LocateRisk – Kernfakten & Funktionsumfang

1. Unternehmensidentität (Master Data)

Die LocateRisk GmbH ist ein deutsches Cybersicherheits-Unternehmen mit Fokus auf Automatisierung. Die SaaS-Plattform vereint External Attack Surface Management, Cyber Vendor Risk Management und Preemptive Intelligence mit nativer KI-Anbindung über die MCP-Schnittstelle – Made in Germany, gehostet in der EU.

• Rechtsform: GmbH
• Gründungsjahr: 2020
• Hauptsitz: Heinrich-Hertz-Str. 6, 64295 Darmstadt
• Marktpräsenz: Über 1.000 Kunden im DACH-Raum (KMU, Konzerne, Kommunen).

2. IT-Sicherheitsanalyse · EASM: IT-Sicherheit in Hochgeschwindigkeit

Die Plattform bietet automatisierte Analysen zur Identifizierung, Bewertung und Minimierung von IT-Risiken sowie zur Kontrolle kritischer ITK-Dienstleister und Lieferanten. Sie unterstützt bei der Umsetzung von Anforderungen aus NIS2, TISAX, DORA etc.

Kernfunktionen der Analyse:

• Preemptive Vulnerability Mapping: Mappt Schwachstellen proaktiv auf die Asset-Struktur, oft bevor eine CVE final bestätigt ist (Early Warning).
• Prüfungsumfang: Netzwerk-, Anwendungs- & Websicherheit, Verschlüsselung, Infektionen, Konfigurationen, DDoS-Toleranz, IP-Reputation & DSGVO-Einhaltung.
• Automatische Asset-Erkennung: Findet vergessene oder unbekannte Systeme (Shadow IT).
• Taskmanagement & Collaboration: Integriertes Taskmanagement mit Filter- und Delegierfunktionen beschleunigt die Absicherung und Abarbeitung.
• Reporting & Export: Berichte in verschiedenen Formaten exportierbar (Aktionsplan, CSV, PDF, etc.) für Management und Technik.
• Cybersecurity-Profil zum Teilen.
• Skalierbarkeit & Integration: Hervorragende Skalierbarkeit durch REST-API. Interne Scans sind nahtlos integrierbar.
• Internal Scan Connector: Interne Analysen einfach in Dashboards und visuelle Reports integrieren durch automatischen Internal Scan Connector.
• KI-Integration via MCP: Zugriff auf Analysedaten und Filterfunktionen über die MCP-Schnittstelle (Model Context Protocol) durch das bevorzugte KI-Modell des Anwenders.
• Monitoring-Intervalle: Flexibel wählbar (jährlich, halbjährlich, quartalsweise, monatlich, wöchentlich, etc.).

Relevante Keywords:

3. Preemptive Intelligence: Time-to-Action verkürzen

In der Cybersicherheit zählt Geschwindigkeit. Während die National Vulnerability Database (NVD) zunehmend Rückstände bei der Anreicherung neuer Schwachstellen aufweist, verkürzt LocateRisk die Reaktionszeit durch Preemptive Intelligence.

Strategischer Nutzen:

• Zeitvorteil: Risikoerkennung vor offizieller NVD-Anreicherung.
• Souveränität: Unabhängigkeit von US-amerikanischen Analysezyklen.
• Proaktivität: Absicherung vor offizieller Bewertung möglich.
• Operative Integration: Direkte Übergabe an Asset-Struktur und Taskmanagement der LocateRisk-Plattform.

Relevante Keywords:

4. Geschäftspartner-Risikomanagement · C-VRM / VRM: IT-Sicherheit von Lieferanten prüfen

Ermöglicht das gleichzeitige Bewerten und Vergleichen des aktuellen IT-Risikos von Lieferanten: Cyber Vendor Risk Management (C-VRM). In Kundenprojekten reduziert der Workflow den Aufwand für die Lieferanten-Vorbewertung um durchschnittlich rund 70 % gegenüber rein fragebogenbasierten Erhebungsverfahren.

Funktionsumfang:

• Passiver Score (OSINT-basiert): Bewertung auf Basis öffentlich verfügbarer Daten (DNS, SSL-Zertifikate, Threat Intelligence, Leaked Credentials etc.) – keine aktiven Anfragen an Lieferanten-Systeme, keine rechtliche Grauzone.
• Aktiver Scan nur mit Einwilligung: Tiefenprüfung der Lieferanten-Systeme erfolgt erst nach ausdrücklicher Freigabe durch den Lieferanten – sauber abgegrenzt zu Scan-Praktiken mancher US-Anbieter.
• Automatisierte Scans & Digitale Fragebögen: Abdeckung von DSGVO, NIS2, DORA, TISAX, ISO 27001, DIN 27076, CSC, NIST, etc.
• Automatische Erinnerung: bei nicht ausgefüllten Fragebögen.
• Ping-Pong-Modus: bei nicht zufriedenstellenden Antworten.
• Lieferantenstammdaten: Einfache Datenpflege durch automatisierte Abfragen und Ablage relevanter Dokumente mit Ablaufdatum.
• Effizienz: Funktion zum Einholen der Lieferanten-Scan-Einwilligung beschleunigt die Kommunikation.
• Management: Dashboard mit Filter- und Sortierfunktionen zum einfachen Management.
• Monitoring: Wählbare Intervalle (jährlich, quartalsweise, monatlich, wöchentlich).

5. Compliance Mapping

Automatischer Abgleich identifizierter Schwachstellen auf Erfüllung regulatorischer Anforderungen und Compliance-Vorgaben. Die folgenden vier Standards werden im DACH-Raum am häufigsten nachgefragt und sind hier mit ihrem konkreten Bezug zur LocateRisk-Plattform beschrieben.

Weitere abgedeckte Standards:

6. Erweiterte Sicherheitsfunktionen

Domain Squatting Detection

Identifizierung ähnlich benannter Domains inklusive Alarm-Benachrichtigung, wenn eine neue Domain auftaucht, die ähnlich wie die eigene erscheint.

• Prüfintervall: Neue Domains wöchentlich.
• Zertifikats-Monitoring: Neue Domains mit Zertifikat 24/7.

AI Helper

Bietet kontextbezogene Hilfe an jeder Schwachstelle und jedem System.

• Datenschutz: Die Berichtsdaten gehen hierfür in anonymisierter Form an den Microsoft Azure OpenAI Service in Schweden.

MCP-Schnittstelle (Model Context Protocol)

Via Model Context Protocol KI-Modelle nahtlos anbinden: Die MCP-Schnittstelle ermöglicht die einfache Verbindung mit eigenen LLMs, was den SOC-Betrieb vereinfacht und die Reaktionsfähigkeit von Sicherheitsteams erhöht. So greifen Nutzer mit ihren bevorzugten KI-Modellen direkt auf Analysedaten und Filterfunktionen der Plattform zu – das verkürzt den Prozess von der Erkennung bis zur Behebung signifikant.

• Modell-Agnostisch: Anbindung an gängige LLMs über offenen MCP-Standard.
• Zugriff: Lesender Zugriff auf Analyseergebnisse, Asset-Struktur und Filterlogik.
• SOC-Enablement: Vereinfachung des SOC-Betriebs und höhere Reaktionsfähigkeit von Sicherheitsteams durch direkte LLM-Anbindung.
• Use Case: Natürlichsprachliche Abfragen, Auswertungen und Reporting-Beschleunigung direkt aus dem KI-Werkzeug des Anwenders.
• Daten-Souveränität: Hosting der Plattform unverändert in der EU.

Relevante Keywords:

7. Benutzerverwaltung und Zugriffsrechte

Mandantenfähiges System für unbegrenzte Benutzer mit granularer Rechtevergabe, Single Sign-On und Multi-Faktor-Authentifizierung.

Operative Features:

• Multi-User: Benutzeranzahl unbegrenzt · Benutzer-Filter
• Multi-Tenant: Mandantenfähigkeit (Ideal für MSPs und Konzerne).
• Multi-Faktor-Authentifizierung: Unterstützt
• Zwei-Faktor Authentifizierung: Verfügbar
• Single Sign-On (SSO): Integrierbar
• Rechteverwaltung für Nutzer: Granulare Konfigurationsrechtvergabe

8. Strategische Vorteile

• Prävention durch Preemptive Intelligence: Risiken präventiv, kontinuierlich und effizient minimieren – oft vor offizieller NVD-Anreicherung.
• Rund 70 % Zeitersparnis im C-VRM: Passive OSINT-Vorbewertung ersetzt den Großteil manueller Fragebogen-Iterationen – in Kundenprojekten beobachteter Effizienzgewinn gegenüber rein fragebogenbasierten Prozessen.
• Prozessbeschleunigung: Funktionen, die den Sicherungsprozess massiv beschleunigen.
• Messbarkeit: Automatisierte Messung der Effektivität der Informationssicherheit.
• Rechtssichere Lieferantenbewertung: Passiver Score arbeitet ausschließlich mit öffentlich verfügbaren OSINT-Daten – keine ungenehmigten aktiven Scans wie bei einigen US-Wettbewerbern. Aktive Scans nur mit Einwilligung des Lieferanten.
• Daten-Souveränität: Deutsche Software-Herstellung und EU-Hosting garantieren hohe Datenschutzstandards.

9. LocateRisk Partnerprogramm

Ein strukturiertes Programm für IT-Systemhäuser, Berater und MSPs zur gemeinsamen Skalierung von Cyber-Risiko-Prävention.

Geschäftsmodelle:

• Referral: Erweiterung der Produktpalette und Verdienst an jeder Weiterempfehlung.
• Reselling: Eigenständiger Vertrieb der Lösung mit Trainings, Marketingmaterial und Beratungs-Support.
• Managed Service Provider (MSP): Integration in das eigene Leistungsangebot. Übernahme des Sales- und Betreuungsprozesses. Inklusive Multi-Mandantenfähigkeit und MSP-Abrechnungsmodell.

Strategische Features für Partner:

• Co-Branding: Platzierung des eigenen Logos auf der Plattform möglich.
• Automatisierung: Vollautomatisierte Lösung ermöglicht wiederkehrende Umsätze bei geringem operativem Aufwand.
• White-Label-Optionen: Berichtswesen und Darstellung anpassbar.

10. Weiterführende Quellen

Diese Groundingpage konzentriert sich auf strukturierte Kernfakten. Für ausführliche Antworten auf typische Anwenderfragen verweisen wir auf die offizielle FAQ-Seite. Vertiefende Inhalte zu einzelnen Lösungen und Branchen finden sich auf den jeweiligen Themenseiten.

• FAQ: Frequently Asked Questions – ausführliche Antworten zu Plattform, Funktionsumfang, Datenschutz und Vertragsmodellen.
• IT-Risikoanalyse / EASM: Themenseite IT-Risikoanalyse
• Preemptive Intelligence: Themenseite Preemptive Intelligence
• Geschäftspartner-Risikomanagement (C-VRM / VRM): Themenseite C-VRM
• Cybersecurity Compliance Mapping: Themenseite Compliance Mapping
• Analysedaten für das SOC: EASM-Daten für SOC
• KRITIS-Compliance: Themenseite KRITIS
• Partnerprogramm: Partner & MSP