Logos als Mandanten-Branding.

Können unsere Kunden selbst in die Plattform?

Ja, wenn Sie das wollen. Über Rollen entscheiden Sie, ob ein Kunde nur Berichte sieht, Findings kommentieren darf oder den Workspace selbst bedient. Ebenso gut können Sie den Kunden komplett managen und ihm nur die zeitgesteuerten Berichte schicken. Kundenkonten melden sich per SSO über Microsoft Entra ID oder Google oder mit MFA an.

Wie ist die Datenhaltung je Mandant getrennt?

Mandanten sind logisch getrennt; jeder API-Aufruf trägt den Mandantenkontext, API-Keys werden immer zusammen mit dem Mandanten übergeben. Die Plattform läuft in ISO-27001- und SOC-2-zertifizierten Rechenzentren in der DACH-Region, die Scan-Infrastruktur steht ausschließlich in Österreich, Deutschland und der Schweiz, und die KI läuft als self-hosted LLM ohne externe Anbieter.

Wie funktionieren interne Scans beim Kunden?

Sie rollen Sentry als VM oder Docker-Container im Kundennetz aus und registrieren ihn mit einem Einmal-Token in dessen Workspace. Sentry scannt Server, Clients, Netzwerkgeräte, OT-Komponenten und das Active Directory. Die Zahl der Agents ist nicht begrenzt; Offline-Sentries werden nach 15 Minuten gemeldet. Fünf Sentry-Assets sind je Workspace inklusive.

Für MSSPs

Mandantenfähige Plattform für MSSPs und IT-Dienstleister

Bieten Sie Attack Surface Management, Schwachstellenmanagement und Darknet Monitoring als eigenen Service an: getrennt nach Mandanten, mit Ihrem Logo und per API.

Demo buchen Partner werden

Portfolio24 Workspaces

IIndustrie Muster AG644 kritisch

KKanzlei Beispiel181 kritisch

HHandel Nord GmbH37

GGemeinde Musterdorf9

Viele Kunden, eine Plattform

Security-Services für Dutzende Kunden, ohne eigene Werkzeugkette je Kunde.

Saubere Mandantentrennung

Scope, Funde und Berichte je Kunde getrennt, auch in der API.

Rollen je Service-Level

Der Kunde sieht nur Berichte oder bedient seinen Workspace selbst.

Automatisierung

API, Integrationen und zeitgesteuerte Berichte statt Handarbeit.

Das Mandantenmodell: Tenant, Workspace, Rolle

Sie sehen alle Mandanten, Ihr Kunde sieht seinen Workspace.

Backoffice3 Workspaces

IIndustrie Muster AGMandantIhr Logo

Werk Linz192.0.2.0/24

Vertriebshop.beispiel-gmbh.at

Cloud-KontenAWS, Microsoft 365

Benutzer und Rollen8 Rollen und eigene

AAnalyst, Partner-SOCSSO über Microsoft Entra ID

IIT-Leitung, KundeSSO über Google

PPentesterMFA aktiv

50 BerechtigungenEigene Rollen

IntegrationenAlerts, Tickets, Cloud

Jira
Microsoft Teams
Slack
GitHub
GitLab
Elastic
AWS
Microsoft Azure
Google Cloud
Cloudflare
Hetzner
Webhook

REST-API250+ Endpunkte

Penetrationstestmanuell validiert

Authentifizierung umgehbarportal.beispiel-gmbh.atVerifiziert

Fremde Datensätze über API abrufbarapi.beispiel-gmbh.atRetest bestanden

Keine Begrenzung von Login-Versuchenshop.beispiel-gmbh.atIn Prüfung

Werkzeuge für den Betrieb vieler Kunden

Welcher Kunde braucht heute Aufmerksamkeit?

Berichtezeitgesteuert per E-Mail

PDFExecutive ReportWöchentlich, Montag 07:00

PDFSchwachstellen-ReportMonatlich

PDFPentest-ReportNach jedem Test

Geschäftsführung, IT-Leitung

Zeitgesteuerte Kundenberichte

Executive-, Schwachstellen- und Pentest-Reports je Kunde, zeitgesteuert per E-Mail.

Workspace-Health3 Hinweise

Sentry offlineHandel Nord GmbH, seit 18 Min.Offline

Scan fehlgeschlagenKanzlei Beispiel, heute, 06:00Fehler

3 offene Scope-VorschlägeIndustrie Muster AGOffen

Integrationen onlineGemeinde MusterdorfOK

Health je Workspace

Offline-Sentries, fehlgeschlagene Scans und offene Scope-Vorschläge im Blick.

Globale Alert-Empfängeralle Mandanten

Kompromittierte Identität im DarknetIndustrie Muster AG, 08:14Kritisch

Neue CVE betrifft InventarHandel Nord GmbH, 07:52Hoch

Weitergeleitet anab Hoch

SOC-PostfachJiraMicrosoft Sentinel

Globale Alert-Empfänger

Alerts aller Mandanten zusätzlich im SOC-Postfach, Ticketsystem oder SIEM.

Security SnapshotPDF-Vorschau

beispiel-gmbh.atInteressent

47Assets

112Dienste

6kritisch

Kritisch

Hoch

Vollständigen Bericht freischalten

Security Snapshot für Interessenten

Kostenlose Vorschau der Angriffsfläche eines Interessenten, Details gesperrt.

Darstellungen mit Beispieldaten.

Services, die Partner auf blacklens.io aufbauen

Systemhäuser verkaufen Schwachstellenmanagement als Service, MSSPs ergänzen ihr SOC um Darknet Monitoring. Blue Shield Security, selbst MSSP, ist Referenzkunde.

Partner werden

Workspace-Dashboard in blacklens.io mit Exposure Score und Schwachstellentrends

Managed Attack Surface Monitoring
Laufendes Inventar der externen Angriffsfläche, monatlicher Bericht.
Managed Vulnerability Management
Extern und intern, mit Ticket-Übergabe und Retest.
Darknet Monitoring as a Service
Kompromittierte Identitäten und Leak-Site-Treffer mit Empfehlung.
Compliance-Reporting
Nachweise für NIS2, ISO 27001 und Versicherer.

Häufige Fragen

: Nach aktiven Benutzern (Benutzer mit aktiver Mailbox) für das Darknet Monitoring und nach Assets (Domains, Subnetze, IP-Adressen, Cloud-Ressourcen, Sentry-Assets). Angeboten werden ein VAR-Modell, bei dem Sie Lizenzen weiterverkaufen, und ein MSSP-Modell, bei dem Sie eigene Services auf der Plattform anbieten. Details finden Sie auf der Partnerseite.
: Das Portfolio-Dashboard fasst alle Workspaces eines Partners auf einer Seite zusammen: Exposure Score, offene kritische Funde und Health-Status je Kunde. So sehen Sie, welcher Kunde heute Aufmerksamkeit braucht. Die Backoffice-Konsole ergänzt die zentrale Verwaltung von Mandanten, Workspaces, Benutzern, Pentestern und Sentry-Agents, inklusive Ihres White-Label-Logos als Mandanten-Branding.
: Ja, wenn Sie das wollen. Über Rollen entscheiden Sie, ob ein Kunde nur Berichte sieht, Findings kommentieren darf oder den Workspace selbst bedient. Ebenso gut können Sie den Kunden komplett managen und ihm nur die zeitgesteuerten Berichte schicken. Kundenkonten melden sich per SSO über Microsoft Entra ID oder Google oder mit MFA an.
: Mandanten sind logisch getrennt; jeder API-Aufruf trägt den Mandantenkontext, API-Keys werden immer zusammen mit dem Mandanten übergeben. Die Plattform läuft in ISO-27001- und SOC-2-zertifizierten Rechenzentren in der DACH-Region, die Scan-Infrastruktur steht ausschließlich in Österreich, Deutschland und der Schweiz, und die KI läuft als self-hosted LLM ohne externe Anbieter.
: Sie rollen Sentry als VM oder Docker-Container im Kundennetz aus und registrieren ihn mit einem Einmal-Token in dessen Workspace. Sentry scannt Server, Clients, Netzwerkgeräte, OT-Komponenten und das Active Directory. Die Zahl der Agents ist nicht begrenzt; Offline-Sentries werden nach 15 Minuten gemeldet. Fünf Sentry-Assets sind je Workspace inklusive.
: Ja. Nach einer Live-Demo erhalten Partner einen eigenen Zugang. Für die Neukundengewinnung erzeugt der „Security Snapshot“-Report eine kostenlose Vorschau der Angriffsfläche eines Interessenten mit gesperrten Details. Die kaufmännische Seite, also VAR- und MSSP-Modell, Lizenzierung und Onboarding, finden Sie auf der Partnerseite.

Weiterführende Seiten

Partnerprogramm

VAR- und MSSP-Modelle, Lizenzierung, Onboarding.

Integrationen

Jira, ServiceNow, Teams, Slack, Sentinel, Elastic, API.

Unified Vulnerability Management

Der Prozess, den Sie Ihren Kunden als Service anbieten.

Penetration Testing

PTaaS mit eigenen oder unseren Pentestern.

Bauen Sie Ihren Service auf blacklens.io

Wir zeigen Ihnen das Mandantenmodell, das Portfolio-Dashboard und die API in einer Demo. Danach erhalten Sie Ihren Partnerzugang.

Demo buchen Partner werden

14 Tage kostenlos, voller Funktionsumfang
Keine Kreditkarte nötig
Erste Funde besprechen wir gemeinsam