Cymulate

Cymulate ist in erster Linie ein Validierungsunternehmen. Exposure Validation verbindet Breach-and-Attack-Simulation mit kontinuierlichem automatisiertem Red Teaming, und mit Threat Studio und Detection Studio kann ein Team eigene Szenarien erstellen und testen, ob die eigenen Detektionsregeln tatsächlich auslösen. Lautet die Frage, ob die Sicherheitsmaßnahmen eine bestimmte Technik abfangen würden, liefert das Produkt die direkte Antwort. Es handelt sich um Simulation und nicht um automatisierte Penetrationstests, eine Unterscheidung, die Cymulate selbst trifft: Die Angriffe sind produktionssichere Simulationen, einschließlich Szenarien für laterale Bewegung und Angriffspfade, doch echte Exploits werden nicht verkettet, wie Pentera es tut.

Die im August 2025 eingeführte Exposure-Management-Plattform nimmt Scanner- und Discovery-Daten von Drittanbietern zusammen mit den Daten aus Cymulates eigenem Modul für die externe Angriffsfläche auf und korreliert diese Befunde mit dem Nachweis der Ausnutzbarkeit aus der Simulations-Engine. Diese Korrelation ist der nützliche Teil: Sie stuft Scanner-Rauschen herab, das die vorhandenen Sicherheitsmaßnahmen bereits blockieren.

Die Discovery bleibt die schwächere Phase. Das externe Modul ist echt, doch die Plattform will kein Asset-Inventar sein, und eine interne passive Discovery gibt es nicht. Man sollte davon ausgehen, sie aus einem vorhandenen Scanner oder einer vorhandenen Plattform zu speisen, statt zu erwarten, dass sie den eigenen Bestand findet.

Die Mobilisierung reicht weiter als bei den meisten Validierungstools. Auto Mitigation spielt anbieterspezifische Aktualisierungen für Sicherheitsmaßnahmen aus, statt nur ein Ticket anzulegen, und verkürzt so den Weg vom Aufdecken einer Maßnahmenlücke bis zu ihrer Schließung.

In der Demo prüfen: für wie viele der tatsächlich eingesetzten Sicherheitsmaßnahmen natives Mitigation-Material vorliegt, denn der Wert von Auto Mitigation hängt vollständig davon ab, ob der eigene Stack abgedeckt ist.