Orbit Monitor
Welche Ports sind offen – und seit wann?
Netzwerke verändern sich unbemerkt: ein Dienst wird zu Testzwecken freigeschaltet und bleibt offen, ein Gerät bringt einen Standardport mit, ein SSH-Server wird aufgeweicht. Orbit Monitor scannt Ihre Netze regelmäßig, hält den Verlauf fest und meldet, was neu ist oder von Ihren Vorgaben abweicht.
Beispielhafte Ansicht aus Orbit Monitor. Hostnamen und Zahlen sind erfunden – die Oberfläche zeigt, wie die Informationen zusammenlaufen.
Ausgangslage
Freigeschaltet für einen Test. Offen seit einem halben Jahr.
Für die Fehlersuche mit einem Softwarehersteller wird ein Port nach außen geöffnet, nur für ein paar Tage. Dann kommt das nächste Projekt dazwischen. Ein neues Gerät im Netz bringt seinen eigenen Standarddienst mit, und auf einem SSH-Server werden für einen alten Client schwächere Verfahren zugelassen.
Ein Portscan hätte all das gezeigt – an dem Tag, an dem er lief. Aber ein Scan ist ein Stichtag. Interessant ist, was sich seitdem verändert hat.
Unser Lösungsweg
Regelmäßig scannen, mit dem letzten Mal vergleichen, Abweichungen melden.
Orbit Monitor scannt Ihre Netze wiederkehrend: breit mit Masscan, genau mit Nmap, dazu NSE-Profile für Schwachstellen und eine eigene SSH-Analyse. Jedes Ergebnis wird gespeichert und mit dem vorigen Durchlauf verglichen.
Scanner-Agenten laufen als Container an mehreren Standorten und holen ihre Aufträge selbst ab – so sehen Sie das Netz von außen und von innen. Wo mehr Tiefe gebraucht wird, lässt sich Greenbone einbinden; dann kommen Funde mit CVSS-Bewertung und Lösungshinweis zurück.
Das Ergebnis
Was sich verändert, fällt auf – beim nächsten Durchlauf, nicht beim nächsten Audit.
- Ein neu geöffneter Port wird gemeldet, sobald ihn ein Durchlauf findet.
- Lässt ein SSH-Server plötzlich schwächere Verfahren zu, meldet der Monitor das als Verschlechterung gegenüber dem letzten Stand.
- Gemeldet wird, was neu ist oder von Ihren Vorgaben abweicht – nicht jedes Mal der komplette Ist-Zustand.
- Für die Ablage gibt es den Zustand zu einem Stichtag als PDF oder CSV, etwa als Nachweis der SSH-Härtung.
Was das Werkzeug kann
Die Funktionen im Überblick.
Port-Scanning mit Masscan und Nmap
Breite Erfassung über Masscan, Diensterkennung über Nmap – die Kombination aus schnellem Überblick und genauer Bestimmung.
NSE-Schwachstellenprüfung
Die Nmap Scripting Engine mit 22 mitgelieferten Profilen – von Schnellprüfung über Web-Anwendungen bis SSL/TLS-Audit. Profile lassen sich klonen, anpassen oder neu anlegen; erkannte CVEs werden automatisch ausgelesen.
SSH-Sicherheitsanalyse
Erkennt zugelassene Anmeldeverfahren, schwache Chiffren und Schlüsselaustausch-Algorithmen, verfolgt SSH-Versionen und meldet, wenn sich die Konfiguration gegenüber dem letzten Durchlauf verschlechtert hat.
Scanner an mehreren Standorten
Scanner-Agenten laufen als Container an unterschiedlichen Orten und holen sich ihre Aufträge vom zentralen Server. So sehen Sie das Netz aus der Perspektive, die zählt.
Greenbone-Anbindung
Optional lässt sich Greenbone Community Edition einbinden – über einen Socket, ohne deren Weboberfläche. Ergebnisse kommen mit CVSS-Bewertung, CVE-Zuordnung und Lösungshinweisen zurück.
Alarmierung nach Regeln
Konfigurierbare Meldungen bei neuen Ports, Verstößen gegen Ihre Vorgaben, SSH-Auffälligkeiten sowie NSE- und Greenbone-Funden ab mittlerem Schweregrad.
Berichte für die Ablage
Export als PDF und CSV – etwa als Nachweis über den Zustand der SSH-Härtung zu einem bestimmten Zeitpunkt.
Weboberfläche mit Verlauf
React-Oberfläche mit Dunkelmodus, in der Befunde, Verlauf und Vergleiche zwischen Durchläufen zusammenlaufen.
Auf den Punkt
Was die Umsetzung ausmacht.
- Der Scanner erkennt beim Start selbst, was er kann: mit eingebundenem Greenbone-Socket übernimmt derselbe Container Portscans und Schwachstellenprüfung.
- Scanner-Agenten holen ihre Aufträge aktiv beim Server ab – der Server muss die Scanner nicht erreichen können.
- Befunde werden gegen den vorigen Durchlauf gestellt, statt nur den Ist-Zustand zu zeigen.
- Aus NSE-Ergebnissen werden CVEs automatisch extrahiert und lösen Meldungen aus.
Technik
Worauf Orbit Monitor aufsetzt.
Damit Sie einschätzen können, was der Betrieb bei Ihnen bedeutet – und was Sie im Quelltext erwartet.
- Oberfläche
- React mit Vite
- Backend
- Python mit FastAPI
- Datenbank
- MariaDB
- Scanner
- Masscan, Nmap mit NSE, Nuclei, SSH-Probe, optional GVM
- Betrieb
- Docker Compose, Scanner als eigener Container
- Lizenz
- Business Source License 1.1
Aus der Praxis entstanden
Regelmäßiges Scannen ist ein Baustein von IT-Sicherheit als betreutem Prozess – wirksam wird er im Zusammenspiel mit Firewall, Segmentierung und Awareness.
Ebenfalls in Orbit
Die anderen Werkzeuge.
FAQ
Häufige Fragen zu Orbit Monitor.
Was unterscheidet Orbit Monitor von einem einmaligen Portscan?
Warum mehrere Scanner?
Brauche ich Greenbone dafür?
Welche Netze darf ich damit scannen?
Welche Rechte braucht der Scanner?
Kontakt
Orbit Monitor unverbindlich anfragen
Sie möchten ein konkretes Angebot, eine Demo oder haben Fragen zur Migration? Schreiben Sie uns – wir melden uns in der Regel innerhalb eines Werktags.
Persönlich für Sie da
Wim Bonis
Technischer Leiter (CTO)