Ihre Verbindung IPv4 216.73.216.253 Unsere gesamte Infrastruktur läuft über IPv6. Ihre nicht?
Schell Consult

Schell Consult Sàrl — Schweiz — gegründet 2014, über 25 Jahre Erfahrung

Eine nicht behobene Schwachstelle
ist eine Entscheidung, kein Zufall.

Wir begleiten Schweizer KMU und Netzbetreiber bei Cybersicherheit, DSG-/DSGVO-Konformität und dem Betrieb kritischer Infrastrukturen. Unsere Philosophie bleibt: ein Problem = eine Lösung.

VulnAway entdecken Experten kontaktieren

VulnAway-Alarm

Von : alerts@vulnaway.ch

Betreff : 1 Schwachstelle betrifft Ihren Bestand

CVE-2021-44228 CVSS 10.0 KRITISCH

Überwachungskriterium: Apache Log4j

KEV / CISA · EPSS 97,6 % · publiziert 2021-12-10

Remote Code Execution über JNDI / LDAP.

Automatische Neubenachrichtigung bei Risikoänderung.

Reales Beispiel (Log4Shell). Quellen: NVD/NIST, EPSS (FIRST.org), KEV (CISA).

Unser Dienst — verwaltete Schwachstellenüberwachung · Schweiz

VulnAway

Die CVE, die Sie betreffen. Nicht die anderen 60 000.

Jährlich werden über sechzigtausend Schwachstellen veröffentlicht. Nur ein Bruchteil betrifft Ihren Bestand. Sie hinterlegen die Hersteller und Produkte, die Sie einsetzen: VulnAway überwacht die offiziellen Quellen laufend und meldet ausschliesslich das, was Sie betrifft.

  • Schnell

    Eine frisch publizierte CVE wird innert Minuten gemeldet, nicht am Folgetag. Sie handeln, solange das Zeitfenster zählt.

  • Relevant

    Der Abgleich erfolgt auf Hersteller- und Produktebene. Kein Rohdatenstrom, den Sie selbst filtern müssen.

  • Neubenachrichtigung

    Revidierter CVSS-Wert, Aufnahme in den KEV-Katalog, steigender EPSS: Sie werden erneut informiert — und erfahren, was sich geändert hat.

  • Schweiz

    In der Schweiz gehostet und betrieben durch Schell Consult. Abrechnung per QR-Rechnung, ohne Drittanbieter-Cloud.

Quellen: NVD / NIST · CVSS 3.1 und 4.0 · EPSS (FIRST.org) · KEV (CISA) Von 5 bis 200 überwachten Einträgen · Takt von stündlich bis wöchentlich

Konto erstellen Mehr erfahren auf vulnaway.ch

Fachgebiet

Cybersicherheit

Anerkannte Zertifizierungen, angewendet auf reale Infrastrukturen — keine graue Theorie.

  • Sicherheitsaudits von Infrastrukturen
  • Penetrationstests (Ethical Hacking) und Schwachstellenberichte
  • Entwicklung und kostenlose Bereitstellung von PWD4.CH
  • Erstellung und Aktualisierung Ihrer technischen Infrastrukturdokumentation
  • Unterstützung bei schwerwiegenden Vorfällen (Incident Manager)

Artikel in La Liberté: «Cybersicherheit — KMU müssen dringend informiert werden»

Konformität

DSG / DSGVO

Externer zertifizierter Datenschutzbeauftragter, registriert bei der CNIL.

  • Funktion als externer Datenschutzbeauftragter (DPO) für Ihre Organisation
  • Konformitätsaudit zum revidierten Schweizer DSG und dessen Verordnung
  • Konformitätsaudit zur DSGVO mit Kennzahl zum Bussgeldrisiko
  • Beratung und Unterstützung auf dem Weg zur DSG- und DSGVO-Konformität
DSG-Audit inklusive Verordnung
DSG-Audit inklusive Verordnung
DSGVO-Audit mit Berechnung des Bussgeldrisikos
DSGVO-Audit mit Berechnung des Bussgeldrisikos
Bilan, 28. März 2018
Bilan, 28. März 2018

Dienstleistungen

Unternehmen

Administration, Migration, Betrieb. Wir sind dort, wo die Infrastruktur stehen bleiben muss.

  • Netzwerkadministration (LAN / WAN / WLAN)
  • Serveradministration (Linux, VMware, Windows)
  • Konzeption und Inbetriebnahme von Rechenzentren
  • Migration Ihrer Dienste auf IPv6 — unsere gesamte Infrastruktur ist IPv6-fähig
  • Datensicherung und Skripte zur automatischen Überprüfung
  • Entwicklung von Skripten und Webanwendungen zur Vermeidung repetitiver Arbeiten
  • Erstellung von IT-Standards
  • Unterstützung bei schwerwiegenden Störungen (Incident Manager)

IPv6 Ready — Web IPv6 Ready — Service Provider

Spezialgebiet

DOCSIS

Eine in der Schweiz seltene Expertise: Betrieb und Migration von Kabelnetzen.

  • CMTS-Verwaltung (Cisco, Casa, Arris usw.)
  • Leitung von DOCSIS-Projekten (Migration, Ersetzung)
  • Monitoring von CMTS, Servern, Switches und Routern
  • Händler für die Schweiz der Provisioning-Werkzeuge Promptlink IPS und CPM
  • Entwicklung CMTS-spezifischer Applikationen
  • Pikettdienst bei Abwesenheit Ihrer Ingenieure
  • Erstellung technischer Dokumentation
  • Unterstützung bei HF-Fragen

Ressourcen

Zum Nachlesen

Frei zugängliche Publikationen.

  • PDF

    Kinder und Internet

    Die Gefahren des Internets, erklärt für Eltern und Lehrpersonen — Ausgabe November 2023 (französisch).

    PDF herunterladen
  • Service

    PWD4.CH

    Passwortgenerator und -verwaltung, kostenlos bereitgestellt.

    Dienst öffnen

Kontakt

Sprechen wir über Ihre Exposition

Ein Problem = eine Lösung. Beschreiben Sie Ihres.