Ihre IT verändert sich jeden Tag. Geprüft wird sie einmal im Jahr?
nexora® prüft Ihre IT laufend und verwandelt einmalige Penetrationstests so in einen kontinuierlichen Sicherheitsprozess: mit einer permanenten Schwachstellenanalyse, aus der jeder auffällige Befund auf Ihren Wunsch von unseren sechs zertifizierten Spezialisten in einen menschengeführten Penetrationstest überführt wird. Ohne zusätzliches Personal und ohne internes Projekt.
Wie eine mittelständische Traditionsbäckerei IT und OT gegen Angreifer absichert
Über 500 mittelständische Unternehmen aus Industrie, Logistik, Gesundheitswesen und dem produzierenden Gewerbe vertrauen LAN-Security seit über 20 Jahren.
ISO 27001:2023 zertifiziert, jährlich neu
In Deutschland entwickelt und betrieben
Zertifizierte Analysten und IT-Security Experten
Eigenes Blue Team für die Behebung von Schwachstellen
Nicht der Pentest versagt — die unbeobachtete Zeit zwischen zwei Prüfungen wird zum Risiko
Wer einmal im Jahr prüft, arbeitet die übrigen rund 360 Tage mit dem Lagebild vom Prüftag. Neue Cloud-Dienste, neue Lieferantenzugänge, neue Standorte und Änderungen im Active Directory lösen keine neue Prüfung aus. Genau in dieser Lücke entstehen die meisten echten Sicherheitsvorfälle.
119
neue Schwachstellen werden pro Tag bekannt, 24 % mehr als im Vorjahr
247
Tage vergehen im Schnitt, bis ein Sicherheitsvorfall entdeckt ist
45.370 €
kostet ein Cybervorfall im Mittelstand im Durchschnitt
Quellen: BSI (2025), Die Lage der IT-Sicherheit in Deutschland, Verizon (2026), Data Breach Investigations Report, IBM (2026), Cost of a Data Breach Report, GDV (2024)
Diese Lücke lässt sich im laufenden Betrieb schließen. Ohne neues Personal, ohne internes Projekt. Der erste Sensor ist nach Eingabe eines Linking-Codes in rund zehn Minuten betriebsbereit.
Nicht nur das technische Risiko bestimmt die Prüffrequenz — Haftung, Versicherer, Auditoren und Ihre Kunden verlangen alle denselben Nachweis
Persönliche Haftung
Die Geschäftsführung haftet seit dem NIS2-Umsetzungsgesetz zusätzlich persönlich mit bis zu 2 Mio. €, neben der bestehenden Organhaftung nach § 43 GmbHG. Eine regelmäßige, dokumentierte Prüfung entlastet IT-Leitung und Geschäftsführung.
Cyberversicherung
Risikofragebögen fragen ausdrücklich nach regelmäßigen Scans und Pentests. Im Schadenfall prüft ein Forensiker, ob die Angaben gestimmt haben.
Zertifizierung und Audit
ISO 27001 verlangt in Annex A 8.8 ein laufendes Management technischer Schwachstellen. Verlangt wird der Prozess, nicht der einzelne Bericht.
Lieferkette
Großkunden und Konzerne fordern Sicherheitsnachweise zunehmend vertraglich ein. Ein fehlender Nachweis kostet den Auftrag nicht wegen eines Vorfalls, sondern wegen einer Unterlage.
Das Ziel ist nicht mehr Prüfaufwand — sondern Sicherheit, die im laufenden Betrieb einfach Schritt hält
Laufend geprüft statt zum Stichtag
Ohne zusätzliches Personal, ohne internes Projekt
Änderungen an Ihrer Infrastruktur werden automatisch mitgeprüft, nicht erst beim nächsten Jahrestermin.
Änderungen an Ihrer Infrastruktur werden automatisch mitgeprüft, nicht erst beim nächsten Jahrestermin.
Jederzeit auskunftsfähig
Klarheit statt Restunsicherheit
Ob Versicherer, Auditor oder Großkunde fragt: Der Nachweis liegt aktuell vor, ohne Nacharbeit.
Ihre Sicherheitslage wird von einer Vermutung zu einer belegbaren Aussage.
nexora® erfasst Ihre gesamte IT-Infrastruktur, prüft sie laufend — und überführt Befunde auf Ihren Wunsch in einen menschengeführten Penetrationstest
Laufend prüfen
Ein initialer Discovery-Scan ermittelt alle Systeme in Ihrem Netzwerk. Neue Systeme werden beim nächsten Scan automatisch mit aufgenommen.
Vertiefen
Jeder Befund wird von unseren Spezialisten fachlich eingeordnet und priorisiert. Auf Wunsch unterstützt unser Blue Team bei der Behebung. Ihre Nachweise werden laufend und automatisch aktualisiert.
Erfassen
Die Schwachstellenanalyse läuft im gebuchten Zyklus, empfohlen mindestens wöchentlich. Das Ergebnis ist ein aktuelles Lagebild statt eines Jahresberichts.
Bewerten und belegen
Was dabei auffällt, landet in Ihrem Dashboard, und Sie entscheiden selbst, welche dieser Auffälligkeiten unsere Pentester anschließend von Hand nachprüfen. Im Enterprise Professional sind bis zu 100 dieser Vertiefungen pro Jahr enthalten.
Vier Komponenten, drei Bauformen — nexora® prüft Ihre Infrastruktur von innen, von außen und direkt auf dem Endgerät
Interner Sensor
Steht in Ihrem Netzwerk und prüft von innen, aus der Perspektive eines Angreifers nach dem Erstzugriff. Beliebig viele Sensoren einsetzbar, zum Beispiel einer je Niederlassung oder VLAN.
Externer Sensor
Wird von LAN-Security bereitgestellt und prüft Ihre von außen erreichbaren Systeme: offene Ports, Dienste, Softwareversionen, Domains, DNS, Zertifikate und E-Mail-Sicherheit. Geprüft wird nur, was Sie zuvor freigegeben haben.
Agent
Software für Windows- und macOS-Endgeräte. Meldet Patchstand, installierte Software und Systemzustand. Verbindet sich ausschließlich mit dem Sensor an Ihrem Standort, nie direkt ins Internet. Viele Anbieter scannen nur von außen, der Agent prüft auch die Endgeräte selbst.
nexora®-Dashboard
Ihr Asset-, Software- und Schwachstellenverzeichnis, alle Befunde und Berichte an einem Ort. In Deutschland entwickelt und betrieben, alle Analysedaten bleiben in Deutschland. Auf Wunsch künftig vollständig lokal bei Ihnen betreibbar.
Drei Bauformen, eine Sensorbasis, ein Dashboard
nexora® Virtuell
Als Docker-Image oder virtuelle Maschine unter Hyper-V, VMware oder Proxmox. Beliebig oft einsetzbar, nach Eingabe des Linking-Codes in rund zehn Minuten betriebsbereit.
nexora® 19″
Hardware-Appliance für Rechenzentrum und Serverraum. Interfaces: LAN 1 GB, LAN 10 GB, WLAN.
nexora® Hutschiene
Lüfterlose Appliance für Produktion und OT, direkt in der Anlage integriert. Interfaces: LAN 1 GB, WLAN, 4G/5G. In der OT wird bewusst langsamer und milder geprüft, damit der Betrieb nicht gestört wird.
Für Unternehmen mit Endian Firewall
Wenn Ihr Unternehmen bereits Firewalls der Marke Endian im Einsatz hat, lässt sich nexora® als Container direkt auf diesen Geräten betreiben. Endian unterstützt Docker von Haus aus, der Sensor läuft dort parallel zu den bestehenden Firewall-Funktionen und mit demselben Funktionsumfang wie in jeder anderen Variante.
Die Prüfmodule
Nach jeder Prüfung erhalten Sie drei Dinge — eine Arbeitsgrundlage, eine Entscheidungsvorlage und einen Nachweis
Für Ihre IT
Priorisierte Befundliste mit fachlicher Einordnung, nicht nur Rohdaten. Vollständiges Asset-, Software- und Schwachstellenverzeichnis im Dashboard. Technisch präziser Projektbericht je durchgeführter Prüfung.
Für Ihre Geschäftsleitung
Executive Summary, die ohne Übersetzung vorgelegt werden kann. Entwicklung der Sicherheitslage über die Zeit statt einer Momentaufnahme. Klare Aussage darüber, was behoben wurde und was offen ist.
Für Audit und Nachweis
Auditfähiges Prüfzertifikat nach jeder Sicherheitsüberprüfung. Berichte werden automatisch und immer aktuell erzeugt. Lückenlose Historie als Beleg eines laufenden Prozesses.
Ein Prüfsystem muss selbst das sicherste System im Raum sein
Alle Daten bleiben in Deutschland
nexora® ist in Deutschland entwickelt und wird in Deutschland betrieben, ohne Verkettung mit US- oder China-Produkten. Die Auswertung erfolgt ausschließlich bei LAN-Security, abgesichert über jährlich neu zertifizierte ISO/IEC-27001-Prozesse.
Kein ungefragter Zugriff
Alle Verbindungen bauen sich ausschließlich von innen nach außen auf. nexora® greift nie ungefragt auf Ihre Systeme zu, geprüft wird nur, was Sie unter Scope und Zielen freigegeben haben.
Wir prüfen uns selbst zuerst
LAN-Security scannt die eigenen, extern erreichbaren Systeme täglich. Der Zertifizierungs-Scope der ISO 27001 umfasst das gesamte Unternehmen, nicht nur einzelne Systeme.
Hosting nach Ihrer Wahl
Sie können das nexora®-Dashboard bei LAN-Security nutzen oder die Oberfläche vollständig lokal bei sich betreiben und Zugriffe nur temporär für einzelne Prüfungen gewähren.
Nach der Beauftragung richten Sie nexora® selbst ein — Zugang sofort, Hardware in wenigen Werktagen, ein Sensor in rund zehn Minuten
01 Sofort nach Beauftragung
Sie erhalten Ihren Dashboard-Zugang, virtuelle Sensoren stehen sofort zum Download bereit, die Hardware kommt in wenigen Werktagen.
02 In den Tagen danach
Sie legen Standorte und Ansprechpartner selbst an und verbinden den Sensor über den Linking-Code. Nach rund zehn Minuten ist er betriebsbereit.
03 Ab der ersten Prüfung
Die erste Vollprüfung durch LAN-Security liefert Ihren Sicherheits-Score als Ausgangsbasis. Danach läuft der Prüfzyklus automatisch, mit Kick-off-Session per Videokonferenz, monatlichen Berichten und einem festen Ansprechpartner.
Ein konventioneller Pentest prüft einmal alles — nexora® prüft laufend und vertieft genau dort, wo tatsächlich etwas auffällt
Ein einzelner konventioneller Penetrationstest kostet 10.000 bis 40.000 €, im Schnitt rund 20.000 €, und liefert eine Momentaufnahme pro Jahr. nexora® Enterprise Professional kostet 17.987 € im ersten Jahr und 15.588 € in den Folgejahren. Enthalten sind die wöchentliche Schwachstellenanalyse und bis zu 100 Befunde pro Jahr, die unsere Spezialisten von Hand in einen Penetrationstest überführen. Einzeln beauftragt entspräche das allein 9.900 € an Prüfleistung.
Enterprise Basic
Der Einstieg in die kontinuierliche Prüfung (nur für IT-Umgebungen)
Sensorik
Virtueller Sensor, keine Hardware nötig.
Module
Alle Basismodule enthalten. Zusätzliche Module für je 99 € im Monat zubuchbar.
Prüftiefe
Laufende Schwachstellenanalyse. Einzelne Befunde können jederzeit für 99 € je Befund in einen menschengeführten Penetrationstest überführt werden.
Standorte
Unbegrenzte Assets an einem Standort.
Für wen
Für Unternehmen, die erstmals von der Jahresprüfung auf kontinuierliche Sicherheit umstellen.
ab 699 € pro Monat
keine Set-up-Kosten, Vertiefung einzelner Befunde 99 € je Befund
Enterprise Professional
Mehr Umfang, mehr Tiefe
Sensorik
nexora®-Appliance inklusive, externer Sensor fester Bestandteil.
Module
Alle Basismodule enthalten, inklusive Advanced Network Scan. Darknet Scan, Web Application Scan und Medical Security Assessment für je 99 € im Monat zubuchbar.
Prüftiefe
Bis zu 100 Befunde pro Jahr werden auf Ihren Wunsch in einen vollständigen, spezialistengeführten Penetrationstest überführt, im Preis enthalten.
Standorte
Ausgelegt auf mehrere Standorte, Cloud-Rollouts und Produktionsnetze.
Für wen
Für etablierte Mittelständler mit komplexerer IT und OT.
ab 1.299 € pro Monat
zzgl. 2.399 € einmalig, inklusive Kauf der Appliance und bis zu 100 Befundvertiefungen pro Jahr
Empfehlung
Individual
Vollständig auf Sie zugeschnitten
Sensorik
Appliances, Module und Prüftiefe frei kombinierbar, freie Wahl der Sensorik.
Module
Raum für Sonderanforderungen wie Medical Security Assessment oder KRITIS. Umfang der Befundvertiefungen individuell vereinbart.
Prüftiefe
Erweiterte Begleitung durch Blue Team, Remediation Support und Incident Response.
Standorte
Zwei vorangehende Workshop-Tage zur Erörterung des Leistungsumfangs.
Für wen
Für Organisationen mit regulatorischen Sonderpflichten.
Preis auf Anfrage
Vertragslaufzeit 12 Monate ab Vertragsbeginn, danach automatische Verlängerung um jeweils 12 Monate, kündbar mit einer Frist von 3 Monaten zum Ende der Laufzeit. Monatliche Rechnungsstellung, Zahlungsziel 14 Tage netto. Die Überführung eines Befunds in einen menschengeführten Penetrationstest kostet 99 € je Befund, soweit sie nicht im gebuchten Kontingent enthalten ist. Zusätzliche Module kosten je 99 € im Monat. Alle Preise zzgl. gesetzlicher MwSt. Unverbindliche Ab-Preise, maßgeblich ist das schriftliche Angebot.
Gegenüber reinen Schwachstellenscannern unterscheidet uns die menschengeführte Prüftiefe, gegenüber dem klassischen Pentest die Frequenz
Wechseln Sie bei Pentests bewusst jährlich den Anbieter? Das ergibt weiterhin Sinn. nexora® ersetzt den unabhängigen Jahres-Pentest nicht, sondern schließt die Lücke dazwischen.
Über 500 mittelständische Unternehmen vertrauen LAN-Security seit über 20 Jahren
Über 500 mittelständische Unternehmen aus Industrie, Logistik, Gesundheitswesen und dem produzierenden Gewerbe vertrauen LAN-Security seit über 20 Jahren mit dem, was in ihrem Betrieb nicht ausfallen darf: ihrer IT-Infrastruktur und ihrer Datensicherheit. Die folgenden Stimmen geben einen Einblick in das, was eine langfristige Partnerschaft mit LAN-Security in der Praxis bedeutet:
„Im Rahmen mehrerer Netzwerk-Security-Projekte hat uns die LAN-Security GmbH bei der Modernisierung und Absicherung unserer Infrastruktur unterstützt. Besonders hervorheben möchten wir die professionelle Zusammenarbeit, die hohe technische Kompetenz sowie die zuverlässige Umsetzung auch in komplexen Projektphasen. Die Projekte wurden termingerecht und zu unserer vollsten Zufriedenheit umgesetzt.“
Christian Kramer, IT-Leiter, Electrostar GmbH
„Seit über 20 Jahren begleitet uns LAN-Security als verlässlicher Partner in allen Fragen rund um unsere IT-Infrastruktur und Netzwerksicherheit mit einer Zusammenarbeit, die weit über reine Dienstleistung hinausgeht. Wir erleben Tag für Tag, mit wie viel Sorgfalt, Fachkompetenz und persönlichem Engagement hier die Lösungen ausgeführt werden. Genau diese Verlässlichkeit und das gute Miteinander geben uns das sichere Gefühl, bestens betreut zu sein.“
Martin Jung & Verena Jung-Rinck, Geschäftsführung, Mühlenbäckerei Rudolf Jung GmbH & Co. KG
„Die Zusammenarbeit mit der Firma LAN-Security ist hervorragend. Ein Team von professionellen Mitarbeiter:innen betreut uns in allen Angelegenheiten wie Datenschutz oder IT-Infrastruktur sehr kompetent und vertrauensvoll. Probleme werden schnell erkannt und behoben.“
ppa. Lukas Weber, Business Development, Ebener GmbH
Häufige Fragen
Vier Schritte bis zur Entscheidung —
Sie bestimmen das Tempo, wir liefern die Unterlagen
01 Strategiegespräch
02 Folgetermin
03 Individuelles Angebot
04 Angebotsbesprechung
Ein Einordnungsgespräch per Microsoft Teams. Es wird nichts geprüft und nichts verkauft.
Wir gehen Ihre Bedarfsliste ge-meinsam durch und klären offene Fragen. Bis hierhin vollständig unverbindlich.
Konkreter Leistungsumfang, Sensorik, Module und Preis, erstellt mit unserer Technik. 30 Tage gültig.
Wir gehen das Angebot gemeinsam durch. Bei Zustimmung folgen Auftrags-bestätigung und Kick-off-Termin.
Das erwartet Sie im Strategiegespräch
✓ 60 Minuten per Microsoft Teams, unverbindlich.
✓ Wir ordnen Ihre aktuelle Prüfpraxis ein, es wird nichts geprüft und nichts verkauft.
✓ Sie erhalten im Anschluss alle Unterlagen, auch zur internen Weitergabe an Ihre Geschäftsleitung.
✓ Ein Nein ist ausdrücklich in Ordnung.