fact sheet Was ist hyperscan? hyperscan fact sheet 1 hyperscan scannt Ihre Web-Applikationen

Transkript

1 fact sheet in Kürze Was ist hyperscan? hyperscan scannt Ihre Web-Applikationen von außen auf sicherheitsrelevante Schwachstellen, über die es einem Angreifer gelingen könnte, die Web-Applikation zu manipulieren oder Daten aus der Web-Applikation oder einem Backend-System abzurufen. Zu diesem Zweck sendet hyperscan spezielle, in einer Signaturdatenbank hinterlegte Requests an eine Web- Applikation und analysiert die zurückgegebenen Responses. Der Scan-Prozess ist vollständig automatisierbar und kann daher regelmäßig erfolgen. Dadurch werden Schwachstellen frühzeitig erkannt und somit das Risiko eines erfolgreichen Angriffs erheblich reduziert. Als Appliance mit einer Web-basierten Benutzeroberfläche ist hperscan mit minimalem Aufwand unternehmensweit einsetzbar. hyperscan ist voll mandanten- und teamfähig und lässt sich auch in umfassende Web-Application- Security-Konzepte einbinden, zum Beispiel in Kombination mit dem Source Code Analyzer hyperscan und der Web Application Firewall hyperguard. Grundprinzip hyperscan ist ein Web Vulnerability Scan Server. Ein Crawl- und Scan-Prozess überprüft Ihre laufende Web-Applikationen von außen, also ohne Kenntnis des Quellcodes, auf sicherheitsrelevante Schwachstellen. Im ersten Schritt ermittelt hyperscan den kompletten Aufbau einer Web-Applikation. Beginnend mit der Startseite arbeitet sich ein intelligenter Crawl-Mechanismus Schritt für Schritt durch alle Seiten. Sollten bestimmte Seiten nicht automatisiert erreichbar sein, weil sie zum Beispiel bestimmte Benutzereingaben erfordern, können Sie diese Seiten mit einem herkömmlichen Browser aufrufen und hyperscan protokolliert im Recorder-Modus Ihre Benutzereingaben. Kompliziertes Scripting ist nicht erforderlich. Im zweiten Schritt schickt hyperscan in einer speziellen Signaturdatenbank hinterlegte Request-Muster an die Web-Applikation und analysiert die zurückgegebenen Responses. Dieser Vorgang erfolgt vollständig automatisiert. hyperscan authentisiert sich dabei auch selbstständig gegenüber der Web-Application und simuliert gegebenenfalls alle erforderlichen Benutzereingaben. Automatisierung Durch die vollständige Automatisierung können Sie Scans wiederholt in jede Phase des Applikationslebenszyklus einbinden. Dadurch werden Schwachstellen schon frühzeitig erkannt und in Folge das Risiko eines erfolgreichen Angriffs erheblich vermindert. Ergebnisse hyperscan dokumentiert alle entdeckten Schwachstellen und bereitet sie entsprechend Ihrer Vorgaben auf, beispielsweise als Compliance-Report oder zur Fehlerbehebung für die Entwicklungsabteilung. Statistiken informieren Sie über die Verteilung der gefundenen Schwachstellen nach Angriffsmuster und Schweregrad, und zeigen Ihnen den Fortschritt Ihrer Sicherheitsmaßnahmen über die Zeit. Die komplette Historie aller Scans einer Applikation ist jederzeit abrufbar. Einbindung in ein Gesamtkonzept Sie können hyperscan entweder einzeln nutzen, oder aber in ein umfassendes Web-Application-Security-Konzept integrieren. Beispielsweise können Sie die Ergebnisse einer mit dem Source Code Analyzer hypersource durchgeführten Quellcode-Analyse nach hyperscan importieren. Im nächsten Schritt testen Sie mit Hilfe von hyperscan Ihre Web-Applikation darauf, welche in der Quellcode-Analyse gefundenen Schwachstellen am einfachsten von außen erreichbar sind. Daraus ergibt sich dann Ihre Prioritätenliste, welche Probleme Sie als erstes beheben sollten. Nicht immer werden Sie über die personellen Kapazitäten verfügen, identifizierte Schwachstellen kurzfristig an der Wurzel, also direkt im Quellcode zu schließen. Für diesen Fall können Sie die Ergebnisse eines Scans automatisch an die Web Application Firewall hyperguard melden. hyperguard kann dann selbstständig seine Konfiguration so optimieren, dass Ihre Web-Applikation im Hinblick auf die von hyperscan identifizierten Schwachstellen von außen geschützt wird. Dies verschafft Ihnen die notwendige Zeit, Ihre Web-Applikation in Ruhe zu überarbeiten. hyperscan ist als Appliance verfügbar und somit ohne nennenswerten Installations- und Wartungsaufwand unternehmensweit einsetzbar. Die Web-basierte Benutzeroberfläche erfordert auf Benutzerseite lediglich einen gängigen Browser. hyperscan ist voll mandanten- und teamfähig und unterstützt auch verteiltes Arbeiten über mehrere Unternehmensstandorte hinweg. hyperscan fact sheet 1

2 Welchen Nutzen hat Ihr Unternehmen? Mit hyperscan finden Sie die Sicherheitslücken in allen von Ihnen betriebenen Web-Applikationen. Da die Überprüfung einer Web-Applikation vollständig automatisierbar ist, kann sie wiederholt und regelmäßig erfolgen. Schwachstellen werden so bereits zum frühestmöglichen Zeitpunkt erkannt. Durch eine wiederholte Überprüfung erkennen Sie zudem die Wirksamkeit getroffener Schutzmaßnahmen. Mit Hilfe vorkonfigurierter Reports weisen Sie bei Bedarf die Erfüllung von Compliance-Anforderungen nach. Sie identifizieren die sicherheitsrelevanten Schwachstellen Ihrer Web-Applikationen hyperscan kann Ihre Web-Applikationen automatisiert und daher regelmäßig auf Schwachstellen hin überprüfen. In der Entwicklungsphase kann hyperscan beispielsweise täglich über Nacht den jeweiligen Status auf Schwachstellen prüfen. Am nächsten Morgen liegen die Ergebnisse rollenbasiert aufbereitet in den -Postfächern der verantwortlichen Mitarbeiter. Bereits produktive Anwendungen kann hyperscan regelmäßig auf die Anfälligkeit gegenüber neuen Angriffsmustern prüfen. Auf diese Weise erkennen Sie Schwachstellen stets zum frühestmöglichen Zeitpunkt und beugen damit wirksam einem Angriff vor, der ansonsten im schlimmsten Falle Image-Schäden und Regressforderungen nach sich ziehen könnte. Sie weisen die Erfüllung von Compliance-Anforderungen nach Wenn Ihre Web-Applikation bestimmten rechtlichen oder vertraglichen Vorschriften genügen muss, können Sie deren Einhaltung mit Hilfe vorkonfigurierter Reports nachweisen, beispielsweise entsprechend OWASP, PCI, Basel II, ISO oder WASC. Sie prüfen fremdentwickelte Projekte mit minimalem Aufwand Eine manuelle Abnahme von Outsourcing-Leistungen bedeutet einen hohen Zeit- und Kostenaufwand, denn nicht jeder Entwickler ist Sicherheitsexperte. hyperscan identifiziert Sicherheitslücken in fremdentwickelten Web-Applikationen automatisch und zuverlässig. Sie prüfen die Wirksamkeit von Schutzmaßnahmen Wenn Sie bereits Schutzmaßnahmen für Ihre Web-Applikation getroffen haben, z.b. mit Hilfe einer Web Application Firewall, können Sie mit Hilfe von hyperscan die Wirksamkeit dieser Schutzmaßnahmen einfach und zuverlässig verifizieren. Als Systemhaus oder ISP bieten Sie Ihren Kunden einen besonderen Service Falls Sie Web-Applikationen Dritter hosten oder betreuen, können Sie Ihren Kunden mit minimalem Aufwand den Service bieten, ihre Web-Applikationen auf Sicherheitslücken zu prüfen, und Sie mit aussagekräftigen Berichten über diese Lücken versorgen. Welchen Nutzen haben Sie persönlich? Mit hyperscan: haben Sie die Sicherheitsaspekte der von Ihnen betreuten Web-Applikationen immer im Griff und kommen nachweislich Ihrer Sorgfaltspflicht nach können Sie den Erfolg von Sicherheitsmaßnahmen mit minimalem Aufwand verifizieren und sparen Zeit bei der Fehlersuche bleiben Sie stets auf dem neuesten Stand der Technik und lernen kontinuierlich hinzu Sie sind stets über den Sicherheitszustand Ihrer Web-Applikationen informiert und versäumen bei Bedarf nicht, rechtzeitig gegenzusteuern Als Projektverantwortlicher halten Sie sich mit minimalem Aufwand über den Sicherheitszustand Ihrer Web-Applikationen auf dem Laufenden. Schwerwiegende Lücken erkennen Sie sofort und können unmittelbar gegensteuern. Die automatische Differenzierung der gefundenen Schwachstellen nach Schweregrad erleichtert Ihnen das Setzen von Prioritäten bei der Fehlerbehebung und bei der Implementierung von Schutzmaßnahmen. Sie sparen Zeit bei der Fehlersuche hyperscan bietet Ihnen ausführliche Informationen zu jeder gefundenen Schwachstelle. Diese Informationen helfen Ihnen, die Ursache der Schwachstelle schnell zu finden und zielgerichtet zu beheben. Sie können den Erfolg Ihrer Maßnahmen selbst überprüfen Wenn Sie, zum Beispiel als Reaktion auf einen vorangegangenen Scan, Maßnahmen zum Schutz einer Web-Applikation getroffen haben, können Sie mit Hilfe von hyperscan deren Wirksamkeit sofort verifizieren. Sie sparen sich aufwändige manuelle Tests und können den Schutz so lange optimieren, bis keine bekannte Verwundbarkeit mehr vorhanden ist. hyperscan fact sheet 2

3 Sie kommen nachweislich Ihrer Sorgfaltspflicht nach Nicht nur für Ihr Unternehmen ist die Dokumentation der getroffenen Sicherheitsmaßnahmen wichtig. Dank der Reporting-Features von hyperscan können Sie dokumentieren, welche Schwachstellen Sie in der Vergangenheit identifiziert haben, und wie sich die Gesamtanfälligkeit Ihrer Web-Applikation über die Zeit entwickelt hat. In Verbindung mit den von Ihnen als Reaktion eingeleiteten Maßnahmen können Sie damit stets belegen, Ihrer Sorgfaltspflicht lückenlos nachgekommen zu sein. Sie bleiben auf dem neuesten Stand der Technik Regelmäßige Updates von Software und Signaturen sind Teil Ihres Support-Vertrags. Damit entsprechen Ihre Schutzmaßnahmen stets dem neuesten Stand der Technik. Nützlicher Nebeneffekt: Je mehr Schwachstellen Sie mit Hilfe von hypersource identifizieren, desto mehr wird Ihr Blick für zukünftige vergleichbare Problemstellungen geschult. Damit steigern Sie auch das fachliche Wissen über Web-Anwendungssicherheit im Entwicklerteam. Welchen Input braucht das System? Als Ausgangsinformation benötigt hyperscan insbesondere die Start- URL, an der das Crawling beginnen soll, sowie die Authentisierungsdaten zum Zugriff auf Ihre Web-Applikation. Darüber hinaus legen Sie fest: auf welche Schwachstellen hin Ihre Web-Applikation gescannt werden soll (Scan Policy) nach welchem Standard die zu erstellenden Reports aufgebaut werden, und wer sie erhalten soll zu welchen Zeitpunkten Scans erfolgen sollen Projekt anlegen Wenn Sie ein Scan-Projekt neu anlegen, hinterlegen Sie in hyperscan insbesondere: die URL, bei der das Crawling beginnen soll Authentisierungsdaten zum automatischen Login in Ihre Web-Applikation welchem Standard die erstellten Reports entsprechen sollen, und wer die Reports erhalten soll die Scan Policy, die festlegt, auf welche Typen von Schwachstellen hin Ihre Web-Applikation getestet werden soll Im nächsten Schritt ermittelt hyperscan selbsttätig die Verzeichnis- und Datei-Struktur Ihrer Web-Applikation (Crawling). Sie überprüfen die Ergebnisse und ergänzen diese gegebenenfalls. Dabei können Sie eine Recorder-Funktion nutzen und die fehlenden Seiten einfach in einem Web-Browser aufrufen. Wenn Sie neben hyperscan auch über den Source Code Analyzer hypersource verfügen, können Sie alternativ zum Crawling auch die Ergebnisse eines Source Code Scans importieren und Ihre Web-Applikation gezielt auf diese Schwachstellen hin scannen lassen. Die Signaturen für den Scan-Prozess bezieht hyperscan aus einer regelmäßig aktualisierten Signaturdatenbank. Optional können Sie auch eigene Signaturen erstellen. Darüber hinaus können Sie optional einen Zeitplan für wiederholte Scans desselben Projekts erstellen. Wenn Sie neben hyperscan auch über den Web-Source-Code-Analyzer hypersource verfügen, können Sie alternativ zum Crawling auch die Ergebnisse einer Quellcode-Analyse importieren. In diesem Fall wird hyperscan Ihre Web-Applikation speziell darauf hin testen, ob und wie leicht diese Schwachstellen von außen ausnutzbar sind. Entsprechend der Ergebnisse des Scans können Sie dann die Prioritäten bei der Behebung der Fehler im Quellcode setzen. Crawling Zum vorgegebenen Zeitpunkt startet hyperscan nun mit dem Crawling Ihrer Web-Applikation und ermittelt dabei deren komplette Verzeichnis- und Dateistruktur. Nach Abschluss des Crawling-Prozesses erhalten Sie eine mit der Aufforderung, die Ergebnisse des Crawlings auf Vollständigkeit zu prüfen. hyperscan fact sheet 3

4 Sollte der Crawler einzelne Seiten nicht indiziert haben, weil diese z.b. nicht explizit verlinkt sind oder sehr spezielle Benutzereingaben voraussetzen, haben Sie mehrere Möglichkeiten, diese zur Liste der zu scannenden Dateien hinzuzufügen: Sie können die URLs einzelner Seiten manuell eintragen. Sie können eine Recorder-Funktion nutzen. Dabei rufen Sie Ihre Web-Applikation in einem Browser auf und bewegen sich einmal manuell durch die vom Crawler noch nicht erreichten Seiten. Dabei zeichnet hyperscan automatisch alle erforderlichen URLs und Benutzereingaben auf. Wenn Sie den Betrieb einer bereits produktiven Web-Applikation nicht stören möchten, können Sie bei Bedarf auch einzelne Seiten vom Scan-Prozess ausnehmen. Wenn hyperscan einmal die bestätigte Liste der zu scannenden URLs vorliegt, können zu den geplanten Zeitpunkten die eigentlichen Scans der Applikation erfolgen. Scan Beim Scanning werden automatisiert in einer Signaturdatenbank hinterlegte Requests an Ihre Web-Applikation geschickt und die Responses Ihrer Web-Applikation auf diese Requests analysiert. Regelmäßige Updates der Signaturdatenbank erhalten Sie im Rahmen Ihres Support-Vertrags. Im Normalfall brauchen Sie sich mit der Erstellung der Signaturen also nicht auseinander zu setzen. Im Bedarfsfall können Sie diese jedoch mit dem integrierten Signatur-Editor anpassen oder sogar eigene Signaturen erstellen. Welchen Output bekommen Sie? Als Ergebnis eines Scans: erhalten alle Verantwortlichen einen individuellen Report im PDF-Format können Sie die zeitliche Entwicklung der Anfälligkeit Ihrer Web- Applikation gegenüber Angriffen auf dem Dashboard verfolgen erhalten Sie Executive Summaries und Statistiken sowie Detailinformationen zu jeder gefundenen Schwachstelle können Sie optional die gefundenen Schwachstellen an die Web Application Firewall hyperguard melden, um von hyperguard Ihre Web-Applikation automatisch hinsichtlich der gefundenen Schwachstellen schützen zu lassen Reports Nach Abschluss eines Scans erhalten die verantwortlichen Team-Mitglieder per einen Report im PDF-Format. Detaillierungsgrad und Aufbau der Reports kann individuell festgelegt werden. Entwickler und Auditoren erhalten z.b. detaillierte Informationen und Hilfestellungen zur Behebung der Schwachstellen im Quellcode Revisoren, Security-Verantwortliche und Entwicklungsleiter erhalten z.b. einen Überblick über den Sicherheitsstatus einer Applikation über deren gesamte Lebensdauer hyperscan fact sheet 4

5 Dashboard, Executive Summary, Statistiken Auch über die Benutzeroberfläche haben Sie jederzeit Zugriff auf die Scan-Ergebnisse. Auf der Startseite zeigt ein Dashboard eine Übersicht über alle Scans eines Projekts, sowie eine Statistik über die zeitliche Entwicklung der Anfälligkeit Ihrer Web-Applikation, und damit über den Fortschritt Ihrer Sicherheitsmaßnahmen. Sie haben jederzeit Zugriff auf die Ergebnisse aller Scans, und können auf diese Weise die Historie Ihres Projekts lückenlos nachvollziehen und dokumentieren. Executive Summaries fassen die wesentlichen Ergebnisse jedes Scans zusammen und beinhalten Statistiken über die Verteilung der gefundenen Schwachstellen nach Angriffsmuster und Schweregrad. Die Differenzierung nach Schweregrad erleichtert Ihnen das Setzen von Prioritäten bei der Behebung der Ursachen für die einzelnen Schwachstellen. Detailinformationen Zu jeder einzelnen gefundenen Schwachstelle erhalten Sie sowohl in den Reports als auch über die Benutzeroberfläche detaillierte Informationen, die Ihnen bei der Beseitigung der Ursachen helfen: URL File Info Header Source Kurze allgemeine Beschreibung der gefundenen Schwachstelle Datenexport nach hyperguard Falls Sie neben hyperscan auch die Web Application Firewall hyperguard einsetzen, können Sie optional die Ergebnisse Ihrer Scans automatisch nach hyperguard exportieren. hyperguard kann dann diese Daten importieren und den Schutz Ihrer Web-Applikation automatisch im Hinblick auf die konkret identifizierten Schwachstellen hin optimieren. Beim nächsten Scan sollten diese Schwachstellen dann nicht mehr identifizierbar sein. hyperscan fact sheet 5

6 Key Features Als Appliance minimaler Installationsaufwand, unternehmensweite Nutzbarkeit, kein lokaler Ressourcenverbrauch Volle Mandanten-, Team- und Multi-Projekt-Fähigkeit Scans vollständig automatisierbar, dazu kein Scripting erforderlich Signaturbasierte Scans mit hohen Erkennungsraten und ohne False Positives Dashboard und Statistiken Reports im RTF- oder PDF-Format, automatischer Report-Versand per Vorkonfigurierte Report-Strukturen entsprechend aller gängigen Standards und Compliance-Vorgaben Reports rollenbasiert und unternehmensspezifisch anpassbar Einstufung der gefundenen Schwachstellen nach Schweregrad ermöglicht das Setzen von Prioritäten bei den Schutzmaßnahmen Export der Analyse-Ergebnisse mittels XML und AVDL Schnittstellen zum Web-Source Code-Analyzer hypersource sowie zur Web Application Firewall hyperguard Projektverwaltung und Konfiguration Appliance: Plug and Play; keine manuelle Installation und Wartung erforderlich unternehmensweite Verfügbarkeit über Web-basierte Benutzeroberfläche kein nennenswerter Ressourcenverbrauch auf den Arbeitsplatzrechnern einzelner Benutzer Web-API ermöglicht kundenspezifische Anpassungen und Integration in vorhandene Management-Systeme Volle Mandantenfähigkeit mit individueller Rechtevergabe; verteiltes Arbeiten über mehrere Unternehmensstandorte; Nutzung durch mehrere unabhängige Teams Verwaltung beliebig vieler Projekte gleichzeitig (Multi-Projekt-Fähigkeit) Scanning zu vorgegebenen Daten und Uhrzeiten, sowie wöchentlich oder monatlich Scans vollständig automatisierbar Report-Editor zur individuellen oder kundenspezifischen Anpassung der generierten Berichte Crawling Intelligente Crawl-Technologie erfordert bereits beim ersten Durchlauf nur wenig manuelle Eingriffe: feingranulare Crawling-Optionen vollständiges Link- und Form-Crawling Flash Analyzer JavaScript Analyzer Silverlight Analyzer manuelles Crawling mit Lernmodus auch für Formulare, Login und Logout; kein Scripting erforderlich Ergebnisse des Crawlings manuell überprüfbar und editierbar Scan-Prozess Kein Zugriff auf den Quellcode der Web-Applikation erforderlich Scan Policy individuell festlegbar Automatisierte Authentisierung nach allen gängigen Methoden: basic Formular-basiert Cookie-basiert über NTLM per Client-Zertifikat Umfassende, regelmäßig aktualisierte Signaturdatenbank Kontinuierlich wachsendes Spektrum speziell unterstützter Frameworks, wie z.b. Web- Content-Management-Systeme, Foren, etc. In diesen Fällen erfolgt zusätzlich zur regulären Prüfung auch eine Prüfung nicht unmittelbar verlinkter Dateien des Frameworks sowie eine spezielle Prüfung auf bekannte Schwachstellen einzelner Releases eines Frameworks. Signatur-Editor ermöglicht bei Bedarf das einfache Schreiben eigener Signaturen. hyperscan fact sheet 6

7 Hohe Erkennungsraten, u.a. für: Cross Site Scripting Cross Site Scripting in Path SQL Injection Blind SQL Injection PHP Code Injection Local File Inclusion Remote File Inclusion Frame Spoofing Directory Listing Application Error Information Leakage Weak Encryption XPath Injection LDAP Injection Differenzierung der gefundenen Schwachstellen nach Schweregrad. Damit einfache Prioritätensetzung für Behebung und Schutzmaßnahmen möglich. Keine Performance-Engpässe beim simultanen Scannen mehrerer Projekte Import/Export gefundener Schwachstellen mittels XML und AVDL Optional automatische Datenübernahme vom Web-Source-Code-Analyzer hypersource Optional automatische Datenübergabe an die Web Application Firewall hyperguard Dashboard und Statistiken Dashboard mit Übersicht über alle Scans eines Projekts und einer Statistik über die zeitliche Entwicklung der Gesamtanfälligkeit einer Web-Applikation Executive Summaries Statistiken über die Verteilung der identifizierten Schwachstellen nach Angriffsmuster und Schweregrad Reports Reports im RTF- oder PDF-Format Vorkonfigurierte Report-Strukturen entsprechend aktueller Richtlinien und Compliance- Vorgaben: OWASP PCI Basel II ISO WASC Detailinformation zu jeder einzelnen gefundenen Schwachstelle: URL File Info Header Source kurze allgemeine Beschreibung der identifizierten Schwachstelle Automatischer Reportversand per hyperscan fact sheet 7

8 Automatischer Reportvergleich zur Visualisierung des Fortschritts von Sicherheitsmaßnahmen Archivierung aller Daten über den gesamten Lebenszyklus einer Web-Applikation. Damit komplette Dokumentation der Historie jederzeit auf Knopfdruck abrufbar. Archivierung auf der Appliance oder extern Performance Simultanes Crawling und Scanning mehrerer unabhängiger Projekte ohne Performance-Engpässe. Unterstützung von 4 Prozessorkernen. Jeder Scan-Prozess läuft auf einem eigenem Prozessorkern. Dadurch ist ein simultanes Crawling und Scanning mehrerer unabhängiger Projekte ohne Performance-Engpässe möglich. Die Dauer eine Scans ist abhängig von der Anzahl an Seiten einer Web-Applikation sowie von der Performance der Web-Applikation. Die Dauer liegt in der Regel zwischen wenigen Minuten und einigen Stunden. Als Appliance verbraucht hyperscan auf den lokalen Rechnern der Benutzer keine nennenswerten Systemressourcen. Systemanforderungen Hardware Appliance oder Virtuelle Appliance hyperscan ist verfügbar: als Hardware Appliance (Dell R200) als Virtuelle Appliance für VMware, kompatibel mit VMware Player VMware Workstation 5.x oder höher VMware Server VMware ESX Server Plattform ist Windows Server Anforderungen bei Einsatz als Virtuelle Appliance P4-Prozessor 50 GB freier Speicher auf dem lokalen Datenträger mindestens 1 GB RAM Anforderungen anwenderseitig Anwender benötigen lediglich einen gängigen Browser mit JavaScript und Flash-Unterstützung. Lizenzmodell und Preise Das Lizenzmodell von hyperscan richtet sich flexibel nach Ihren individuellen Anforderungen. Wir bieten Lizenzmodelle wahlweise in Abhängigkeit von: Anzahl an Domains Nutzungsdauer Anzahl durchgeführter Scans Preise auf Anfrage. Supportvertrag ca. 20% der Lizenzkosten p.a. hyperscan fact sheet 8

9 Weitere Informationen und Kontakt Wenn Sie Fragen oder Anmerkungen haben, zögern Sie nicht sich mit uns persönlich in Verbindung zu setzen. Wir freuen uns über jeden Dialog. Wir sprechen deutsch und englisch. art of defence gmbh Bruderwöhrdstr. 15b Regensburg Deutschland Telefon: Fax: Internet: hyperscan fact sheet 9