Wie lassen Sie Ihren KI-Assistenten einen Sicherheitsscan Ihres Unternehmens durchführen?

Warum in Claude?

Das größte Problem von Sicherheitstools ist, dass sie ungenutzt bleiben: Installation, Lizenzen, eine neue Oberfläche, die Interpretation der Ausgabe. MCP (Model Context Protocol) ist ein offener Standard, mit dem Assistenten wie Claude externe Tools sicher aufrufen können. Da Fjordex über diesen Standard angeboten wird, kommt das Tool direkt in das Chatfenster, das Sie ohnehin nutzen. Um die Ausgabe zu verstehen, müssen Sie kein Sicherheitsexperte sein; Sie fragen einfach: „Was bedeutet dieser Befund, und was sollte ich tun?“

Eine wichtige Unterscheidung: Claude ruft das Tool auf und erklärt das Ergebnis, aber Claude erzeugt die Befunde nicht. Fjordex wertet DNS- und Certificate-Transparency-Daten mit deterministischen Regeln aus; Claude übernimmt nur die Rolle des Dolmetschers. Deshalb sind die Ergebnisse reproduzierbar und frei von Halluzinationen.

Einrichtungsschritte

1. Öffnen Sie Claude (Web, Desktop oder Mobil). Zum Hinzufügen eines Connectors ist ein Pro-, Max-, Team- oder Enterprise-Plan erforderlich.
2. Gehen Sie zu Settings → Connectors (Einstellungen → Connectors) und klicken Sie auf Add custom connector (benutzerdefinierten Connector hinzufügen).
3. Geben Sie im Namensfeld Fjordex und im URL-Feld https://fjordex-mcp-887408198095.europe-west1.run.app/mcp ein und fügen Sie den Connector hinzu.
4. Öffnen Sie einen neuen Chat. Prüfen Sie im Tool-Menü (Büroklammer- bzw. „+“-Symbol), ob Fjordex eingeschaltet ist.
5. Geben Sie ein: „Prüfe die E-Mail-Sicherheit von arvenova.ai.“ Beim ersten Durchlauf bittet Claude um Erlaubnis, das Tool zu verwenden; bestätigen Sie dies.

Die Einrichtung erfolgt nur einmal; in späteren Chats steht das Tool bereit. In Team- und Enterprise-Plänen kann ein Administrator den Connector für die gesamte Organisation auf einmal aktivieren.

Welche Prompts funktionieren?

Der Fjordex-Connector bietet fünf Tools. Eine Frage in normaler Sprache genügt; Claude wählt das passende Tool:

Was Sie fragen	Ausgeführtes Tool	Was es liefert
„prüfe die E-Mail-Sicherheit von mycompany.com“	check_email_security	Befunde zu MX, SPF (Anzahl der Lookups, +all/~all), DMARC-Richtlinie, DKIM, MTA-STS, TLS-RPT, BIMI
„sieh dir unsere DNS-Hygiene an“	check_dns_hygiene	Konfigurationsprobleme wie DNSSEC, CAA, verwaiste CNAMEs, Zonentransfer
„welche unserer Subdomains sind sichtbar“	discover_subdomains	Subdomain-Inventar aus Certificate-Transparency-Logs
„imitiert jemand unsere Marke mit einer Domain“	find_lookalike_domains	Registrierte Typosquat- / Lookalike-Domains und ob sie E-Mails versenden können
„führe einen vollständigen Scan durch“	full_scan	Alles oben Genannte, mit einer Zusammenfassung und der Aufschlüsselung nach Schweregrad

Anschließend können Sie nachfragen: „Was sollte ich prüfen, bevor ich DMARC auf p=reject setze?“, „Könnte diese Subdomain ein Dienst sein, den wir früher genutzt haben?“, „Formuliere diese Befunde als E-Mail an unseren IT-Dienstleister.“

Ein Beispiel-Chat

Sie:    führe einen vollständigen Sicherheits-Vorab-Scan für mycompany.com durch

Claude: Fjordex full_scan abgeschlossen. Ergebnis: 1 hoch, 2 mittel, 1 niedrig.

        HIGH    Kein DMARC-Eintrag. Gefälschte E-Mails im Namen der Firma möglich.
                Lösung: ein TXT-Eintrag _dmarc, zunächst mit p=none.
        MEDIUM  Der SPF-Eintrag braucht 12 DNS-Lookups (Limit: 10); manche
                Empfänger werten SPF als ungültig. Lösung: include-Kette kürzen.
        MEDIUM  Lookalike-Domain registriert: mycompany.co (mit MX).
                Lösung: Inhaberschaft prüfen; falls fremd, Abuse-Meldung.
        LOW     Zertifikat für test.mycompany.com sichtbar, kein A-Eintrag.
                Lösung: aus dem DNS entfernen, falls nicht in Gebrauch.

Sie:    fasse das als Arbeitsauftrag für unseren IT-Dienstleister zusammen

Claude: (eine priorisierte Aufgabenliste, Schritt für Schritt)

Was Sie damit erhalten und was nicht

Die Ausgabe in Claude ist eine automatisierte, unsignierte Vorschau der Bewertung der externen Angriffsfläche von ArveNova. Kontaktieren Sie uns für den signierten türkischen Bericht, der auch offene Ports und CVEs abdeckt (ab 2.200 €), und für das monatliche Monitoring (ab 99 €/Monat); der endgültige Preis richtet sich nach Anzahl der Assets und Umfang.

Datenschutz und Autorisierung

Der Fjordex-Connector in Claude liest ausschließlich öffentliche DNS- und Certificate-Transparency-Daten; er verbindet sich nicht mit Zielservern, fragt keine Zugangsdaten ab und installiert nichts auf Ihren Systemen. Nutzen Sie das Tool trotzdem nur für Domains, die Sie selbst betreiben oder für deren Bewertung Sie autorisiert sind. Abgesehen vom abgefragten Domainnamen werden keine Daten aus Ihrem Claude-Chat an Fjordex übermittelt.

Wenn Sie ChatGPT nutzen: Ein ChatGPT-Connector ist in Vorbereitung. Diese Seite wird aktualisiert, sobald er verfügbar ist; bis dahin können Sie die Ausgabe aus Claude übernehmen und von ChatGPT interpretieren lassen.