Updates
Neuigkeiten aus dem Nyx-Portal und den Projekten
Chronologische Übersicht über neue Funktionen und relevante Änderungen in der Nyx-Plattform sowie im Projekt Relaykeeper.
security.txt & Vulnerability Disclosure Policy
Sicherheitsforscher finden jetzt unter /.well-known/security.txt
(nach RFC 9116, auf iso-it-sec.de und nyx.iso-it-sec.de) einen klaren Meldeweg
für Schwachstellen, verlinkt mit einer neuen Security-Policy-Seite
(Geltungsbereich, Safe Harbor, Reaktionszeiten).
Discovery-Ergebnisse als PDF & CSV exportierbar
Die Ergebnisse der Attack-Surface-Discovery (IP-Adressen, Subdomains, Autonome Systeme) lassen sich jetzt direkt herunterladen – als CSV zur Weiterverarbeitung oder als PDF im einheitlichen Marcus-Brandt-Layout zur Dokumentation.
Pentest-Report im offiziellen Layout, inkl. Umsetzungsanleitungen
Der PDF-Report für Pentest-Scans erscheint jetzt im einheitlichen Marcus-Brandt-Layout. Zusätzlich enthält jedes Finding mit Schweregrad hoch, mittel oder niedrig eine konkrete technische Anleitung zur Umsetzung (Konfigurationsbeispiele, Befehle) – nicht nur eine kurze Empfehlung.
Scan-Guthaben statt starrem Abo
Pentest-Pakete mit 1, 2, 5 oder 10 Scans und gestaffeltem Mengenrabatt ersetzen das bisherige Abo-Modell. Das verbleibende Guthaben ist direkt im Dashboard sichtbar.
Port-Scan deutlich erweitert
Zusätzlich zu den 35 kuratierten Risiko-Ports prüft Nyx jetzt die 1.000 häufigsten TCP-Ports (nmap-Frequenzliste) für eine gründlichere Angriffsflächen-Analyse.
Rechnungen im neuen Corporate-Layout
Rechnungen für Pentest-Buchungen werden jetzt im einheitlichen Marcus-Brandt-Layout erstellt.
Wartungsmodus
Für angekündigte Wartungsfenster gibt es jetzt einen kontrollierten Wartungsmodus für die Nyx-Plattform.
Eigene Projektseiten für Nyx & Relaykeeper
Beide Projekte haben jetzt eigene Detailseiten mit Funktionsumfang bzw. Architektur – verlinkt über die Projekte-Sektion auf der Startseite.
Abwesenheits-Hinweis für Pentest-Buchungen
Bei Abwesenheit wird im Pentest-Bereich ein Hinweis angezeigt, damit Interessenten wissen, wann mit einer Rückmeldung zu rechnen ist.
Nyx-Plattform live
Die Nyx Security-Plattform ist unter nyx.iso-it-sec.de erreichbar: Attack Surface Discovery, Leak-Monitoring und das Pentest-Modul.
Replikation jetzt pro VM statt pro Datenträger
Eine komplette, mehrere Datenträger umfassende VM wird in einem Schritt repliziert, inklusive Failover – statt einzelner Replikationsjobs je Datenträger.
Zeitgesteuerte Replikation
Replikationen lassen sich jetzt mit einem wiederkehrenden Zeitplan versehen, um ein definiertes Recovery Point Objective (RPO) einzuhalten.
Geführter Assistent für Backup- & Replikationsjobs
Die Web-Oberfläche führt jetzt per Assistent durch das Anlegen neuer Backup- und Replikationsjobs, inklusive Wochentags- und Zeit-Auswahl.
Eigenes Update-Repository
Relaykeeper-Installationen beziehen Updates über ein zentral gehostetes, TLS-gesichertes APT-Repository – unabhängig vom eigenen Netzwerkstandort.
Sicherheitsprüfung durchgeführt
Schlüsselverwaltung, TLS-Konfiguration und Authentifizierung wurden gezielt geprüft; identifizierte Härtungspotenziale wurden umgesetzt.
Web-Oberfläche & NAS-Anbindung
Grundlegende Web-Oberfläche für Backup- und Replikationsverwaltung sowie Anbindung von NAS-Repositories (SMB/NFS) umgesetzt.
Relaykeeper befindet sich weiterhin in aktiver, privater Entwicklung – Details dazu auf der Projektseite. Diese Übersicht wird unregelmäßig bei relevanten Änderungen ergänzt.