Verzeichnis
CTEM-Anbieter, nach den Phasen, die sie tatsächlich abdecken.
Jeder Anbieter unten vermarktet inzwischen eine CTEM-Geschichte. Dieses Verzeichnis hält fest, welche der fünf Phasen jedes Produkt nach unserer Einschätzung wirklich abdeckt, damit Sie ein Programm zusammenstellen können, statt einen Slogan zu kaufen.
Wie wir Abdeckung bewerten
- Belege. Alle Einträge werden aus der öffentlichen Anbieterdokumentation zusammengestellt: Produktdokumentation, Release Notes und veröffentlichte Preise. Die Bewertungen sind unsere Lesart dieser Dokumentation.
- Skala. ■ vollständig: Das Produkt ist ein glaubwürdiges Primärwerkzeug für diese Phase. ◪ teilweise: Es trägt bei, aber Sie würden es mit etwas anderem kombinieren. □ keine: heute keine nennenswerte Fähigkeit. Die Definitionen je Phase stehen weiter unten unter Wie wir jede Phase bewerten.
- Geld. Kein Anbieter hat für einen Eintrag bezahlt oder eine Zusammenfassung vor der Veröffentlichung gesehen. Die Stufen „Beansprucht“ und „Anzeige“ sind auf der Partnerseite beschrieben.
- Rhythmus. Jeder Eintrag trägt seinen Prüfmonat. Wir prüfen bei größeren Releases erneut und mindestens alle sechs Monate.
- 01 Scoping: Festlegen, was im Spiel ist
- 02 Discovery: Jede Exposure finden, nicht nur CVEs
- 03 Priorisierung: Nach Angriffspfad und Auswirkung ordnen
- 04 Validierung: Nachweisen, dass es ausnutzbar ist
- 05 Mobilisierung: Behebung durchsetzen und belegen
Sortieren
Filtern Alle
■ vollständig · ◪ teilweise · □ keine. Die Spalten 01–05 sind die Phasen aus der Leiste oben.
| Produkt | 01 Scoping | 02 Discovery | 03 Priorisieren | 04 Validieren | 05 Mobilisieren | Unsere Einschätzung |
|---|---|---|---|---|---|---|
| Armis Centrix | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: keine | Mobilisierung: vollständig | Asset-Intelligence-Plattform, die sich zum Exposure-Management weiterentwickelt hat und dort am stärksten ist, wo die Umgebung OT, Medizingeräte und nicht verwaltetes IoT umfasst. Priorisierung und Behebungsworkflow sind ausgereift; adversariale Validierung ist nicht nativ vorhanden. Exposure-PlattformAsset-IntelligenceOT- und IoT-Sicherheit |
| CyCognito | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: vollständig | Mobilisierung: teilweise | Externes Angriffsflächenmanagement mit echten aktiven Tests statt Schlussfolgerungen. Discovery und Validierung von Assets mit Internetzugang sind stark; eine Abdeckung für interne Netze, Identitäten oder Endpunkte gibt es überhaupt nicht. AngriffsflächenmanagementValidierungAnwendungssicherheit |
| Cymulate | Scoping: keine | Discovery: teilweise | Priorisierung: teilweise | Validierung: vollständig | Mobilisierung: teilweise | Anbieter von Breach-and-Attack-Simulation, der sich im August 2025 als Exposure-Management-Plattform neu positioniert hat. Die Validierung ist der Kern und die stärkste Phase; die Discovery fällt schmaler aus als bei Scanner-zentrierten Plattformen. Breach-and-Attack-SimulationValidierungExposure-Plattform |
| Detectify | Scoping: keine | Discovery: teilweise | Priorisierung: teilweise | Validierung: teilweise | Mobilisierung: teilweise | Überwachung der externen Angriffsfläche für Webanwendungen, gestützt auf Crowdsourcing-Sicherheitsforschung. Bewusst eng gefasst, stark bei Anwendungen mit Internetzugang und einer der wenigen Anbieter, die zumindest die Preise ihrer Plattformstufen veröffentlichen. AngriffsflächenmanagementAnwendungssicherheit |
| Falcon Exposure Management | Scoping: vollständig | Discovery: vollständig | Priorisierung: vollständig | Validierung: teilweise | Mobilisierung: vollständig | Exposure-Management innerhalb der Falcon-Plattform, am überzeugendsten, wenn Falcon-Sensoren bereits im Einsatz sind; seit Juni 2026 wird es allerdings auch für Endpunktumgebungen von Drittanbietern verkauft. Vier Phasen sind gut abgedeckt; adversariale Validierung ist ein Dienstleistungsangebot und kein Produkt. Exposure-PlattformAngriffsflächenmanagementEndpunktsicherheit |
| Intruder | Scoping: keine | Discovery: teilweise | Priorisierung: teilweise | Validierung: teilweise | Mobilisierung: teilweise | Schlankes externes und internes Scanning für kleine und mittelgroße Teams, mit veröffentlichten Preisen und einer kostenlosen Stufe. Ein realistischer Einstieg ins Exposure-Management ohne Konzernbudget. AngriffsflächenmanagementSchwachstellenmanagement |
| IONIX | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: vollständig | Mobilisierung: teilweise | Externes Exposure-Management, das der digitalen Lieferkette bis in anbieterverwaltete Abhängigkeiten und Abhängigkeiten von Dritten folgt, mit sicherer Exploit-Simulation, die bestätigt, was tatsächlich ausnutzbar ist. AngriffsflächenmanagementValidierungDrittparteienrisiko |
| Microsoft Security Exposure Management | Scoping: vollständig | Discovery: vollständig | Priorisierung: vollständig | Validierung: teilweise | Mobilisierung: teilweise | In das Defender-Portal integriertes Exposure-Management, das auf die bereits lizenzierten Microsoft-Sicherheitsprodukte zurückgreift. Starkes Scoping und starke Angriffspfade; keine native adversariale Validierung. Exposure-PlattformAngriffspfadanalyse |
| Nucleus Security | Scoping: teilweise | Discovery: teilweise | Priorisierung: vollständig | Validierung: keine | Mobilisierung: vollständig | Aggregations- und Behebungsschicht über den bereits vorhandenen Scannern. Priorisierung und Mobilisierung gehören zu den stärksten in diesem Verzeichnis; eigenes Scanning oder eigene Tests gibt es nicht, und die Discovery beschränkt sich auf das Inventar und die Intelligence-gestützte Detektion, die aus den angebundenen Tools abgeleitet werden. Exposure-PlattformSchwachstellenmanagementOrchestrierung der Behebung |
| Orca Security | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: teilweise | Mobilisierung: vollständig | Agentenlose Cloud-Sicherheitsplattform mit starker Angriffspfadanalyse und agentischer Behebung. Ausschließlich Cloud, und Exposure-Management wird weniger ausdrücklich vermarktet als bei den Wettbewerbern. Cloud-SicherheitExposure-PlattformAngriffspfadanalyse |
| Pentera | Scoping: keine | Discovery: teilweise | Priorisierung: vollständig | Validierung: vollständig | Mobilisierung: vollständig | Automatisierte, von Grund auf sicher ausgelegte Penetrationstests für interne und externe Exposures sowie exponierte Zugangsdaten. Eine der tiefsten Validierungen in diesem Verzeichnis, inzwischen auch mit echtem Behebungsworkflow. Automatisierte PenetrationstestsValidierungOrchestrierung der Behebung |
| Picus Security | Scoping: keine | Discovery: teilweise | Priorisierung: teilweise | Validierung: vollständig | Mobilisierung: teilweise | Plattform für Sicherheitsvalidierung, die Sicherheitsmaßnahmen gegen aktuelle Angriffstechniken testet und die Ergebnisse auf die Exposure abbildet. Eine der stärksten Optionen für den Nachweis, ob Detektion und Prävention tatsächlich funktionieren. Breach-and-Attack-SimulationValidierungDetection Engineering |
| Qualys Enterprise TruRisk | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: vollständig | Mobilisierung: vollständig | Langjährig etablierte Scanning-Plattform, die 2026 native Exploit-Validierung ergänzt hat und damit einer der wenigen Anbieter ist, die alle fünf Phasen ohne ein zweites Produkt berühren, auch wenn das Scoping nur teilweise abgedeckt ist. Exposure-PlattformSchwachstellenmanagementValidierung |
| Rapid7 Exposure Command | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: teilweise | Mobilisierung: vollständig | Vereint Schwachstellenmanagement, externe Angriffsfläche und Cloud-Sicherheitslage in einer hybriden Sicht auf die Exposure. Breite Abdeckung für gemischte Umgebungen; die Validierung ist ein Managed Service und keine Produktfunktion. Exposure-PlattformSchwachstellenmanagementCloud-Sicherheit |
| Tenable One | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: teilweise | Mobilisierung: vollständig | Eine der breitesten Discovery-Abdeckungen im Verzeichnis, aufgebaut auf Tenables Scanning-Tradition und erweitert durch die Übernahme von Vulcan Cyber. Die Validierung beschränkt sich auf den Status der Sicherheitsmaßnahmen und umfasst keine adversarialen Tests. Exposure-PlattformSchwachstellenmanagementAngriffspfadanalyse |
| Wiz | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: vollständig | Mobilisierung: vollständig | Cloud-Sicherheitsplattform, die sich überzeugend ins Exposure-Management ausgedehnt hat, mit einem Angriffsflächenmodul aus der Außenperspektive und einem autonomen Agenten für Penetrationstests. Cloud zuerst, inzwischen Teil von Google Cloud. Cloud-SicherheitExposure-PlattformValidierung |
| XM Cyber | Scoping: teilweise | Discovery: vollständig | Priorisierung: vollständig | Validierung: teilweise | Mobilisierung: vollständig | Eines der etabliertesten Produkte für Angriffspfadanalyse: ein digitaler Zwilling der Umgebung, der Choke Points danach ordnet, wie viele Pfade zu kritischen Assets sie unterbrechen. CrowdStrike hat im Juli 2026 vereinbart, das geistige Eigentum zu kaufen. AngriffspfadanalyseExposure-PlattformValidierung |
Anzeigen sind bezahlte Platzierungen in einem eigenen, gekennzeichneten Block über der Tabelle. Die Zahlung ändert nie die Reihenfolge in der Tabelle, die Bewertungen oder unsere Zusammenfassungen.
Wie wir jede Phase bewerten
| Phase | ■ 2 vollständig | ◪ 1 teilweise | □ 0 keine |
|---|---|---|---|
| 01 Scoping | Hilft, den Scope und dessen geschäftliche Kritikalität zu vereinbaren, mit einem Kritikalitätsmodell im Produkt. | Liefert Scope- oder Asset-Kontext, doch die Vereinbarung von Scope und Kritikalität bleibt Ihnen oder einem anderen Werkzeug überlassen. | Keine Scoping-Fähigkeit: „Das konfigurieren Sie selbst“, ohne Kritikalitätsmodell. |
| 02 Discovery | Erfasst mehrere Quellen nativ, über CVEs hinaus (Fehlkonfigurationen, Zugangsdaten, Identität, aus dem Internet erreichbare Assets). | Eng gefasst (zum Beispiel nur extern) oder übernimmt Quellen überwiegend per Integration aus anderen Produkten. | Keine Discovery-Fähigkeit. |
| 03 Priorisierung | Ordnet nach Angriffspfad, Erreichbarkeit und geschäftlicher Auswirkung. | Ergänzt Kontext wie Informationen zu aktiver Ausnutzung oder Asset-Kritikalität, aber ohne Angriffspfad-Analyse. | Nur Schweregrad (CVSS) und Anzahl der Assets. |
| 04 Validierung | Native aktive Tests, die den Exploit oder Angriff versuchen und einen Nachweis des Ergebnisses festhalten. | Modelliert, abgeleitet oder auf Anforderung: Ausnutzbarkeit wird aus einem Feed oder Modell abgeleitet, oder Tests laufen nur auf Anfrage. | Keine Validierungsfähigkeit. |
| 05 Mobilisierung | Weist Verantwortliche/n und Termin für die Behebung zu und testet vor dem Schließen des Tickets erneut. | Tickets, Verantwortliche oder Workflow, aber „geschlossen“ heißt nur, dass sich der Ticketstatus geändert hat; kein erneuter Test. | Keine Mobilisierungsfähigkeit. |
Wie Sie das lesen
- Exposure-Plattform: zielt auf Discovery und Priorisierung über mehrere Quellen hinweg. Meist das führende System.
- Angriffspfadanalyse: modelliert, wie sich Exposures zu kritischen Assets verketten. Spezialisten für die Priorisierung.
- Breach-and-Attack-Simulation, automatisierte Penetrationstests: Validierung. Beweisen, dass die Exposure real ist und die Maßnahmen sie nicht erkennen.
- Angriffsflächenmanagement: externe Discovery. Schnell eingeführt, bewusst eng gefasst.
Direktvergleiche
Fehlt etwas oder ist etwas falsch? Anbieter und Nutzer können Korrekturen einsenden. Wir veröffentlichen Korrekturen, keine Pressemitteilungen.
Produkt eintragenEintrag beanspruchenVerzeichnis als JSONPhasenabdeckungs-Matrix als offene Daten