Know your Surface.

RECON ist ein cloud-basierter Vulnerability Scanner und Attack Surface Management Tool von Ironate. Es erkennt Schwachstellen in Netzwerken, Webanwendungen und Infrastruktur, automatisiert, kontinuierlich und mit KI-gestützter Analyse.

Ja. RECON wurde von Grund auf als MSP-Plattform konzipiert: vollständige Multi-Tenancy, White-Labeling, mandantenspezifische Dashboards, zentrale Verwaltung und Asset-basierte Abrechnung. Sie verwalten alle Kunden von einem Portal aus.

RECON Gateways sind leichtgewichtige VMs, die in Kundennetzwerken deployed werden. Sie führen interne Scans durch und übermitteln Ergebnisse verschlüsselt an die Cloud-Plattform. Verfügbar als vorkonfigurierte Images für KVM/Proxmox, VMware und Hyper-V.

RECON wird pro Asset und Monat abgerechnet. Der Einstiegspreis liegt bei CHF 3.–/Asset/Monat. Ab 50 Assets sinkt der Preis auf CHF 2.–, ab 100 auf CHF 1.–. Grossvolumen ab 1’000 Assets ab CHF 0.50/Asset/Monat. Voller Funktionsumfang ab dem ersten Asset, kein Feature-Gating.

CVEs, Web Schwachstellen, Fehlkonfigurationen, exponierte Credentials, SSL/TLS-Schwächen, fehlende Security-Headers und vieles mehr, über Hosts, Webanwendungen, APIs und DNS hinweg. Die Scan-Engine wird kontinuierlich aktualisiert.

Ja. Die RECON-Plattform läuft vollständig in der Cloud, kein lokaler Server-Betrieb nötig. Für interne Netzwerk-Scans werden optionale Gateway-VMs im Kundennetzwerk eingesetzt, die verschlüsselt mit der Cloud kommunizieren.

Sofort. Da RECON cloud-gehostet ist, können Sie nach der Kontoerstellung direkt mit externen Scans starten. Für interne Scans deployen Sie eine Gateway-VM, die Einrichtung dauert typisch unter 30 Minuten.

Jedes Finding erhält einen Risiko-Score von 0–100, der aus drei Faktoren berechnet wird: der technischen Severity (CVSS, EPSS-Exploit-Wahrscheinlichkeit, CISA-KEV-Status), der Kritikalität des betroffenen Assets (Low/Medium/High/Critical) und der Exposition (public-facing vs. internal). So sehen Sie auf einen Blick, was zuerst behoben werden muss, nicht nur nach CVSS, sondern nach tatsächlichem Geschäftsrisiko.

RECON bietet signierte Outbound-Webhooks (HMAC-SHA256) für Slack, Microsoft Teams, Jira (inkl. 2-Way-Sync für Ticket-Verknüpfung), ServiceNow und generische JSON-Endpoints. Für Authentifizierung werden OIDC und SAML via Authlib unterstützt (Microsoft Entra, Keycloak, Google Workspace). Eine flexible Alert-Rule-Engine mit AND/OR-Bedingungen ermöglicht präzise Trigger auf Severity, Status, Host-Muster oder CVE-ID. FORGE SOAR kann bei kritischen Findings automatisch Incidents erstellen.

Ja. RECON implementiert DSGVO Art. 17 (Recht auf Löschung) mit mandantenweiter Datentilgung, Art. 20 (Datenportabilität) über einen eingebauten Self-Service-Endpoint und automatische Retention mit konfigurierbarer Aufbewahrungsfrist (Standard 12 Monate). Sensitive Konfigurationsdaten werden verschlüsselt gespeichert. Jede Aktion wird mit Benutzer, IP-Adresse und Zeitstempel im Audit-Log protokolliert.

Der integrierte KI-Analyst ist provider-agnostisch, Sie wählen, welches KI-Modell Ihre Daten verarbeitet, inklusive lokal betriebener Modelle ohne Cloud-Übermittlung. Der Assistent führt echte Abfragen auf Ihre Scan-Daten aus (Finding-Suche, Severity-Verteilung, Top-N-Rankings, Trend-Analysen) und liefert kontextbezogene Priorisierungs- und Remediation-Empfehlungen. Mandanten-Isolation ist garantiert; MSP-Admins können optional mandantenübergreifend analysieren.

HIBS (Host-Intelligence & Brand-Surveillance) ist die Brand-Protection-Komponente von RECON. Sie überwacht kontinuierlich Domain-Permutationen, Homoglyphen und TLD-Varianten Ihres Markennamens. Bei neuen Treffern werden DNS, HTTP/HTTPS, TLS-Zertifikate, Screenshots und Tech-Stack automatisch geprüft. Für erkannte Phishing-Domains startet ein strukturierter Takedown-Workflow mit Beweispaket-PDF (SHA-256-gesichert) und vorbereiteten Abuse-Anschreiben.

Black Kite arbeitet ausschliesslich mit OSINT — es führt keine autorisierten Scans im Kundennetzwerk durch und kann daher keine internen Schwachstellen sehen. RECON kombiniert autorisierte interne Scans (via Gateway-VM) mit externem ASM und Cloud-Inventarisierung in einer Plattform. Anders als Tenable und Qualys ist RECON von Grund auf MSP-native: echte Multi-Tenancy, White-Label und mandantenspezifische Abrechnung sind keine Add-ons, sondern Kernfunktionen. CH/EU-Datenresidenz ohne US CLOUD Act ist bei allen US-Anbietern strukturell nicht möglich.

Ja, AWS und Azure sind bereits produktiv verfügbar, mit je über 20 Ressourcentypen (VMs, Storage, Datenbanken, Kubernetes, IAM, Key Vaults und mehr). GCP-Unterstützung folgt als dritter Cloud-Provider. Die Inventarisierung erfolgt ohne Agent direkt über die Cloud-APIs und zeigt die gesamte Cloud-Angriffsfläche Ihrer Kunden auf einen Blick.

Attack Path Analysis modelliert, wie ein Angreifer durch Ihre Infrastruktur von einem exponierten Dienst bis zu Ihren kritischsten Assets (Crown Jewels) vordringen könnte. RECON verbindet dazu Hosts, Schwachstellen, Ports, Container-Images, DNS-Einträge und Cloud-Ressourcen zu einem Asset-Graph und berechnet priorisierte Angriffspfade mit Gesamtrisiko-Score. So wissen Sie, welche Schwachstellen tatsächlich einen vollständigen Angriffspfad ermöglichen, und was zuerst gepatcht werden muss. Feature in Entwicklung, Phase D.

Die geplante Compliance-Engine prüft Ihre Cloud-Konfiguration automatisch gegen CIS-Benchmarks (AWS, Azure, GCP, Kubernetes) und mappt die Ergebnisse auf regulatorische Frameworks: NIST CSF v2.0, PCI DSS v4.0, ISO 27001:2022, das revidierte Schweizer Datenschutzgesetz (revDSG CH-2023) und DSGVO Art. 32. Jedes Framework liefert einen Score (0–100), Per-Control-Drilldown, Ausnahmen-Management mit Ablaufdatum und PDF-Export für Audits.

Ja, geplant in Phase D. RECON wird Microsoft 365 (Nutzer inkl. MFA-Status, App-Registrierungen, Conditional-Access-Policies, Defender-Alerts), Google Workspace (Nutzer, OAuth-Apps, Alert-Center), Salesforce (Nutzer, Connected-Apps, Berechtigungen) und Okta (Nutzer, Gruppen, Policies) inventarisieren. Der Sweep läuft automatisch alle 6 Stunden und macht vergessene Admin-Konten, fehlende MFA und übermässige OAuth-Berechtigungen sichtbar.