Eines der etabliertesten Produkte für Angriffspfadanalyse: ein digitaler Zwilling der Umgebung, der Choke Points danach ordnet, wie viele Pfade zu kritischen Assets sie unterbrechen. CrowdStrike hat im Juli 2026 vereinbart, das geistige Eigentum zu kaufen.
XM Cyber modelliert die Umgebung als Angriffsgraphen und berechnet fortlaufend die Routen von einem ersten Zugriffspunkt zu einem kritischen Asset. Das entscheidende Ergebnis ist der Choke Point: die eine Korrektur, die die größte Zahl von Pfaden kappt. Daraus entsteht eine grundlegend andere Behebungsliste als aus einem nach Schweregrad sortierten Backlog.
Die Discovery ist nativ und nicht geliehen: ein leichtgewichtiger Sensor plus agentenlose Discovery, passive Discovery für Betriebstechnik und Altsysteme sowie eine eigene Funktion für die externe Angriffsfläche, wobei Integrationen den Graphen anreichern, statt ihn zu liefern.
Die Validierung ist modelliert, nicht live. Der digitale Zwilling simuliert Ausnutzbarkeit und Erreichbarkeit und überwacht Sicherheitsmaßnahmen, was strenger ist als ein Schwachstellen-Score, aber keine echte Ausnutzung, wie Pentera sie durchführt. Einzustufen ist das als sehr starke Priorisierung und nicht als Abdeckung von Phase vier.
Das Modul Remediation Operations übernimmt die Mobilisierung mit priorisierten, pfadbewussten Korrekturlisten, was naturgemäß gut zur Choke-Point-Analyse passt.
In der Demo prüfen: die Roadmap, denn CrowdStrike hat im Juli 2026 vereinbart, das geistige Eigentum von XM Cyber einschließlich Patenten und Quellcode zu übernehmen; der Abschluss wird für die zweite Hälfte des Geschäftsjahres 2027 des Anbieters erwartet. XM Cyber besteht im Rahmen einer Rücklizenzierung als eigenständiges Unternehmen fort, doch es lohnt sich, direkt zu fragen, wie lange.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.