Exposure-Management innerhalb der Falcon-Plattform, am überzeugendsten, wenn Falcon-Sensoren bereits im Einsatz sind; seit Juni 2026 wird es allerdings auch für Endpunktumgebungen von Drittanbietern verkauft. Vier Phasen sind gut abgedeckt; adversariale Validierung ist ein Dienstleistungsangebot und kein Produkt.
Sind Falcon-Agenten bereits ausgerollt, ist dies der reibungsärmste Weg zum Exposure-Management: Die Sensortelemetrie, die die Detektion speist, speist auch die Discovery, und Asset-Kritikalität, Priorisierung und Behebung laufen in einer Konsole, die das Team schon nutzt.
Das Scoping ist besser als bei den meisten, mit einer Engine für Asset-Kritikalität statt einer Tabelle der Kronjuwelen. Die Discovery kombiniert Agententelemetrie, agentenloses Cloud-Inventar, externes Angriffsflächenmanagement, Sicherheitslage von Identitäten und Software as a Service sowie Netzwerk-Schwachstellenbewertung für nicht verwaltete Geräte.
Die Priorisierung nutzt CrowdStrikes Scoring zur Exploit-Vorhersage plus Angriffspfad-Kontext, und die Mobilisierung läuft über Falcon Fusion für die Workflow-Automatisierung und Falcon for IT für die eigentliche Korrektur. Dieser durchgängige Kreislauf innerhalb einer Plattform ist das eigentliche Argument für das Produkt.
Die Validierung ist die Phase mit Einschränkungen. CrowdStrike bestätigt die Ausnutzbarkeit anhand von Telemetrie, Erkenntnissen über Angreifer, Angriffspfaden und Netzwerkerreichbarkeit; das ist eine Schlussfolgerung aus starken Signalen, keine Simulation. Angreiferemulation wird als professionelle Dienstleistung verkauft. Das Unternehmen hat im Juli 2026 vereinbart, das geistige Eigentum von XM Cyber zu übernehmen, was dies nach dem Abschluss ändern könnte.
In der Demo prüfen: die Abdeckung von Assets, auf denen sich kein Falcon-Sensor installieren lässt, denn die Discovery ist genau dort am stärksten, wo der Agent bereits läuft. Ein Release vom Juni 2026 hat das Produkt für Endpunktumgebungen ohne Falcon geöffnet, indem Asset- und Schwachstellendaten von Drittanbietern aufgenommen werden; es lohnt die Frage, was ohne den Sensor verloren geht.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.