Anwendungsfälle

Zertifikatssichtbarkeit für Teams mit vorhandener PKI

Nocert richtet sich an europäische Plattform- und Sicherheitsteams, die Hunderte SSL/TLS-Zertifikate in öffentlichen und privaten Infrastrukturen verwalten. Behalten Sie Ihre Ausstellungssysteme und ergänzen Sie ein gemeinsames Inventar aus erreichbaren Diensten und den von Ihnen aktivierten Sentinel-Erkennungsmodi.

Zertifikate ansehen Tarife vergleichen
Interne Erkennung

Zertifikate finden, die öffentliche Scans nicht erfassen

Geeignet für
Plattform-, Infrastruktur- und Sicherheitsteams mit privaten APIs, Datenbanken, Appliances, mTLS-Diensten, Dateien oder Kubernetes-Clustern.
Problem
Öffentliche Scanner sehen weder Zertifikate in privaten Netzwerken noch solche, die auf Hosts oder in Clustern gespeichert sind. Dadurch entstehen blinde Flecken bei der Ablaufüberwachung und Richtlinienprüfung.
Was Nocert leistet
Sentinel-Instanzen bauen nur ausgehende Verbindungen auf und führen konfigurierte CIDR- und Port-Sweeps sowie Dateisystem- und Kubernetes-Erkennung aus. Bei aktiviertem Netzwerkmodus können neu beobachtete Blattzertifikate außerdem gezielte Prüfungen ihrer SAN-Hostnamen auslösen.
Grenze
Netzwerk-, Local-Listener-, Dateisystem- und Kubernetes-Modi lassen sich unabhängig ein- und ausschalten. Aus SANs abgeleitete Hostnamenprüfungen werden vom Netzwerkmodus gesteuert, sind aber nicht auf die konfigurierte CIDR-Liste begrenzt. Beobachtungen des lokalen Listeners bleiben außerhalb des Bereitstellungsbestands. Sentinel sendet Beobachtungen, keine privaten Schlüssel, und stellt keinen eingehenden Verwaltungskanal bereit.
Automatische Zertifikatserkennung erkunden
Öffentliches und privates Inventar

Endpunkte, Dateien und Kubernetes in einem Bestand zusammenführen

Geeignet für
Teams mit öffentlichen Domänen plus privaten APIs, Datenbanken, Appliances, Service Meshes, Zertifikatsdateien oder Kubernetes-Clustern.
Problem
Ausstelleraufzeichnungen und Certificate-Transparency-Daten beweisen nicht, was tatsächlich bereitgestellt ist. Interne Zertifikate und gespeichertes Zertifikatsmaterial sind aus dem öffentlichen Internet nicht sichtbar.
Was Nocert leistet
Nocert scannt erreichbare Endpunkte anhand der für Ihre Domains ermittelten Hostnamen. Sentinel, das nur ausgehende Verbindungen aufbaut, ergänzt konfigurierte Netzwerksweeps, gezielte aus SANs abgeleitete Prüfungen, Dateisystemfunde und Kubernetes-Beobachtungen.
Grenze
Regelmäßige Sweeps und die Dateierkennung halten sich an die konfigurierten Bereiche. Aus SANs abgeleitete Hostnamenprüfungen benötigen den Netzwerkmodus, sind aber nicht auf konfigurierte CIDRs begrenzt. Sentinel sendet Zertifikatsfunde, keine privaten Schlüssel, und stellt keinen eingehenden Verwaltungskanal bereit.
Inventar mit Bereitstellungskontext erkunden
Weiterleitung von Warnmeldungen

Feststellungen mit Handlungsbedarf an das richtige Ziel leiten

Geeignet für
Organisationen, in denen Plattform-, Anwendungs-, IT- und Sicherheitsteams die Zertifikatsverantwortung teilen.
Problem
Ein einziges Postfach wird schnell unübersichtlich, wenn die Zahl der Zertifikate wächst. Kritische Endpunkte benötigen eigene Ablaufschwellen, Ziele und Eskalationswege.
Was Nocert leistet
Benachrichtigungsregeln filtern nach Common Name, SAN, Endpunkt-Tag oder CA-Status. Die geordneten Regeln legen Ablaufschwellen und Ziele fest; für die dringendere Eskalationsschwelle können eigene Ziele gelten.
Grenze
Ein täglicher Lauf sendet in jedem Tarif eine Zusammenfassung an jedes passende E-Mail-Ziel und in kostenpflichtigen Tarifen sowie während der Testphase zusätzlich an jeden passenden Discord-, Slack- oder Microsoft-Teams-Kanal. Die Zuordnung zu verantwortlichen Teams und die automatische Erneuerung sind nicht Bestandteil des aktuellen Produkts.
Warnungen vor dem Ablauf interner Zertifikate erkunden
Compliance in Business

Zertifikats- und TLS-Nachweise für Prüfungen vorbereiten

Geeignet für
Bei Sicherheits- oder Compliance-Prüfungen sollen Teams häufig den Zertifikatsbestand, die TLS-Sicherheitslage, die Ablaufkontrollen und den Verlauf der Korrekturmaßnahmen vorlegen.
Problem
Prüfer verlangen in der Regel Nachweise, nicht den Screenshot eines einzelnen Hosts. Teams benötigen reproduzierbare Exporte und eine klar definierte Bestandsgrenze.
Was Nocert leistet
Die organisationsweite Pro-Übersicht zeigt grobe Problemkategorien und die Anzahl der betroffenen Assets, ohne eine Kategorie den Identitäten dieser Assets zuzuordnen. Durch Tags eingeschränkte Ansichten blenden diese Aggregate aus. Für jedes Zertifikat und jeden Endpunkt, die für einen Pro-Benutzer bereits sichtbar sind, zeigt die Anwendung außerdem einen regelunabhängigen Status und die Anzahl der Prüfungen mit Handlungsbedarf. Business und Custom werten Beobachtungen anhand der Vorgaben von ANSSI, BSI, NIST und Mozilla/TLSRef aus. Dazu gehören Zertifikats- und TLS-Scores, Drilldowns zu betroffenen Assets, Feststellungen auf Regelebene, Korrekturmaßnahmen, Post-Quanten-Bereitschaft und mit Zeitstempel versehene CSV-Nachweise.
Grenze
Die Feststellungen und Exporte können Prüfungen nach PCI DSS, ISO 27001 und NIS2 unterstützen. Sie weisen keine Konformität nach und stellen keine Zertifizierung bereit.
Bewertung

Eine Domain und einen freigegebenen privaten Bereich vorbereiten

Beginnen Sie mit einer registrierten Domain und einem konfigurierten Netzwerk-, Dateisystem- oder Kubernetes-Bereich. Jede neue Organisation erhält 30 Tage lang den vollständigen Business-Funktionsumfang. Nach der Testphase läuft ein Arbeitsbereich ohne kostenpflichtiges Abonnement im kostenlosen Tarif für bis zu 10 Zertifikate weiter; mit einem Pro-Abonnement bleiben die aggregierte Compliance-Übersicht sowie Prüfstatus und Anzahl je Asset erhalten.

Zertifikate ansehen Preise ansehen Sprechen Sie mit uns

Geben Sie Ihre Unternehmensdomain ein, um die Registrierung vorauszufüllen.

Wir verwenden diese Domain, um die Registrierung vorauszufüllen. Die öffentliche Erkennung beginnt für die Domain der bestätigten geschäftlichen E-Mail-Adresse und stützt sich auf einen Index mit über 3 Milliarden Zertifikaten.