Aggregations- und Behebungsschicht über den bereits vorhandenen Scannern. Priorisierung und Mobilisierung gehören zu den stärksten in diesem Verzeichnis; eigenes Scanning oder eigene Tests gibt es nicht, und die Discovery beschränkt sich auf das Inventar und die Intelligence-gestützte Detektion, die aus den angebundenen Tools abgeleitet werden.
Phasenabdeckungs-Score: 6 von 10. Summe der fünf unten stehenden 0-2-Phasenwerte; siehe die Bewertungsskala für die Bedeutung jeder Zahl.
01Scoping◪teilweiseFestlegen, was im Spiel ist
02Discovery◪teilweiseJede Exposure finden, nicht nur CVEs
03Priorisierung■vollständigNach Angriffspfad und Auswirkung ordnen
04Validierung□keineNachweisen, dass es ausnutzbar ist
05Mobilisierung■vollständigBehebung durchsetzen und belegen
Glaubwürdiges Hauptwerkzeug für: Priorisierung, Mobilisierung. Trägt bei zu: Scoping, Discovery. Zusammengestellt aus der öffentlichen Anbieterdokumentation.
Nucleus ist kein Scanner. Es verbindet sich mit mehr als 200 Tools, normalisiert und dedupliziert deren Ergebnisse, wendet die eigene Risikologik an und steuert den Behebungsworkflow. Für eine Organisation, die in den Befunden von sechs Scannern untergeht, ist genau das das eigentliche Problem.
Die Priorisierung ist die Kernkompetenz: individuelles Risiko-Scoring mit Threat Intelligence, Asset- und Geschäftskontext sowie Unterstützung für Entscheidungsrahmen wie die Stakeholder-Specific Vulnerability Categorization. Allein die Deduplizierung über sich überschneidende Scanner hinweg entfernt in der Regel einen großen Teil des Backlogs.
Die Mobilisierung steht dem nicht nach. Automatisierungsregeln, Zuweisung von Verantwortlichen, bidirektionales Ticketing mit ServiceNow und Jira, Service-Level-Verfolgung, Ausnahmemanagement und Reporting sind vollwertige Funktionen und nicht nachträglich angeflanscht. Die Autorisierung nach FedRAMP Moderate ist für Käufer aus dem öffentlichen Sektor relevant.
Die ehrliche Einschränkung: Das Produkt erbt Abdeckung und Qualität dessen, was angebunden wird. Ohne angebundenen Scanner gibt es keine Daten, und Validierungsergebnisse erscheinen nur, wenn Ergebnisse aus Penetrationstests oder adversarialer Validierung von anderswo eingespeist werden. Nucleus Discover korreliert das Softwareinventar mit Threat Intelligence, um wahrscheinlich betroffene Systeme früh zu kennzeichnen, doch die Bestätigung kommt weiterhin von den Scannern.
In der Demo prüfen: ob es Konnektoren für jedes eingesetzte Tool gibt und wie sich die Preiseinheit, die alles zählt, was einen Befund tragen kann, auf die eigene Umgebung abbilden lässt.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.