GRID · Leak-Monitoring

Wissen, was draußen ist. Bevor es jemand nutzt.

DarkWatch prüft Ihre Firmendomains jeden Tag gegen bekannte Datenlecks und sagt Ihnen klar, was jetzt zu tun ist.

Managed Service. Anmeldung über Entra ID mit MFA.

  • Täglich geprüft Automatisch, jeden Tag.
  • Klare Priorität Was zählt, steht oben.
  • Ein Fund, ein Alarm Eine Meldung, ein Ticket.
  • Keine Passwörter gespeichert Nie das Passwort selbst.

So funktioniert es

Drei Schritte. Jeden Tag.

  1. 01

    Überwachen

    Ihre Domains, täglich abgeglichen mit bekannten Leak-Quellen.

  2. 02

    Einordnen

    Feste Regeln entscheiden, was zuerst zählt.

    Ein Treffer heißt: Daten sind im Umlauf. Nicht: das Konto ist übernommen.

  3. 03

    Reagieren und belegen

    Checkliste, genau ein Ticket, jeden Monat ein Nachweis.

Was Sie bekommen

Weniger Lärm. Mehr Klarheit.

  • Ruhiger Start

    Altlasten kommen getrennt, Ihr Postfach bleibt ruhig.

  • Wichtiges zuerst

    Passwort-Funde und privilegierte Konten stehen oben.

  • Hinweise auf Infostealer

    Geräte, auf denen Zugangsdaten abgegriffen wurden.

  • Mail-Sicherheit Ihrer Domains

    SPF, DKIM, DMARC, Zertifikate und Sperrlisten im Blick.

  • Checkliste und ein Ticket

    Konkrete Schritte und genau ein Ticket je Fund.

  • Nachweis auf Abruf

    Monatsbericht für Audits, auch ohne Fund.

Unser wichtigstes Versprechen

Wir sammeln keine Passwörter, um Sie vor Passwörtern zu schützen.

Jeder Treffer wird sofort auf wenige Merkmale reduziert. Der Rest wird verworfen.

  • Nur Firmenadressen

    Nur dienstliche Adressen Ihrer Domains.

  • Zugriff protokolliert

    Jeder Blick auf Funddaten wird mitgeschrieben.

  • Datenhaltung in der EU

    Betrieb in unserer Infrastruktur, Auftragsverarbeitung per Vertrag.

Klare Erwartungen

Was DarkWatch ist. Und was nicht.

DarkWatch ist

  • Laufende Überwachung auf Basis verfügbarer Leak-Quellen
  • Eine klare Einordnung nach festen, nachvollziehbaren Regeln
  • Begleitete Reaktion bis zum Nachweis

DarkWatch ist nicht

  • Verdeckter Zugang zu geschlossenen Foren
  • Ein Beweis für eine Kontoübernahme
  • Eine automatische Kontosperre

In vier Schritten produktiv

Der Weg zum laufenden Monitoring

  1. 01

    Erstcheck

    Kostenlos: Ihre Hauptdomain, mit uns besprochen.

  2. 02

    Einrichtung

    Domains, Empfänger, Zugänge: Das richten wir ein.

  3. 03

    Laufender Betrieb

    Läuft automatisch. Sie hören von uns, wenn etwas zu tun ist.

  4. 04

    Nachweis

    Monatsbericht mit Datenstand und Regelversion.

So reagieren wir

Feste Fristen für jeden Fund.

Die Frist läuft ab Erkennung, nicht ab Meldung.

  1. 24 h

    Kritisch

    Ganz oben, schnellste Reaktion.

  2. 72 h

    Hoch

    Zeitnah lösen, bevor es jemand nutzt.

  3. 14 Tage

    Mittel

    Geplant abarbeiten.

  4. 30 Tage

    Niedrig

    Trotzdem belegt erledigt.

Überschreitet ein Fund seine Frist, kommt eine Erinnerung, einmal je Fund.

Pakete

Das passende Paket für Ihre Größe.

  • Dauerhaft kostenlos

    DarkWatch Free

    Kostenlos

    1 Domain mit Leak-Überwachung, ohne Postfachliste

    • Domain-Sicherheit jeden Tag geprüft: SPF, DKIM, DMARC, MX und TLS
    • Hinweise auf Infostealer
    • Jeden Monat ein Alarm mit Zahlen: neue Funde, davon in Stealer-Logs

    Zum Vergleich: Stealer-Logs gibt es bei HIBP ab rund 330 € im Monat, ohne Reaktion und ohne deutschsprachige Begleitung.

    Gratis-Platz sichern
  • DarkWatch Start

    Preis laut Preisliste

    1 Domain, bis 25 Postfächer

    • Monatsnachweis per Mail
    • Alarm per Mail ab Ihrer Schwelle
    • Hinweise auf Infostealer
    • Monatsbericht als PDF
  • DarkWatch Advanced

    Preis laut Preisliste

    2 Domains, 50 Postfächer

    • Monatsnachweis per Mail
    • Alarm per Mail ab Ihrer Schwelle
    • Hinweise auf Infostealer
    • Monatsbericht als PDF
    • Management-Bericht als PDF
    • Reaktionsvorschlag bei Infostealer-Funden
    • Ähnliche Domains mit Phishing-Warnung
    • Vorrang für Geschäftsführung und Finanzen
    • Öffentliche Lecks Ihrer wichtigsten Lieferanten
    • Kurzlektion für Betroffene, von Ihnen weitergegeben
  • GRID Basis

    In GRID enthalten

    1 Domain, bis 50 Postfächer

    • Monatsnachweis per Mail
    • Alarm per Mail ab Ihrer Schwelle
    • Ein Ticket mit Checkliste je Fund im TOMORIS-Servicedesk
    • Hinweise auf Infostealer

Kostenlos zum Einstieg

  • Leak-Befund Ihrer Domain: Adressen in bekannten Datenlecks und in Stealer-Logs
  • Danach 30 Tage DarkWatch Advanced zum Testen
  • 30 Minuten Befundgespräch mit einem Menschen: Den kritischsten Punkt beheben wir gleich gemeinsam, etwa indem wir das kritischste Konto zurücksetzen
  • Einordnung des Befunds nach NIS2

Unsere Zusagen

  • 60 Tage Geld zurück: Sind Sie in den ersten 60 Tagen ab Leistungsbeginn nicht zufrieden, kündigen Sie in Textform mit sofortiger Wirkung, und wir erstatten alle bis dahin bezahlten DarkWatch-Entgelte. Ausgenommen ist eine gesondert vereinbarte Einrichtung.
  • Fristgarantie: Erreicht ein kritischer Fund Ihre verantwortliche Person nicht innerhalb von 24 Stunden ab unserer Erkennung mit Checkliste, ist dieser Monat gratis.

Wir sagen Erstattung und Frist zu, keine vollständige Erkennung: Nicht jedes Datenleck wird bekannt.

Alle Preise netto zuzüglich Umsatzsteuer. Es gilt der Preis laut Preisliste unter tomoris.com/preise zum Zeitpunkt der Bestellung bzw. laut angenommenem Angebot. Bei Jahresvertrag entfällt die Einrichtung. Einrichtung im Monatsvertrag und weitere Domains nach Angebot.

Kostenloser Erstcheck

Finden wir heraus, was von Ihnen schon draußen ist.

Wir prüfen Ihre Hauptdomain einmal kostenlos und besprechen das Ergebnis mit Ihnen.

Sie sind bereits Kunde? Zum Dashboard

TOMORIS kennenlernen