Externes Exposure-Management, das der digitalen Lieferkette bis in anbieterverwaltete Abhängigkeiten und Abhängigkeiten von Dritten folgt, mit sicherer Exploit-Simulation, die bestätigt, was tatsächlich ausnutzbar ist.
IONIX, früher Cyberpion, erfasst nicht nur den eigenen Bestand, sondern auch das, wovon man abhängt: anbieterverwaltete Assets, Verbindungen zu Dritt- und Viertparteien und die verwaisten Verweise, die solche Beziehungen hinterlassen. Dieser Blick auf die Lieferkette ist das klarste Unterscheidungsmerkmal gegenüber anderen Tools für die externe Angriffsfläche.
Automated Exposure Validation wandelt veröffentlichte Proof-of-Concept-Exploits in nicht intrusive Payloads um und führt sie gegen Produktiv-Assets in den Modulen Netzwerk, Cloud, Domain Name System, E-Mail, Zertifikate und Web aus. Das Ergebnis ist eine bestätigte Exposure statt einer Versionsübereinstimmung, ohne das Risikoprofil einer vollständigen Ausnutzung; zugleich ist es eine einstufige Prüfung ohne Verkettung, Wiederverwendung von Zugangsdaten oder laterale Bewegung und damit kein Ersatz für automatisierte Penetrationstests.
Die Priorisierung verbindet Angriffspfad und Blast Radius mit Threat Intelligence, etwa geleakten Zugangsdaten und Belegen für aktive Ausnutzung. Action Items liefern schrittweise Korrekturen, und Active Protection kann ein verwaistes Asset, das für eine Übernahme anfällig ist, automatisch neutralisieren.
Der Umfang ist vorrangig extern. Es gibt keine interne Discovery, keinen Identitätsgraphen und keine Endpunktabdeckung. Der im November 2024 eingeführte Cloud Exposure Validator nimmt Befunde aus Cloud-Sicherheitsplattformen wie Wiz und Prisma Cloud auf, um zu bestätigen, welche davon von außen ausnutzbar sind; ein allgemeiner Aggregator für Befunde ist IONIX jedoch nicht und ergänzt eine Exposure-Plattform daher, statt sie zu ersetzen.
In der Demo prüfen: wie viele Abhängigkeiten von Dritten das Produkt für die eigenen Domains findet, die den bisherigen Tools entgehen, denn diese Zahl ist der gesamte Business Case.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.