Intruder

Intruder ist bewusst enger gefasst als die oben genannten Plattformen. Discovery und Überwachung der Angriffsfläche, externes und internes Scanning, Cloud-Sicherheitslage und Container-Scanning decken ab, was ein Team aus zwei oder drei Personen tatsächlich braucht, ohne ein Einführungsprojekt.

Die Preise sind veröffentlicht, was hier selten ist: eine Grundgebühr plus Lizenzierung pro Ziel, dazu ein dauerhaft kostenloser Tarif, eingeführt im Juli 2026, der eine Handvoll Webanwendungen und ein Cloud-Konto abdeckt. Für eine Organisation, die entscheidet, ob Exposure-Management einen eigenen Budgetposten wert ist, fällt damit die erste Hürde weg.

Die Priorisierung der Scan-Ergebnisse war die Gründungsidee: Ergebnisse werden auf das reduziert, was ein Handeln lohnt, statt als Wand von Befunden exportiert zu werden; ein Scoring nach Angriffspfad oder Geschäftskontext gibt es allerdings nicht. Fünfzehn oder mehr Integrationen für Ticketing und Workflows decken die Mobilisierung angemessen ab.

Die Validierung ist begrenzt. Erneute Scans nach der Behebung bestätigen, dass eine Korrektur gewirkt hat, und ein zusätzlicher Penetrationstest-Dienst mit künstlicher Intelligenz ist pro Test buchbar, doch Breach-and-Attack-Simulation oder Tests der Wirksamkeit von Sicherheitsmaßnahmen gibt es nicht.

In der Demo prüfen: ob die kostenlose Stufe oder die Einstiegsstufe genug vom tatsächlichen Asset-Bestand abdeckt, um ein echter Ausgangspunkt zu sein, und wie die Gebühren pro Ziel beim vollen Umfang aussehen.