Nova · Sicherheitsprüfungen

Schwachstellen erfassen.
Maßnahmen nachvollziehbar machen.

Nova unterstützt Sicherheitsteams dabei, Prüfungen zu strukturieren, Ergebnisse auszuwerten und Berichte zu erstellen. Eine gemeinsame Arbeitsoberfläche verbindet Findings, Nachprüfungen und die Zusammenarbeit im Team.

Produktvorstellung anfragenLizenzgruppen vergleichenBeispielbericht ansehen

Für Kali Linux · Lokale Weboberfläche · KI-Auswertung über AWS Bedrock

Einblick in das Ergebnis

So sieht ein Nova-Bericht aus.

Sehen Sie, wie Nova Befunde, Empfehlungen, Quellen und offene Prüfbereiche im PDF-Format darstellt. Der Beispielbericht enthält ausschließlich synthetische Daten. Es wurden keine Systeme geprüft und keine Kundendaten verwendet.

Demo-Bericht als PDF ansehenEigenen Anwendungsfall besprechen

Das PDF-Beispiel zeigt das erweiterte Berichtsformat für Enterprise und Behörden. Standard umfasst Markdown- und JSON-Export. Beispielbefunde sind keine Aussage über reale Schwachstellen oder die vollständige Sicherheit eines Systems.

Funktionen

Von der Prüfung bis zum Bericht.

Prüfungen organisieren

Sicherheitsprüfungen planen, Findings dokumentieren und Bearbeitungsstände im Blick behalten.

  • Verwaltung von Schwachstellen
  • Status und Maßnahmen verfolgen
  • Nachprüfungen je nach Lizenzstufe

Ergebnisse einordnen

Technische Befunde für die weitere Bearbeitung und Abstimmung aufbereiten.

  • KI-gestützte Auswertung
  • MITRE-ATT&CK- und Compliance-Zuordnung je nach Lizenz
  • Import aus Burp Suite und OWASP ZAP je nach Lizenz

Berichte erstellen

Ergebnisse und Handlungsempfehlungen in einem nachvollziehbaren Bericht zusammenführen.

  • Markdown- und JSON-Export
  • Erweiterte Berichte ab Enterprise
  • Zusätzliche Exportformate je nach Lizenz
Aktueller Entwicklungsstand

Nova kennenlernen und den Einsatz abstimmen.

Nova befindet sich derzeit als Release-Kandidat in der technischen Erprobung. Produktgespräche und die Prüfung Ihres Anwendungsfalls sind möglich. Eine allgemeine Freigabe zur kommerziellen Auslieferung und ein verbindlicher Liefertermin stehen noch aus.

Die Lizenzgruppen beschreiben die vorgesehene Ausstattung. Erweiterte Funktionen wie Burp-/ZAP-Import, individuelles Berichtsbranding sowie Klassifizierungs- und Forensikfunktionen sind noch nicht durchgängig in die Weboberfläche integriert und werden derzeit nicht als unmittelbar einsatzbereit zugesagt. Den tatsächlich verfügbaren Leistungsumfang halten wir vor einer Bestellung im Angebot fest.

Lizenzgruppen

Die passende Ausstattung für Ihr Team.

Standard

499 € netto / Jahr

Für einzelne Anwender mit einem überschaubaren Prüfvolumen.

  • 10 Assessments pro Monat
  • 1 Benutzer
  • 1 paralleler Scan
  • Finding-Statusverwaltung
  • Markdown und JSON
Standard anfragen →

Enterprise

2.490 € netto / Jahr

Für Teams, die Prüfungen gemeinsam bearbeiten und Ergebnisse umfassender auswerten.

  • Unbegrenzte Assessments
  • Bis zu 10 Teammitglieder
  • 10 parallele Scans
  • Teamarbeit, Nachprüfungen und API-Tests
  • Erweiterte Berichte und Branding
Enterprise anfragen →

Behörden

4.990 € netto / Jahr

Für Organisationen mit zusätzlichen Anforderungen an Dokumentation und Nachvollziehbarkeit.

  • Unbegrenzte Assessments
  • Bis zu 20 Teammitglieder
  • 20 parallele Scans
  • Funktionsumfang von Enterprise
  • Zusätzliche Klassifizierungs- und Forensikfunktionen
Behördenlösung anfragen →

Die Angaben beschreiben die Lizenzprofile für gewerbliche und institutionelle Kunden. Die Lizenz gilt jeweils ein Jahr und verlängert sich nicht automatisch. Einrichtung und externe KI-Kosten sind nicht im Lizenzpreis enthalten und werden separat abgestimmt. Verfügbarkeit, Supportumfang und Leistungsbeginn stehen im konkreten Angebot. Klassifizierungsfunktionen stellen keine behördliche Zulassung oder Zertifizierung dar.

Einsatz und Einrichtung

Passend zu Ihrer Umgebung einführen.

Wie wird Nova installiert?

Für Kali Linux auf amd64 steht ein Debian-Installationspaket bereit. Die Einrichtung benötigt Internetzugang für Python-Abhängigkeiten und Container. MongoDB, Qdrant und SearXNG werden lokal als Container betrieben. Zusätzliche Kali-Werkzeuge werden passend zum Einsatz eingerichtet.

Welche Daten verarbeitet die KI?

Die aktuelle Konfiguration verwendet AWS Bedrock für KI-Auswertungen. Dabei können Inhalte an den externen Dienst übermittelt werden. Welche Daten dafür geeignet sind und welche Zugriffe erforderlich sind, muss vor dem Einsatz festgelegt werden.

Ist ein vollständig abgeschotteter Betrieb möglich?

Die aktuelle Bedrock-Konfiguration setzt eine Verbindung zum externen KI-Dienst voraus. Eine vollständig abgeschottete Umgebung erfordert eine gesonderte technische Konfiguration und Prüfung.

Für welche Prüfungen ist Nova vorgesehen?

Nova unterstützt Sicherheitsprüfungen an eigenen Systemen oder an Systemen, für die eine ausdrückliche Prüfberechtigung vorliegt.

Einsatz besprechen