Websites herunterladen, die Pulse Secure nutzen

Über Pulse Secure

Ein Gateway für den Fernzugriff ist keine Website, antwortet aber wie eine Website unter einem Hostnamen, und die Login-Seite, die es ausliefert, ist für jeden erreichbar, der die Adresse findet. Ein Datensatz zu Webtechnologien erfasst Pulse Secure genauso wie einen Shop oder ein Blog, auch wenn niemand die Seite freiwillig besucht. Das Produkt steht am Rand eines Unternehmensnetzwerks und entscheidet, wer die internen Anwendungen dahinter erreicht. Jede aktive Installation lässt deshalb auf eine Organisation schließen, die etwas besitzt, das sich hinter einem Tor zu verwahren lohnt.

Heute gehört das Produkt dem Anbieter Ivanti, und schon die Abweichung zwischen Anbieter- und Produktname ist für sich genommen aufschlussreich. Software für den Fernzugriff aus dieser Generation hat mehr als einmal den Besitzer gewechselt, und Installationen melden sich noch lange unter älteren Markennamen, nachdem das Unternehmen, das sie entwickelt hat, nicht mehr unter diesem Namen firmiert. Wir erkennen ein laufendes Portal, keinen Lizenzeintrag. Gezählt wird also, was tatsächlich im Einsatz ist, und nicht, was irgendwann einmal verkauft wurde.

Stand Oktober 2026 sehen wir Pulse Secure auf 22 Websites, und die Zahl sollte man als starke Untererfassung lesen, nicht als Marktgröße. Unser Crawl folgt dem öffentlichen Web. Gateways, die nur unter einem internen DNS-Namen veröffentlicht, auf eine Allowlist von Quelladressen beschränkt oder hinter einem Unternehmens-Proxy verborgen sind, gelangen nie in den Crawl. In unseren Daten bleibt die Teilmenge, die ein Fremder erreichen kann, und das ist genau die Teilmenge, auf die es allen ankommt, die untersuchen, was offen im Netz erreichbar ist.

Gerade diese offene Erreichbarkeit macht den Eintrag für Sicherheitsforscher interessanter als für Marketer. Aus dem Internet erreichbare Zugangs-Gateways haben eine lange Geschichte als Einfallstor in Netzwerke, denn eine ungepatchte Appliance verschafft eine Position innerhalb des Perimeters und nicht bloß eine verunstaltete Webseite. Die Produktlinie reicht bis 2014 zurück, und das ist so lange her, dass ein Portal, das heute noch antwortet, auch etwas darüber aussagt, wie die Organisation dahinter mit Upgrades umgeht. Eine Liste von Hosts, auf denen ein bekanntes Produkt für den Fernzugriff läuft, gruppiert nach Land und Branche des Eigentümers, beantwortet eine Frage, die keine Prüfung einer einzelnen Domain klären kann: welcher Anteil eines bestimmten Bestands diese Klasse von Appliances noch offen ins Netz stellt und wer diese Eigentümer sind.

Zur Zahl gehört ein Vorbehalt. Unsere Einordnung in die Kategorie Remote access beschreibt, was die Software tut, nicht wie sicher wir sie identifizieren, und Portale dieser Art werden routinemäßig mit einem Firmenlogo und einem umgeschriebenen Template angepasst. Eine stark umgestaltete Login-Seite kann den Fingerabdruck aushebeln, während eine stillgelegte, aber weiter eingeschaltete Appliance auch dann noch als Treffer erscheinen kann, wenn die Organisation auf etwas anderes umgestiegen ist. Beide Fälle sprechen dafür, die Liste als Ausgangsmenge für eine Überprüfung zu nutzen und nicht als fertiges Inventar.