Überwachung der externen Angriffsfläche für Webanwendungen, gestützt auf Crowdsourcing-Sicherheitsforschung. Bewusst eng gefasst, stark bei Anwendungen mit Internetzugang und einer der wenigen Anbieter, die zumindest die Preise ihrer Plattformstufen veröffentlichen.
Phasenabdeckungs-Score: 4 von 10. Summe der fünf unten stehenden 0-2-Phasenwerte; siehe die Bewertungsskala für die Bedeutung jeder Zahl.
01Scoping□keineFestlegen, was im Spiel ist
02Discovery◪teilweiseJede Exposure finden, nicht nur CVEs
03Priorisierung◪teilweiseNach Angriffspfad und Auswirkung ordnen
04Validierung◪teilweiseNachweisen, dass es ausnutzbar ist
05Mobilisierung◪teilweiseBehebung durchsetzen und belegen
Kein Hauptwerkzeug für eine einzelne Phase. Trägt bei zu: Discovery, Priorisierung, Validierung, Mobilisierung. Zusammengestellt aus der öffentlichen Anbieterdokumentation.
Das Unterscheidungsmerkmal von Detectify ist das Crowdsource-Programm: Ein Netzwerk aus mehreren Hundert ethischen Hackern reicht echte Payload-basierte Tests ein, die zu automatisierten Prüfungen für alle Kunden werden. Befunde enthalten daher einen Nachweis auf Anwendungsebene statt einer Vermutung anhand der Versionsnummer.
Die Abdeckung konzentriert sich auf Web und API. Surface Monitoring erfasst Subdomains und Assets mit Internetzugang, Application and API Scanning testet sie, und Internal Scanning reicht bis in Netze hinter dem Perimeter. Es gibt keinen Identitätsgraphen, keine Prüfung der Cloud-Konfiguration und keine Angriffspfadanalyse.
Detectify ist einer der wenigen Anbieter in diesem Verzeichnis mit veröffentlichten Preisen: jährliche Plattformstufen nach Nutzerzahl plus nicht veröffentlichte Gebühren pro Domain und pro Ziel. Zu beachten ist, dass die Einstiegsstufe eine Plattformgebühr von null ausweist, Assets aber dennoch berechnet werden; ein kostenloses Produkt ist es also nicht.
Die Priorisierung besteht aus einer Schweregrad-Einstufung. Die Mobilisierung bleibt auf Integrationsebene: bidirektionale Jira-Synchronisierung sowie ServiceNow, Slack, Teams, PagerDuty und Splunk über eine Integrationsschicht für Workflows. Es gibt keine domänenübergreifende Korrelation, keine Deduplizierung gegenüber anderen Scannern und keine Orchestrierung der Behebung.
In der Demo prüfen: die Gesamtkosten, sobald die tatsächliche Zahl der Domains und Ziele eingegeben ist, denn die Plattformstufe ist der kleinere Teil der Rechnung. Insight Partners hat im Oktober 2024 eine Mehrheitsbeteiligung übernommen.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.