Zum Inhalt springen
AI Website Security

Watch · die Überwachung – ein Jahr, einmalig bezahlt

Es schreibt Ihnen an dem Tag, an dem sich etwas bewegt hat

Eine Analyse gilt für den Tag, an dem sie durchgeführt wurde. Watch macht daraus einen fortlaufenden Zustand und überwacht zwei Dinge zugleich: was sich BEI IHNEN bewegt — die erste ausführbare Datei, die sich ohne Erklärung ändert — und was sich BEI DEN HERSTELLERN bewegt, deren Fingerabdrücke und veröffentlichte Schwachstellen sich auch dann ändern, wenn sich Ihre Website selbst nicht bewegt hat. Die übrige Zeit schweigt es.

99 €

pro Website und Jahr · Watch + Restore für 199 € · Einmalzahlung, keine Verlängerung

Eine signierte Statusseite, zum Teilen mit Ihrem Hoster, Ihrem Versicherer oder Ihren Kunden: der letzte Durchgang, der bescheinigte Zustand, und ob die Website damit identisch geblieben ist – nie von selbst öffentlich
Jede Nacht wird Ihre Startseite in einem isolierten Browser ausgeführt: eine Weiterleitung, eine ohne Geste beschriebene Zwischenablage, ein bis dahin nie kontaktiertes Ziel werden Ihnen gemeldet – Ihre Dateien können unverändert sein, eine Injektion in der Datenbank rührt sie nicht an
Ein verkettetes, von einem dritten Zeitstempeldienst datiertes Protokoll der Durchgänge: jede Nacht wird an die vorherige angehängt, und was vor dem letzten Anker liegt, kann nicht mehr umgeschrieben werden, auch nicht von uns – zum Mitnehmen von Ihrer Statusseite
Zwei Überwachungen in einer: was Ihnen widerfährt und was die Welt über Sie erfahren hat
Ein Alarm, kein Katalog: Es kennt keine Bedrohung, es stellt fest, dass sich etwas bewegt hat
Es holt die Prüfwerte direkt bei den Herstellern, ohne mietpflichtige Signaturdatenbank
Es sagt nie „infiziert“: Eine legitime Veröffentlichung bricht die Bescheinigung auf genau dieselbe Weise
Wenn die installierte Version nie veröffentlicht wurde, sagt es das und schlägt leisere Töne an, statt Alarm zu schlagen
Das Prinzip

Eine Analyse gilt für den Tag, an dem sie durchgeführt wurde

Das ist die ehrliche Grenze jeder Diagnose, und wir schreiben sie auf jedes unserer Dokumente. Watch ist die Antwort: Die Bescheinigung ist am Fingerabdruck des Inventars verankert — einer einzigen Wurzel, die aus all Ihren Dateien berechnet wird. Die erste ausführbare Datei, die sich ändert, bricht sie. Mechanisch, ohne dass irgendetwas erkannt werden müsste.

Es ist also kein Jahresabzeichen, das man hoffnungsvoll zur Schau stellt. Es ist ein fortlaufender Zustand, der sich von selbst widerlegt.

Ruhiger Zustand

Der Fingerabdruck des Inventars ist identisch. Sie erhalten nichts — und das ist das gewollte Verhalten, kein Versäumnis.

Die Attestierung ist gebrochen

Der Fingerabdruck Ihrer Website stimmt nicht mehr mit dem gespeicherten überein. Wir wissen, dass sich etwas geändert hat; wir bewahren nichts auf, womit sich sagen ließe, was — das ist ein bewusster Verzicht, und eine vollständige Analyse wird es Ihnen sagen. Wir sagen niemals „infiziert“: Eine legitime Veröffentlichung erzeugt genau dasselbe Signal.

Website nicht erreichbar

Bei jedem Durchlauf gemeldet, niemals stillschweigend verschluckt. Ein Überwachungswerkzeug, das schweigt, weil es nicht hinsehen konnte, ist schlimmer als gar keine Überwachung.

Überwachungsprotokoll — Beispiel1 E-Mail versendet bei 5 Durchläufen
  • 02. Augustnichts zu melden
  • 03. Augustnichts zu melden
  • 04. August3 ausführbare Dateien aufgetauchtSie werden benachrichtigt
  • 05. Augustsite injoignableSie werden benachrichtigt
  • 06. Augustnichts zu melden

An ruhigen Tagen entstehen keine Meldungen. Ein Werkzeug, das täglich schreibt, landet am Ende in einem Ordner, den niemand öffnet.

Der Mechanismus

Seine einzige Referenz ist das, was die Hersteller veröffentlichen

Die Bescheinigung Ihrer Website ist an einer einzigen Wurzel verankert, die aus dem Fingerabdruck all Ihrer Dateien berechnet wird. Eine einzige ausführbare Datei, die sich ändert, und diese Wurzel ändert sich bis ganz nach oben.

Das macht Watch unempfindlich gegenüber Neuem: Es versucht nicht zu identifizieren, was aufgetaucht ist, sondern stellt fest, dass der bescheinigte Zustand nicht mehr der von gestern ist. Keine Signaturdatenbank kann ihm fehlen, da es keine verwendet.

3f8a…c19d20…7be47c…09b1e5…446ac9…2d0f73…8ea812…5fdie Datei, die sich geändert hatdie Wurzel ist nicht mehr dieselbe
Was es auszeichnet

Es schweigt, wenn alles in Ordnung ist

Ein Überwachungswerkzeug, das täglich eine Nachricht schickt, um zu sagen, dass alles in Ordnung ist, landet in einem Ordner, den niemand öffnet. An dem Tag, an dem es etwas zu sagen hat, ist es bereits unsichtbar.

Watch schreibt nur bei Änderungen. Das macht es auch für ein ganzes Portfolio nutzbar: Eine Agentur, die sechzig Websites betreut, erhält eine Nachricht, wenn sich eine Website ändert, nicht sechzig Nachrichten pro Tag.

Ein Jahr, einmal bezahlt — und das Jahr endet von selbst

Die Überwachung arbeitet jeden Tag, wird aber nicht per Lastschrift verkauft: Sie zahlen ein Jahr, einmalig. Am Ende hört sie von selbst auf und benachrichtigt Sie — sie wieder aufzunehmen ist ein neuer Kauf, niemals eine stillschweigende Verlängerung. Eine Überwachung „auf Lebenszeit“ zu verkaufen, die man eines Tages doch einstellen müsste, wäre ein Versprechen, das wir nicht halten könnten; ein Jahr zu verkaufen, das können wir halten.

Der Preis ist derselbe, ob Sie einen Vorfall haben oder nicht — und aufs Jahr gerechnet entspricht er weniger als einem Tag geschlossenem Shop.

Die beiden Stufen

Überwachen oder überwachen und reparieren

Das Zweite enthält das Erste. Das ist das Einzige, was man hier verstehen muss: Ein Händler, der nur WISSEN will, nimmt die Reparatur nicht — und man sollte ihn nicht dazu drängen.

Watch

« Hat sich etwas bewegt? »

99 €

ein Jahr – Einmalzahlung, keine Verlängerung

  • Die Bescheinigung Ihrer Website ist an eine einzige Wurzel gebunden: Die erste Datei, die sich ändert, bricht sie
  • Jede Datei des Kerns wird fortlaufend mit dem offiziellen Prüfwert ihres Herstellers abgeglichen
  • Die seither veröffentlichten Schwachstellen, bezogen auf IHRE installierten Versionen
  • Keine Meldung, solange alles in Ordnung ist – ein Werkzeug, das täglich redet, landet im Ordner „gelesen“

Watch + Restore

enthält das vorherige

« Und bringt sie ganz von allein wieder in den Sollzustand. »

199 €

ein Jahr – Einmalzahlung, keine Verlängerung

  • Alles, was Watch enthält
  • Abweichende Kerndateien werden automatisch wiederhergestellt
  • Nachgewiesen oder abgebrochen, mit Rücksetzung, falls die Website nicht mehr antwortet
  • Was bereits bei Ihrer Anmeldung abwich, wird benannt, niemals überschrieben: Wir stellen nur wieder her, was wir sich haben ändern sehen
  • Der Schritt von „Ich sage Ihnen Bescheid“ zu „Es ist behoben“

Ein Jahr, einmal bezahlt. Nichts verlängert sich automatisch: Nach Ablauf des Jahres endet die Überwachung von selbst und benachrichtigt Sie — sie wieder aufzunehmen ist ein neuer Kauf, niemals eine Abbuchung.

Das Gedächtnis der Durchläufe

Es weiß, seit wann diese Datei da ist

Jede auf Ihrer Website gesehene Dateiversion ist auf ihr erstes Auftreten datiert. Wenn eine beanstandete Datei SEIT unserem letzten Durchlauf hinzugekommen ist, sagt es das und stuft eine Stufe höher: Es ist kein alter Zustand, den man spät entdeckt, es ist etwas, das gerade erst passiert ist.

Und wenn unser Register zu jung ist, um zu entscheiden, schweigt es. Ein Fingerabdruck, der schon am ersten Tag gesehen wurde, sagt nichts aus: Wir könnten nicht unterscheiden zwischen „er ist an jenem Tag aufgetaucht“ und „er existierte, bevor wir hingesehen haben“.

Was es unangetastet lässt

Es stellt wieder her, was sich unter seiner Obhut geändert hat

Bei Ihrem ersten Abgleich mit den Herstellern weichen manche Dateien vielleicht schon ab. Wir nennen sie Ihnen und rühren sie nicht an: Wir haben Ihre Website nie in einem bekannten Zustand gesehen, und einen Zustand „wiederherzustellen“, den wir nicht festgestellt haben, könnte bedeuten, einen von Hand angewendeten Patch zu überschreiben.

Von da an wird alles, was sich ändert, wiederhergestellt. Aber eine bereits bei ihrer Ankunft veränderte Website erfordert eine vollständige Analyse — und diese, nicht die Überwachung, erzeugt die signierte Feststellung, die ein Hoster verlangt, um eine abgeschaltete Website wieder freizugeben.

Sie können uns bitten, sie trotzdem wiederherzustellen, einmalig, nachdem Sie die Liste gelesen haben. Wir bieten Ihnen das bei der Registrierung nicht an: An diesem Tag wissen weder Sie noch wir, um welche Dateien es sich handelt. Und diese Erlaubnis bleibt niemals dauerhaft bestehen — sonst würde sie jede Nacht die Korrektur löschen, die Sie gerade erneut angewendet haben.

Was auf Ihrem Server verbleibt

Er vergleicht Fingerabdrücke und führt eine Akte

Watch überträgt weder den Inhalt Ihrer Dateien noch Ihre Kundendaten noch Ihre Bestellungen. Es führt jedoch eine Akte, und die sei vollständig genannt: die Adresse Ihrer Website, Ihren Kontakt, die Adresse des hinterlegten Agenten, das Wurzelverzeichnis Ihrer Website, den Referenz-Fingerabdruck, die Liste der Pfade und Fingerabdrücke Ihrer ausführbaren Dateien, die von Ihrer Seite tatsächlich kontaktierten Ziele, das Datum des ersten Auftretens jeder unerklärten Datei und das verkettete Protokoll der Durchgänge. Ohne die Pfade und die Fingerabdrücke wüsste es zwar, dass sich ein Byte bewegt hat, könnte Ihnen aber weder sagen welches noch seit wann: Erst diese Akte erlaubt es, die Datei zu benennen, ihr Eintreffen zu datieren und dieselben Bytes auf einer anderen Ihrer Websites wiederzuerkennen.

Und wenn Watch endet — zum Ablauf des Jahres oder früher, wenn Sie es verlangen —, wird die Akte gelöscht: Bei uns bleibt nichts mehr abzuholen.

Eine heute bereinigte Website ist eine Website, die morgen überwacht werden muss

Eine Bereinigung hält selten von allein: Die Tür, durch die man hereingekommen ist, steht oft noch offen.

aiwebsitesecurity · aiwebsitesecurity · aiwebsitesecurity ·