Vereint Schwachstellenmanagement, externe Angriffsfläche und Cloud-Sicherheitslage in einer hybriden Sicht auf die Exposure. Breite Abdeckung für gemischte Umgebungen; die Validierung ist ein Managed Service und keine Produktfunktion.
Exposure Command ist die Exposure-Schicht der Command Platform von Rapid7. Sie setzt auf dem langjährig etablierten Scanner InsightVM und auf Surface Command auf, dem kombinierten Produkt für Cyber-Assets und externe Angriffsfläche, das aus der Übernahme von Noetic Cyber im Jahr 2024 hervorgegangen ist.
Der hybride Ansatz ist das Verkaufsargument, und es ist berechtigt: Viele mittelständische Organisationen haben lokale Server, mehrere Clouds und eine Reihe verstreuter Anwendungen mit Internetzugang, und nur wenige Produkte decken alle drei ab, ohne dass etwas zusammengestückelt werden muss. Geschichteter Kontext und Angriffspfadanalyse bilden dann eine Rangfolge über diese gesamte Umgebung.
Remediation Hub, im August 2024 zusammen mit Exposure Command angekündigt und seit April 2025 verfügbar, übernimmt die Mobilisierung mit gruppierten Korrekturen und Weiterleitung an Verantwortliche. Das begegnet der traditionellen Kritik, dass Tools für Schwachstellenmanagement beim Bericht aufhören.
Bei der Validierung ist das Marketing sorgfältig zu lesen. Die im März 2026 angekündigte Laufzeitvalidierung nutzt Laufzeittelemetrie, um zu bestätigen, dass eine verwundbare Komponente tatsächlich läuft und erreichbar ist; das ist ein starker Beleg, aber kein adversariales Testen. Echtes Red Teaming wird separat als Managed Service Vector Command verkauft.
In der Demo prüfen: wie die Zählung abrechenbarer Assets über Cloud, lokale Infrastruktur und externe Assets hinweg funktioniert, denn die Lizenzeinheit ist nutzungsbasiert, und dasselbe Asset kann an mehreren Stellen auftauchen. Die ältere Produkt-URL liefert inzwischen einen Fehler; maßgeblich ist die hier verlinkte.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.