Übersicht
Alle Inhalte.
216 Inhalte von STOP.LI, geordnet nach Bereich und Typ. Für die Suche nach einem Begriff: Suche öffnen.
123 von 216 Inhalten
Werkzeuge 123
- AI-Governance-PlattformenAI-Governance-Plattformen: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI-Security-WerkzeugeGebiet 15 des Security Tool Navigators: fünf Klassen von AI-Security-Werkzeugen mit Marktübersicht, Vergleichsmatrix und Produktprofilen.
- AI-SPM und Modell-LieferketteAI-SPM und Modell-Lieferkette: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Discovery und NutzungskontrolleAI Discovery und Nutzungskontrolle: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Red Teaming und EvaluationAI Red Teaming und Evaluation: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Runtime Security: Gateway, Firewall und GuardrailsAI Runtime Security: Gateway, Firewall und Guardrails: Marktübersicht, Produktprofile und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- Antivirus und EPP WerkzeugeAntivirus heute: Endpoint Protection im Vergleich. Entscheidend sind Prävention, Verhaltenserkennung, Offline-Schutz und Betriebsintegration, nicht Signaturen.
- API SecurityAPI-Security-Plattformen entdecken Schnittstellen, prüfen Spezifikationen und Implementierungen und erkennen Missbrauch im produktiven Datenverkehr.
- Application und Product Security WerkzeugeApplication-Security-Werkzeuge einordnen: SAST, DAST, IAST, SCA, SBOM und VEX, API Security, WAF, Runtime Protection, Secrets Scanning und Firmware-Analyse.
- Asset, Vulnerability und Exposure WerkzeugeWerkzeuge für Asset Discovery, Schwachstellen, Angriffsfläche, Angriffspfade, Patching und Konfigurationsbehebung im Zusammenhang einordnen.
- Asset Discovery WerkzeugeAsset-Discovery-Werkzeuge im Vergleich: Geräte, Cloud-Ressourcen, Identitäten, OT, IoT und externe Angriffsflächen finden und Inventarlücken sichtbar machen.
- Attack Path ManagementAttack-Path-Management im Vergleich: Schwachstellen, Fehlkonfigurationen und Identitäten zu Angriffspfaden verbinden und gezielt unterbrechen.
- Audit ManagementAudit-Management-Werkzeuge im Vergleich: risikobasierte Prüfplanung, Arbeitspapiere, Feststellungen und die bestätigte Umsetzung von Massnahmen.
- Backup und Immutable Backup WerkzeugeBackup-Werkzeuge im Vergleich: Workload-Abdeckung, unveränderbare Speicher, Air Gap, Restore-Geschwindigkeit und belastbare Recovery-Tests richtig bewerten.
- Breach and Attack Simulation und Control ValidationBreach and Attack Simulation im Vergleich: mit kontrollierten Angriffstechniken prüfen, ob präventive und detektive Kontrollen im eigenen Umfeld reagieren.
- Browser SecurityBrowser-Security-Werkzeuge im Vergleich: Enterprise Browser, Isolation und SSE-Ansätze für SaaS, BYOD, externe Partner und die Nutzung von GenAI.
- Business Continuity und Crisis ManagementBusiness Continuity Management steuert, wie kritische Geschäftsfunktionen trotz Störung weiterlaufen oder geordnet zurückkehren.
- CAASMCAASM-Werkzeuge im Vergleich: Inventare, Security-Telemetrie, Cloud- und Identitätsdaten zusammenführen und Lücken in der Kontrollabdeckung erkennen.
- Change und Remediation WorkflowDiese Klasse führt die kontrollierte Umsetzung technischer Änderungen, etwa nach einem Patch-, Exposure- oder Konfigurationsbefund.
- CIEMCIEM-Werkzeuge im Vergleich: überprivilegierte und ungenutzte Cloud-Rechte sichtbar machen und schrittweise reduzieren. Mit Einführung und Kennzahlen.
- Cloud Detection WerkzeugeCloud-Detection-Werkzeuge im Vergleich: aktive Angriffe in Control Plane, Identitäten, Workloads und Containern anhand von Laufzeittelemetrie erkennen.
- Cloud und Infrastructure Security WerkzeugeCloud-Security-Werkzeuge einordnen: CSPM, CWPP, CNAPP, Kubernetes- und Container-Security, IaC Scanning, Cloud Detection, SSPM und Konfigurationsmanagement.
- Cloud Workload ProtectionEine Cloud Workload Protection Platform schützt laufende virtuelle Maschinen, Container, Kubernetes-Workloads und Serverless-Komponenten.
- Control & Evidence Management WerkzeugeControl & Evidence Management im Vergleich: Kontrollbibliotheken, automatische Nachweise, laufende Prüfung und Remediation auditfähig verbinden.
- CSPM und CNAPP WerkzeugeCSPM-Werkzeuge im Vergleich: Cloud-Konfigurationen in AWS, Azure und Google Cloud laufend prüfen und Fehlkonfigurationen mit technischem Kontext erkennen.
- Customer IdentityCustomer Identity (CIAM) im Werkzeugvergleich: Registrierung, Login und Einwilligungen externer Nutzer sicher steuern, mit Bezug zu IAM und Datenschutz.
- Cyber Risk QuantificationCyber-Risk-Quantification im Vergleich: Cyberrisiken mit FAIR und Monte-Carlo-Simulation in finanzielle Szenarien für Budget und Priorisierung übersetzen.
- DAST und IASTDAST prüft eine laufende Webanwendung oder API von aussen und sucht nach ausnutzbaren Fehlern im tatsächlich bereitgestellten System.
- Database Activity Monitoring WerkzeugeDatabase Activity Monitoring im Vergleich: Datenbankzugriffe unabhängig von der Anwendung erfassen und privilegierte Aktionen sichtbar machen.
- Data Discovery und Classification WerkzeugeData Classification ordnet Informationen nach Inhalt, Geschäftskontext und Schutzbedarf ein und macht diese Einordnung für nachgelagerte Kontrollen nutzbar.
- Data Security WerkzeugeData-Security-Werkzeuge einordnen: Data Discovery, Klassifikation, DLP, DSPM, Datenbank-Monitoring, Verschlüsselung, Schlüsselverwaltung, HSM und Tokenisierung.
- DatenschutzmanagementDatenschutzmanagement-Werkzeuge im Vergleich: Verarbeitungen, Zwecke, Risiken und Nachweise über Fachbereiche hinweg steuern und DSGVO-Compliance belegen.
- DDoS Protection WerkzeugeDDoS Protection hält öffentliche Dienste gegen volumetrische, protokollbasierte und anwendungsnahe Überlastungsangriffe erreichbar.
- Deception Technology WerkzeugeDeception-Plattformen im Vergleich: Köder, Honeytokens und Decoy-Systeme an realen Angriffspfaden platzieren und Angreifer früh erkennen.
- Detection Engineering WerkzeugeDetection Engineering im Vergleich: Erkennungslogik als versioniertes Produkt mit Datenquellen, Regeln, Tests, Freigabe, Tuning und Stilllegung führen.
- Digital Forensics WerkzeugeDigitale Forensik: Werkzeuge für Endpoint-Triage, Datenträger, Arbeitsspeicher, Mobilgeräte und Cloud, eingeordnet nach Beweisquelle und Betriebsmodell.
- Disaster Recovery und Recovery TestingDisaster-Recovery-Werkzeuge im Vergleich: priorisierte Anwendungen am Ausweichort wieder starten, mit Abhängigkeiten, Startreihenfolge und isolierten Tests.
- DLP WerkzeugeDLP-Werkzeuge im Vergleich: Weitergabe sensibler Daten über E-Mail, Web, Endpunkte und Cloud steuern. Mit Einführung, Kennzahlen und Prüfpunkten.
- DNS SecurityDNS-Security-Werkzeuge im Vergleich: verdächtige Zielnamen vor dem Verbindungsaufbau blockieren, gegen Phishing, Malware und Command-and-Control.
- DSPM WerkzeugeDSPM im Vergleich: sensible Daten mit Speicherort, Zugriff, Exposition und Nutzung verbinden und Datenrisiken in Cloud, SaaS und AI-Anwendungen reduzieren.
- E-Mail SecurityE-Mail-Security-Werkzeuge im Vergleich: Schutz vor Phishing, Business E-Mail Compromise, schädlichen Anhängen und riskanten Links vor dem Postfach.
- EDR und XDR WerkzeugeEDR-Werkzeuge im Vergleich: Endpoint Detection and Response sammelt Telemetrie, erkennt verdächtige Abläufe und unterstützt Investigation und Response.
- Emergency NotificationEmergency-Notification-Werkzeuge im Vergleich: Personen über mehrere Kanäle alarmieren, Empfang bestätigen und eskalieren, für Krisenaufruf und Störung.
- Encryption PlattformenEncryption-Plattformen im Vergleich: Daten bei Speicherung, Übertragung und Verarbeitung schützen, von der Datenbank bis zur Anwendungsebene.
- Endpoint Privilege Management und Application ControlEndpoint Privilege Management im Vergleich: dauerhafte lokale Adminrechte durch zeitlich begrenzte Rechteerhöhung ersetzen. Abgrenzung zu PAM.
- Endpoint und Workspace Security WerkzeugeEndpoint-Security-Werkzeuge einordnen: Antivirus, EPP, EDR, XDR, UEM, Application Control, Privilege Management, Browser- und E-Mail-Security.
- Evidence ExchangeEvidence-Exchange-Plattformen im Vergleich: Sicherheitsnachweise, Zertifikate und Fragebogenantworten strukturiert mit Kunden und Lieferanten austauschen.
- Exposure Management WerkzeugeExposure-Management-Werkzeuge im Vergleich: Assets, Schwachstellen, Identitäten und Angriffspfade verbinden und erreichbare Risiken zuerst reduzieren.
- External Attack Surface ManagementEASM-Werkzeuge im Vergleich: Domains, Zertifikate, Dienste und Cloud-Ressourcen aus Sicht des Internets entdecken und Exposition intern verifizieren.
- Firewalls und IPSFirewalls im Vergleich: moderne NGFWs mit Applikationssicht, Identität, IPS, URL-Filter, TLS-Inspection sowie SD-WAN- und SASE-Anbindung bewerten.
- Firmware Security und AnalyseFirmware Security im Werkzeugvergleich: Firmware in Geräten und Embedded Systems auf Herkunft, bekannte Schwächen, Signaturen und sichere Updates prüfen.
- Framework Navigator: Wann nutze ich was?Framework-Navigator: zehn etablierte Cybersecurity-Frameworks danach ordnen, welche Frage sie beantworten und welche Aufgaben sie nicht abdecken.
- Fristenkalender – DCHStichtage und Meldefristen aus DORA, NIS2/BSIG, CRA, AI Act, KRITIS-DachG, ISG, FINMA und DSG/DSGVO für Schweiz und Deutschland – mit amtlichen Fundstellen.
- HerstellerverzeichnisVerzeichnis aller Hersteller und Open-Source-Projekte auf den Werkzeugseiten von STOP.LI – mit Produkten, Links und Kategorien, durchsuch- und filterbar.
- IAM: Access Management und SSO WerkzeugeAccess-Management-Werkzeuge im Vergleich: entscheiden, welche Identität welche Anwendung unter welchen Bedingungen nutzt. Abgrenzung zu SSO, MFA und IGA.
- Identity Security WerkzeugeIdentity-Security-Werkzeuge einordnen: IGA, Access Management mit SSO, MFA, PAM, CIEM, Secrets, Machine Identity, ITDR und Customer Identity.
- IGA WerkzeugeIGA-Werkzeuge im Vergleich: Identity Governance and Administration für kontrollierte Nutzer- und Berechtigungsverwaltung.
- Incident Management und On-CallDiese Werkzeuge routen Alarme an die verantwortliche Person, koordinieren die Bearbeitung und bewahren eine Timeline für die Nacharbeit.
- Incident Response WerkzeugeIncident-Response-Werkzeuge führen ein qualifiziertes Sicherheitsereignis durch Untersuchung, Eindämmung, Bereinigung und Wiederherstellung.
- Infrastructure-as-Code ScanningIaC-Scanning im Vergleich: Terraform, CloudFormation und Kubernetes-Manifeste vor dem Deployment auf Fehlkonfigurationen und Policy-Verstösse prüfen.
- Integrierte GRC-PlattformenIntegrierte GRC-Plattformen im Vergleich: eine gemeinsame Datenbasis für Risiken, Kontrollen, Pflichten, Prüfungen und Nachweise in einem Werkzeug.
- IoT Device SecurityIoT Device Security im Werkzeugvergleich: Sicht, Segmentierung und Kontrolle für vernetzte Geräte wie Medizin-, Gebäude- und Sensortechnik.
- ISMS-WerkzeugeISMS-Werkzeuge im Vergleich: Risiken, Kontrollen, Massnahmen und Nachweise konsistent führen, damit das ISMS im laufenden Betrieb trägt.
- ITDRITDR-Werkzeuge im Vergleich: Angriffe auf Active Directory, Entra ID, privilegierte Konten und Identity Provider erkennen und schnell darauf reagieren.
- ITSM und ESMITSM und Enterprise Service Management führen Incident, Request, Problem, Change, Wissen und Servicekontext in einer Betriebsplattform zusammen.
- Key Management und HSM PlattformenKey Management steuert kryptografische Schlüssel von der Erzeugung über Verteilung, Nutzung und Rotation bis zu Sperrung und Vernichtung.
- Kubernetes und Container SecurityKubernetes-Security-Plattformen prüfen Clusterkonfiguration, Workloads, Identitäten, Netzwerkbeziehungen und Laufzeitverhalten im Kontext des Orchestrators.
- Machine Identity ManagementMachine-Identity-Management im Vergleich: Zertifikate, Schlüssel, Servicekonten und Workload-Identitäten über Ausstellung, Rotation und Widerruf steuern.
- Malware Analysis WerkzeugeMalware-Analysis-Plattformen im Vergleich: Dateien, URLs, Dokumente und Skripte statisch oder dynamisch in der Sandbox untersuchen.
- MDR Anbieter und PlattformenMDR-Anbieter im Vergleich: Detection-Plattform plus Analystenteam rund um die Uhr, mit Hersteller-, herstellerneutralen und Schweizer Betriebsmodellen.
- MFA WerkzeugeMFA-Werkzeuge im Vergleich: leicht umgehbare Faktoren von phishing-resistenten Anmeldungen mit Passkeys und FIDO2-Sicherheitsschlüsseln unterscheiden.
- Microsegmentation WerkzeugeMicrosegmentation im Vergleich: Kommunikation zwischen Workloads, Servern und Anwendungen begrenzen und Angriffspfade bei Kompromittierung reduzieren.
- NAC WerkzeugeNAC-Werkzeuge im Vergleich: Network Access Control prüft Identität und Gerätezustand beim Netzzugang und kann unbekannte Geräte segmentieren oder abweisen.
- NDRNDR-Werkzeuge im Vergleich: verdächtige Kommunikation, Command-and-Control und laterale Bewegung im Netzwerk erkennen, als Ergänzung zu EDR, SIEM und IDS.
- Network Security WerkzeugeNetwork-Security-Werkzeuge einordnen: Firewalls, IDS/IPS, NDR, NAC, Secure Web Gateway, DNS Security, ZTNA, VPN, SASE, DDoS-Schutz und Mikrosegmentierung.
- OT, IoT und Cyber-Physical Security WerkzeugeOT- und IoT-Security-Werkzeuge einordnen: Asset Discovery, Netzwerk-Monitoring, Anomalieerkennung, Geräte- und Firmware-Security, Schwachstellen und Fernzugriff.
- OT Asset Discovery und MonitoringOT-Asset-Discovery-Werkzeuge im Vergleich: Steuerungen, Sensorik und Firmware passiv erkennen und industrielle Anlagen ohne Störung inventarisieren.
- OT Exposure und Vulnerability ManagementIndustrial Vulnerability Management im Vergleich: Schwachstellen mit Anlagenbestand, Firmware, Prozesskritikalität und Wartungsfenstern verbinden.
- OT Remote AccessOT Remote Access steuert, wer wann und über welchen kontrollierten Pfad auf Anlagen, Engineering-Stationen oder Wartungssysteme zugreift.
- PAM WerkzeugePAM-Werkzeuge im Vergleich: privilegierte Zugriffe mit Geheimnisverwaltung, Sitzungskontrolle, zeitlich begrenzten Rechten und Nachvollziehbarkeit steuern.
- Patch Management WerkzeugePatch-Management-Werkzeuge im Vergleich: Abdeckung, Testbarkeit, Geschwindigkeit, Rollback und der Nachweis, dass Schwachstellen wirklich behoben sind.
- Penetration Testing und Automated PentestingPenetration Testing im Vergleich: prüfen, ob aus Schwachstellen ein belastbarer Angriffspfad entsteht. Scope, Methodik, Beweisführung und Re-Test im Fokus.
- Phishing SimulationPhishing Simulation prüft, wie Menschen, Meldewege und E-Mail-Schutz auf kontrollierte Social-Engineering-Szenarien reagieren.
- Policy Management WerkzeugePolicy-Management-Werkzeuge im Vergleich: Richtlinien erstellen, freigeben, versionieren und verteilen und die Kenntnisnahme auditfähig nachweisen.
- Privacy Enhancing TechnologiesPrivacy Enhancing Technologies im Vergleich: Analysen mit weniger offengelegten Rohdaten, etwa per Mehrparteienberechnung oder Confidential Computing.
- Product Security PlattformenProduct Security Plattformen verbinden Produktvarianten, Softwarekomponenten, Schwachstellen, Security Tests, Freigaben und Vorfälle über den Lebenszyklus.
- Ransomware Recovery und Cyber Recovery Vault WerkzeugeRansomware-Recovery-Werkzeuge im Vergleich: saubere Daten finden, isoliert prüfen und Systeme nach einem Angriff nachweisbar wiederherstellen.
- Red Teaming, Purple Teaming und Adversary EmulationRed Teaming, Purple Teaming und Adversary Emulation im Vergleich: Ziel, Abgrenzung, 12 Werkzeuge mit typischem Einsatz und Prüfpunkten vor der Auswahl.
- Resilience und Recovery WerkzeugeResilience-Werkzeuge einordnen: Backup, Immutable Backup, Disaster Recovery, Ransomware Recovery, BCM, Krisenmanagement, Alarmierung und Recovery Testing.
- Rights Management PlattformenEnterprise Rights Management im Vergleich: Zugriff, Weitergabe, Druck, Ablauf und Widerruf von Dokumenten auch ausserhalb des eigenen Speichers steuern.
- SaaS Security Posture ManagementSSPM überwacht sicherheitsrelevante Einstellungen, privilegierte Rollen, Integrationen und Konfigurationsdrift innerhalb geschäftskritischer SaaS-Anwendungen.
- SASE und SSE WerkzeugeSASE und SSE im Vergleich: Secure Web Gateway, CASB, ZTNA und Firewall as a Service als Cloud-Zugangspunkt für verteiltes Arbeiten einordnen.
- SAST und Code SecuritySAST-Werkzeuge im Vergleich: Quellcode vor der Auslieferung auf Sicherheitsmuster und riskante Datenflüsse prüfen, direkt in IDE, Pull Request und Build.
- SCA und Dependency ManagementSCA-Werkzeuge im Vergleich: Open-Source- und Drittkomponenten mit Versionen, Lizenzen und Schwachstellen erkennen und eine belastbare SBOM aufbauen.
- Secrets ManagementSecrets Management im Vergleich: Passwörter, API-Schlüssel und Tokens für Maschinen verwalten und langlebige Zugangsdaten aus Code und Konfiguration entfernen.
- Secrets Scanning WerkzeugeSecrets Scanner suchen Zugangsdaten, Schlüssel und Tokens in Quellcode, Historien, Build-Artefakten und Kollaborationssystemen.
- Security Analytics WerkzeugeSecurity-Analytics-Plattformen im Vergleich: Telemetrie aus mehreren Datenquellen auf Zusammenhänge, Abweichungen und Angriffsmuster untersuchen.
- Security Case Management WerkzeugeSecurity Case Management hält Untersuchung, Evidenz, Entscheidungen, Aufgaben und Kommunikation in einem verantworteten Fall zusammen.
- Security Configuration Management WerkzeugeSecurity Configuration Management definiert technische Sollzustände, setzt sie wiederholbar um und erkennt Abweichungen.
- Security GlossarSecurity-Glossar mit rund 120 Begriffen aus Sicherheitsbetrieb, Governance und Regulierung, jeweils mit Quelle oder vertiefender STOP.LI-Seite.
- Security Governance WerkzeugeSecurity Governance Werkzeuge für GRC, ISMS, Policies, Audit, Kontrollnachweise, Cyber Risk Quantification und Datenschutz einordnen.
- Security Operations WerkzeugeSecurity-Operations-Werkzeuge einordnen: SIEM, SOAR, Security Analytics, UEBA, Threat Intelligence, Detection Engineering, Forensik, Incident Response und MDR.
- Security Ratings und Vendor MonitoringSecurity Ratings im Vergleich: von aussen sichtbare Sicherheitsindikatoren von Lieferanten bewerten, für Priorisierung und laufendes Monitoring.
- Security Testing und Validation WerkzeugeSecurity Testing einordnen: Pentests, BAS, Continuous Validation, Adversary Emulation, Red und Purple Teaming sowie Phishing-Simulation.
- Security Tool NavigatorSecurity Tool Navigator: Sicherheitswerkzeuge in vierzehn Gebieten geordnet, von Governance über Identity und Cloud bis OT, mit Werkzeugklassen.
- Service Configuration und CMDBService Configuration und CMDB im Vergleich: Komponenten mit Services, Ownern und Abhängigkeiten verbinden und kritische Services betrieblich einordnen.
- Service Operations und WorkflowService Operations und Workflow: Plattformen zwischen technischem Signal und erledigter Arbeit, mit Servicekontext, Zuständigkeit, Eskalation und Change.
- SIEM WerkzeugeSIEM-Werkzeuge im Vergleich: Sicherheitsdaten sammeln, normalisieren und auswerten, mit priorisierten Quellen, Detection Use Cases und klarer Aufbewahrung.
- SOAR WerkzeugeSOAR-Werkzeuge im Vergleich: Anreicherung, Triage, Eskalation und Reaktion automatisieren, mit klaren Freigaben, Human-in-the-Loop und Nachweisen.
- Software Supply Chain und SBOMSoftware-Supply-Chain-Security im Werkzeugvergleich: Quellcode, Abhängigkeiten, Build und Deployment absichern, mit Nachweis von Herkunft und Integrität.
- Status und Incident CommunicationStatusseiten und Incident-Kommunikationswerkzeuge informieren Kunden, Partner und interne Gruppen über Störungen, Wartungen und Wiederherstellung.
- Supply Chain Risk WerkzeugeSupply-Chain-Risk-Werkzeuge im Vergleich: Abhängigkeiten über direkte Lieferanten hinaus mit Unterlieferanten, Standorten und Konzentrationsrisiken bewerten.
- Third Party und Supply Chain WerkzeugeWerkzeuge für Lieferantenrisiken einordnen: TPRM, Vendor Risk, Security Ratings, Vendor Monitoring, Supply Chain Risk, Software Supply Chain und Evidence Exchange.
- Threat IntelligenceThreat-Intelligence-Werkzeuge im Vergleich: externe Bedrohungsinformationen in interne Entscheidungen übersetzen, für Priorisierung, Detection und Lagebild.
- Tokenisierung PlattformenData Tokenization im Vergleich: zwölf Werkzeuge mit Vault-, vaultlosen, formatbewahrenden und Proxy-Modellen. Entscheidend ist, wer Tokens auflösen darf.
- UEBA WerkzeugeUEBA-Werkzeuge im Vergleich: normales Verhalten modellieren und kompromittierte Konten, Insider-Handlungen und laterale Bewegung früh erkennen.
- UEM und MDMUEM- und MDM-Werkzeuge im Vergleich: Geräte registrieren, Konfigurationen und Apps verteilen und einen kontrollierbaren Gerätezustand sicherstellen.
- Vendor Risk und TPRM WerkzeugeVendor-Risk- und Third-Party-Risk-Management-Werkzeuge (TPRM) im Vergleich: Lieferantenbewertung, Fragebögen, Monitoring und Prüfpunkte vor der Auswahl.
- Vulnerability Management WerkzeugeVulnerability-Management-Werkzeuge im Vergleich: Schwachstellen mit EPSS, CISA KEV und Asset-Kontext priorisieren und Behebung per SLA steuern.
- Vulnerability ScannerVulnerability-Scanner im Vergleich: bekannte Schwachstellen und Fehlkonfigurationen erkennen. Priorisierung, Patching und Angriffspfade bleiben eigene Aufgaben.
- WAF, WAAP und Runtime ProtectionWAF im Vergleich: HTTP- und HTTPS-Anfragen vor Webanwendungen und APIs kontrollieren und bekannte Angriffsmuster sowie missbräuchliche Requests blockieren.
- WerkzeugeWerkzeuge für Cybersecurity im Vergleich: STOP.LI ordnet Kategorien, Anbieter und Auswahlkriterien für Sicherheitsverantwortliche ein.
- ZTNA und VPNZTNA-Werkzeuge im Vergleich: Zero Trust Network Access verbindet berechtigte Identitäten direkt mit freigegebenen Anwendungen, nicht mit dem Netz.