Preise

Kostenlos starten. Upgraden, wenn Sie die Korrekturen und die Nachweise brauchen.

Überwachen Sie kostenlos bis zu 5 Domains, kontinuierlich. Die kostenpflichtigen Stufen ergänzen die exakte Korrektur für jeden Befund, kürzere Scan-Intervalle und prüfungsreife Nachweise für einen größeren Bestand.

Tarife

Free

Kontinuierlicher Trust Score über alle Ihre Domains.

€0
Für immer kostenlos
  • Bis zu 5 Domains, 10 überwachte Endpunkte
  • Trust Score über E-Mail, DNS, Zertifikate und TLS
  • Kontinuierliche Überwachung, täglich neu gescannt
  • Alle Funde mit Vorschau der Behebung
  • Ein Register aller Probleme, die wir für Sie erkannt haben
  • E-Mail-Benachrichtigungen
Kostenlos starten

Starter

Stündliche Prüfungen der Domains eines kleinen Teams.

€39/Monat
Alles aus Free, plus
  • Bis zu 5 Domains, 25 überwachte Endpunkte
  • Stündliche Überwachung aller Trust-Module
  • Verständliche Erklärungen zu jedem Befund
  • E-Mail-Alarme und wöchentlicher Digest
  • REST-API mit Self-Service-API-Keys
Starter wählen
AM BELIEBTESTEN

Pro

Exakte Korrekturen und CT-Überwachung für jedes Unternehmen mit öffentlichem Auftritt.

€149/Monat
Alles aus Starter, plus
  • Bis zu 25 Domains, 100 überwachte Endpunkte
  • Remediation Center: exakte Korrektur, Neuprüfung mit einem Klick
  • Priorisierte Fix-Playbooks: Befunde werden zu einem priorisierten Behebungsplan mit Copy-Paste-Fixes
  • Certificate Transparency und Subdomain-Takeover-Erkennung
  • DMARC-Analysen, TLS-RPT und Browser-Sicherheitsberichte (CSP/NEL)
  • Cyber-Versicherungs-Readiness und signierter Vorstandsbericht
  • Slack- & Teams-Benachrichtigungen, 1 Jahr Verlauf
Pro wählen

Growth

Für Teams mit einer Flotte von Domains und Diensten.

€599/Monat
Alles aus Pro, plus
  • Bis zu 250 Domains, 1.000 überwachte Endpunkte
  • Single Sign-on (SAML/OIDC) mit SCIM-Provisionierung
  • Maschinenidentitäts-Inventar — interner Agent und Cloud-CA-Konnektoren
  • Abgleich ausgestellter und tatsächlich ausgerollter Zertifikate gegen Ihre eigene CA (EJBCA, Vault, AD CS, step-ca)
  • Post-Quanten-Readiness-Score und CBOM-Export
  • Vanta-, Drata-, Jira- & ServiceNow-Integrationen
  • Registrar- und Blacklist-Überwachung (RBL), 2 Jahre Historie, Priority-Support
Growth wählen

Enterprise

Regulierte Organisationen im NIS2-Geltungsbereich und mit großen Portfolios.

ab€1,799/Monat
Alles aus Growth, plus
  • 1.000+ Domains, individuelle Pakete
  • Signierte NIS2-Nachweise und Audit-Export
  • eIDAS-QWAC/QSealC-, OV/EV-Register- und C2PA-Verifizierung
  • DMARC GeoMap, PagerDuty- und n8n-Benachrichtigungen
  • Individuelle Aufbewahrung, SLA und Beschaffungsunterstützung
Vertrieb kontaktieren

oder im Self-Service starten →

Preise zzgl. MwSt. Jährliche Abrechnung spart mindestens 20 %. Die Abrechnung erfolgt in der beim Checkout gewählten Währung.

Pläne vergleichen

Was in jeder Stufe enthalten ist

Funktion Free Starter Pro Growth Enterprise
Abdeckung
Aktive Domains55252501,000+
Überwachte Endpunkte (aktiv überwachte Hosts)10251001,0005,000+
Scan-FrequenzTäglichStündlichAlle 15 Min.Alle 5 Min.Alle 5 Min.
Verlaufsaufbewahrung6 Monate1 Jahr2 JahreIndividuell
Zusätzliche aktive DomainsAdd-onAdd-onAdd-onAdd-on
Probleme finden
Trust Score (E-Mail, DNS, Zert., TLS)
Zertifikats- & TLS-Gesundheit mit Ablaufwarnungen
E-Mail-Spoofing-Schutzprüfungen (SPF, DKIM, DMARC)
DNS-Sicherheit & Domain-Registrierung (DNSSEC, Transfersperren)
Certificate-Transparency-Überwachung (jedes auf Ihren Namen ausgestellte Zertifikat)
Erkennung vergessener Subdomains & Takeover
Tiefgehende Subdomain-Erkennung für Domains mit nachgewiesenem Eigentum
DMARC-Berichtanalysen & TLS-Zustellberichte (TLS-RPT)
Browser-Sicherheitsberichte (CSP/NEL) für Ihre Websites
Registrar-Überwachung & Mail-Blacklist-Prüfungen (RBL)
Lookalike-Domains & Takedown-WorkflowAdd-onAdd-onAdd-on
Advanced CT (Assurance & Abgleich)Add-onAdd-on
Probleme beheben
BehebungsanleitungVorschauVerständliche ErklärungenExakter Fix + DNS-Änderung und erneute Prüfung per KlickExakter Fix + DNS-Änderung und erneute Prüfung per KlickExakter Fix + DNS-Änderung und erneute Prüfung per Klick
Priorisierte Fix-Playbooks — priorisierter Behebungsplan, Quick Wins zuerst
AlarmkanäleE-MailE-Mail+ Slack & Teams+ Slack & Teams+ PagerDuty & n8n
Wöchentlicher Posture-Digest
Wert-Register — jedes von SkyQon erkannte Problem, dokumentiert
Auto-Renew-Agent (ACME; Schlüssel bleiben auf Ihren Servern)Add-onAdd-onAdd-on
Alles sehen, was Ihnen gehört
Maschinenidentitäts-Inventar (externe + interne Zertifikate, SSH-Keys)
Interner Discovery-Agent & Cloud-CA-Konnektoren (AWS ACM, EJBCA)
Post-Quanten-Readiness — HNDL-Risikobewertung, Lieferantenfragebögen & Migrations-Roadmap
Kryptografie-Inventar (CBOM-Export)
Nachweisen
Signierte NIS2-Nachweisberichte (auditor-verifizierbar)Add-onAdd-onAdd-on
eIDAS-Prüfung qualifizierter Zertifikate & OV/EV-Registerabgleich — 32 EU/EWR-TerritorienAdd-onAdd-onAdd-on
Überwachung von C2PA-Signaturzertifikaten (Inhalts-Provenienz)Add-onAdd-onAdd-on
Signierte Evidence-Export-Bundles für AuditorenAdd-onAdd-onAdd-on
Cyber-Versicherungs-Readiness (signiert, mit dem Makler teilbar)
Signierter Executive-Report für den Vorstand
Vollständiger Audit-Trail-Export
DMARC-Fehler-GeoMap
DORA-Nachweise zum LieferantenvertrauenAdd-onAdd-onAdd-on
Lieferantenüberwachung — bewerten Sie die IKT-Drittanbieter, bei denen Sie einkaufenAdd-onAdd-onAdd-onAdd-on
Im Add-on enthaltene Lieferanten25502501,000
Signiertes Lieferantenregister (Informationsregister — PDF / CSV / überprüfbar)Add-onAdd-onAdd-onAdd-on
Nach Ihren Regeln
Single Sign-on (SAML/OIDC) & SCIM-ProvisionierungAdd-onAdd-on
GRC- & Ticketing-Integrationen (Vanta, Drata, Jira, ServiceNow)
Zwei-Faktor-Authentifizierung & Passkeys
REST-API & Self-Service-API-Keys60 Anfr./Min.300 Anfr./Min.600 Anfr./Min.6.000 Anfr./Min.12.000 Anfr./Min.
MSP- & Agentur-Partnerprogramm (mandantenfähig, White-Label)Add-onAdd-onAdd-onAdd-on
Individuelle Aufbewahrung & SLA

Überwachte Endpunkte sind die abgerechnete Einheit — ein Host, den wir aktiv überwachen, z. B. api.example.com. Domain-Zahlen sind Fair-Use-Richtwerte. „Add-on“ bedeutet: in diesem Plan als kostenpflichtige Erweiterung verfügbar.

Unser Preisprinzip

Alles sehen. Das Wichtige beheben. Es nachweisen.

Die meisten Tools verschleiern die schlechten Nachrichten, bis Sie zahlen. SkyQon macht das Gegenteil: Jeder Tarif — auch der kostenlose Scan — zeigt Ihnen die vollständige Diagnose. Kostenpflichtige Tarife machen daraus eine Lösung und einen Nachweis, den Sie einem Prüfer vorlegen können.

Jeder Tarif, auch Free

Sie sehen das ganze Bild

Kein Befund wird verborgen, unkenntlich gemacht oder nur angedeutet — die Diagnose ist immer vollständig sichtbar.

  • Ablaufende und falsch konfigurierte Zertifikate
  • Fälschbare Domains — SPF-, DKIM-, DMARC- und MTA-STS-Lücken
  • DNS- und DNSSEC-Schwächen
  • Exponierte und unbekannte Assets in Ihren Zonen
  • Look-alike-Domains und Identitätsmissbrauch in Certificate-Transparency-Logs
Pro und höher

Sie erhalten die Lösung

Die Diagnose wird zu einem Aktionsplan, den Ihr Team umsetzen kann.

  • Die exakte Copy-and-paste-Lösung für jeden Befund
  • Erneute Prüfung mit einem Klick, sobald Sie sie angewendet haben
  • Priorisierte Fix-Playbooks — schnelle Erfolge zuerst
  • Slack- und Teams-Routing, damit die richtige Person handelt
Business-Tarif und Zusatzmodule

Sie können es nachweisen

Prüfer und Versicherer akzeptieren Screenshots nicht mehr als Nachweis. Jeder SkyQon-Bericht wird im Moment der Messung signiert — so kann ihn jeder prüfen, ohne uns glauben zu müssen. Oder Ihnen.

  • Signierte NIS2- und DORA-Nachweisberichte, den Artikeln der Verordnungen selbst zugeordnet — CRA-Abdeckung im NIS2-Paket enthalten
  • Ein öffentlicher Prüfdienst für jedermann — ohne Konto und ohne Zugriff auf Ihre Daten
  • eIDAS-Prüfung qualifizierter Zertifikate gegen alle 32 Vertrauenslisten der EU und des EWR
  • Verifizierte Behebungen — eine über SkyQon angewendete Korrektur, durch einen späteren unabhängigen Scan nachgemessen und in Ihrem Nachweisbericht dokumentiert

Keine unkenntlich gemachten Befunde. Keine künstliche Dringlichkeit. Sie wissen immer genau, wo Sie stehen, Sie entscheiden, wann wir die Lösung übernehmen — und wenn jemand einen Nachweis verlangt, liegt er bereits signiert bereit.

Add-ons

Ergänzen Sie jeden Plan um spezialisierte Abdeckung

Fügen Sie diese einem Abonnement hinzu oder kaufen Sie die einmaligen Leistungen separat.

Advanced CT — Assurance & Reconciliation

Ab €299/mo

Unabhängige, dokumentierte Nachweise, dass Ihre Zertifikate tatsächlich in den öffentlichen CT-Logs stehen — dazu eine offengelegte Übersicht, welche Logs wir verfolgen und wie aktuell jedes ist. Ergänzt die vollständige Ausstellungshistorie inklusive abgelaufener Zertifikate, 3 Jahre CT-Aufbewahrung, Alarme bei ungewöhnlicher Ausstellungsrate und einen signierten Abgleichsbericht „ausgestellt vs. im Einsatz“. In Kombination mit Pro oder höher.

Markenschutz

Ab €499/mo

Ähnlich aussehende Domains, Typosquatting und Homoglyphen erkannt mit Anti-Phishing-Takedown-Workflows.

NIS2-Nachweispaket

Ab €499/mo

Prüfungsreife Berichte, Nachweishistorie und Management-Zusammenfassungen mit Behebungsstatus. Schaltet zudem das signierte Evidence-Export-Bundle, die eIDAS-Prüfung qualifizierter Zertifikate, den Abgleich mit OV/EV-Registern und die Überwachung der Inhalts-Provenienz (C2PA) frei.

Muster ansehen — und selbst verifizieren →

Post-Quanten-Roadmap

Ab €7,500 einmalig

Kryptografie-Inventar, Quantenrisiko-Bewertung und exportierbare Migrations-Roadmap.

Automatische Zertifikatserneuerung

Individuell

Zertifikate erneuern sich selbst — unser Agent führt ACME auf Ihren Servern aus (Schlüssel verlassen sie nie) und SkyQon belegt jede Erneuerung. Gebaut für die Ära der 47-Tage-Zertifikate.

DORA-Lieferantenvertrauen

Individuell

Trust-Seite zur Lieferantenbereitschaft, Überwachung von IKT-Drittparteien und auditfähige DORA-Nachweise für Teams im Finanzsektor und ihre Dienstleister.

Lieferantenüberwachung

Individuell

Erfassen Sie die IKT-Lieferanten, bei denen Sie einkaufen, und bewerten Sie deren extern sichtbare Vertrauensfläche — Zertifikate, DNS und E-Mail-Authentifizierung — täglich neu geprüft, mit Warnungen, sobald sich ein kritischer Lieferant verschlechtert. Exportieren Sie ein signiertes, überprüfbares Lieferantenregister für Ihr Informationsregister. Nachweise für Ihr eigenes Register und Ihren Überprüfungsprozess — keine Konformitätsbescheinigung, und weder NIS2 noch DORA schreiben eine kontinuierliche Lieferantenüberwachung vor.

Ebenfalls verfügbar: zusätzliche Domains ab 5 €/Domain/Monat · zusätzliche Lieferanten in jedem Lieferantenüberwachungs-Paket · Unterkonten für Agenturen · Enterprise-SSO à la carte in jedem kostenpflichtigen Plan · MSP- & Agenturpartnerprogramm.

Fragen

Preisfragen, beantwortet

Kann ich später den Plan wechseln?
Ja. Führen Sie jederzeit über Ihr Dashboard ein Up- oder Downgrade durch. Upgrades gelten sofort; Downgrades gelten ab Ihrem nächsten Abrechnungsdatum.
Was zählt als Domain oder Endpunkt?
Eine Domain ist ein registrierter Name, den Sie überwachen, z. B. ihre-firma.com. Ein Endpunkt ist ein konkreter Host, den wir aktiv überwachen, z. B. api.ihre-firma.com. Subdomains werden automatisch entdeckt und als Endpunkte gezählt. Überwachte Endpunkte sind die abgerechnete Einheit; Domain-Zahlen sind Fair-Use-Richtwerte.
Kann ich Compliance-Nachweise oder SSO kaufen, ohne den Plan zu wechseln?
Ja. NIS2 Evidence Pack, Brand Protection, Advanced CT, automatische Zertifikatserneuerung und Enterprise-SSO sind Add-ons für jeden bezahlten Plan — ein Plan-Upgrade brauchen Sie nur für mehr Abdeckung. Advanced CT setzt Pro oder höher voraus — es baut auf dem Certificate-Transparency-Monitoring auf.
Ist der Free-Plan wirklich kostenlos?
Ja, ohne Karte. Free überwacht bis zu 5 Domains kontinuierlich, mit einem täglichen Trust Score und E-Mail-Warnungen. Kostenpflichtige Tarife ergänzen exakte Ein-Klick-Korrekturen, häufigere Scans, mehr Domains und prüfungsreife Konformitätsnachweise.
Wo werden meine Daten gehostet?
In der EU — Ihre Kontodaten, Ihr Scan-Verlauf und Ihre Nachweise verlassen sie nie. Die Überwachung läuft vollständig außerhalb Ihres Netzwerks, ohne dass etwas installiert werden muss; wir lesen nur, was über Ihre Domains bereits öffentlich beobachtbar ist. Die optionalen Agenten für interne Erkennung und automatische Erneuerung laufen auf Ihren eigenen Hosts und senden uns ausschließlich Metadaten; private Schlüssel verlassen Ihre Server nie.
Bieten Sie MSP- oder Partnerpreise an?
Ja. Das Partnerprogramm umfasst Multi-Client-Überwachung, Scoring pro Kunde und Reporting im White-Label. Melden Sie sich, und wir richten die passende Struktur für Ihren Kundenstamm ein.

Sehen Sie in drei Minuten, wo Sie stehen.

Führen Sie einen kostenlosen Scan durch, erhalten Sie einen bewerteten Bericht und entscheiden Sie dann. Ohne Karte, ohne Agent.