Armis Centrix

Armis hat sich seinen Ruf mit der passiven Netzwerk-Discovery von Geräten erarbeitet, die Agenten nie zu sehen bekommen: Industriesteuerungen, Medizintechnik, Gebäudesysteme, nicht verwaltetes IoT. Armis Centrix bettet diese Asset-Intelligence in Exposure-Management ein und ergänzt die Anbindung von, so der Anbieter, Hunderten von Drittanbieter-Tools, sodass Befunde aus Scannern, Cloud und Anwendungen am selben Ort landen wie das passive Inventar.

Die Discovery ist die herausragende Stärke. Die passive Engine deckt zusammen mit gezielten, sicheren aktiven Abfragen Geräteklassen ab, die die meisten Exposure-Plattformen als blinde Flecken behandeln, und der Anbieter nennt eine Geräte-Wissensdatenbank mit Einträgen in Milliardenhöhe. Liegt das Risiko in der Betriebstechnik und nicht bei den Servern, ist das ein anderes Gespräch als mit den Scanner-zentrierten Plattformen.

Priorisierung und Mobilisierung stammen größtenteils aus der Übernahme von Silk Security im April 2024, heute als VIPR Pro vertrieben. Das Modul dedupliziert Befunde über Tools hinweg, weist Verantwortliche zu, synchronisiert Tickets bidirektional mit Jira und ServiceNow und verfolgt die Behebung anhand von Service-Level-Agreements. Diesen Teil werden die meisten Teams im Schwachstellenmanagement sofort bemerken.

Die Validierung ist die Lücke. Das im März 2026 eingeführte Modul für Schwachstellenmanagement fragt Geräte aktiv ab, um zu bestätigen, dass eine Schwachstelle vorhanden ist, und Threat Intelligence zeigt, ob ein Exploit im Umlauf ist; die Ausnutzbarkeit in der eigenen Umgebung prüft jedoch keines von beiden. Es gibt kein Modul für Breach-and-Attack-Simulation oder automatisierte Penetrationstests. Ist diese Phase wichtig, empfiehlt sich die Kombination mit einem Validierungstool.

In der Demo prüfen: wie sich VIPR Pro und das neuere Modul für Schwachstellenmanagement überschneiden und in welchem von beiden das Team tatsächlich arbeiten würde. ServiceNow hat die Übernahme von Armis im April 2026 abgeschlossen, und die Roadmap beider Produkte unter ServiceNow SecOps ist noch nicht öffentlich.