In das Defender-Portal integriertes Exposure-Management, das auf die bereits lizenzierten Microsoft-Sicherheitsprodukte zurückgreift. Starkes Scoping und starke Angriffspfade; keine native adversariale Validierung.
Für eine Organisation, die bei der Sicherheit bereits auf Microsoft standardisiert ist, dürfte dies der kostengünstigste Weg zu einer Exposure-Plattform sein, weil sie mit vorhandenen Lizenzen kommt und keine Neuanschaffung ist. Sie läuft im Defender-Portal, ohne dass etwas installiert werden muss, und ist seit November 2024 allgemein verfügbar.
Das Scoping gehört zu den stärksten in diesem Verzeichnis. Die Verwaltung kritischer Assets bringt vordefinierte Klassifikatoren für Geräte, Identitäten, Cloud-Ressourcen, Software-as-a-Service-Anwendungen und Agenten mit künstlicher Intelligenz mit, dazu eigene abfragebasierte Regeln und Kritikalitätsstufen, sodass die Kronjuwelen ein gepflegter Datenbestand sind und keine Tabelle.
Die Discovery ist Aggregation, kein natives Scanning. Der Enterprise Exposure Graph bezieht Daten aus Defender for Endpoint, Vulnerability Management, Identity, Cloud und Cloud Apps, dazu Preview-Konnektoren zu Tenable, Qualys, Rapid7, Wiz, Palo Alto Prisma, ServiceNow und Tools für Betriebstechnik wie Armis, Dragos und Forescout. Die Abdeckung folgt daher genau den Microsoft-Produkten, die vorhanden sind, und die Konnektoren zu Produkten anderer Hersteller wechseln nach der Preview zu verbrauchsabhängigen Preisen.
Die Priorisierung über Angriffspfade, Choke Points und Blast Radius ist wirklich gut, einschließlich hybrider Pfade von der lokalen Infrastruktur in die Cloud. Die Validierung ist nicht nativ: Microsofts eigene Unterlagen beschreiben sie als Visualisierung und Abfrage von Angriffsvektoren, mit aktiven Erreichbarkeitsscans für Cloud-Pfade, und ein Simulationsmodul gibt es nicht.
In der Demo prüfen: die Datenlatenz, die laut Dokumentation bis zu 72 Stunden beträgt, und das Aufbewahrungsmodell, da nur der jeweils letzte Snapshot gespeichert wird. Außerdem die Verfügbarkeit klären, denn in souveränen Clouds und Behörden-Clouds wird das Produkt nicht angeboten.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.