Übersicht
Alle Inhalte.
216 Inhalte von STOP.LI, geordnet nach Bereich und Typ. Für die Suche nach einem Begriff: Suche öffnen.
102 von 216 Inhalten
Werkzeuge 102
- AI-Governance-PlattformenAI-Governance-Plattformen: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI-SPM und Modell-LieferketteAI-SPM und Modell-Lieferkette: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Discovery und NutzungskontrolleAI Discovery und Nutzungskontrolle: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Red Teaming und EvaluationAI Red Teaming und Evaluation: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Runtime Security: Gateway, Firewall und GuardrailsAI Runtime Security: Gateway, Firewall und Guardrails: Marktübersicht, Produktprofile und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- Antivirus und EPP WerkzeugeAntivirus heute: Endpoint Protection im Vergleich. Entscheidend sind Prävention, Verhaltenserkennung, Offline-Schutz und Betriebsintegration, nicht Signaturen.
- API SecurityAPI-Security-Plattformen entdecken Schnittstellen, prüfen Spezifikationen und Implementierungen und erkennen Missbrauch im produktiven Datenverkehr.
- Asset Discovery WerkzeugeAsset-Discovery-Werkzeuge im Vergleich: Geräte, Cloud-Ressourcen, Identitäten, OT, IoT und externe Angriffsflächen finden und Inventarlücken sichtbar machen.
- Attack Path ManagementAttack-Path-Management im Vergleich: Schwachstellen, Fehlkonfigurationen und Identitäten zu Angriffspfaden verbinden und gezielt unterbrechen.
- Audit ManagementAudit-Management-Werkzeuge im Vergleich: risikobasierte Prüfplanung, Arbeitspapiere, Feststellungen und die bestätigte Umsetzung von Massnahmen.
- Backup und Immutable Backup WerkzeugeBackup-Werkzeuge im Vergleich: Workload-Abdeckung, unveränderbare Speicher, Air Gap, Restore-Geschwindigkeit und belastbare Recovery-Tests richtig bewerten.
- Breach and Attack Simulation und Control ValidationBreach and Attack Simulation im Vergleich: mit kontrollierten Angriffstechniken prüfen, ob präventive und detektive Kontrollen im eigenen Umfeld reagieren.
- Browser SecurityBrowser-Security-Werkzeuge im Vergleich: Enterprise Browser, Isolation und SSE-Ansätze für SaaS, BYOD, externe Partner und die Nutzung von GenAI.
- Business Continuity und Crisis ManagementBusiness Continuity Management steuert, wie kritische Geschäftsfunktionen trotz Störung weiterlaufen oder geordnet zurückkehren.
- CAASMCAASM-Werkzeuge im Vergleich: Inventare, Security-Telemetrie, Cloud- und Identitätsdaten zusammenführen und Lücken in der Kontrollabdeckung erkennen.
- Change und Remediation WorkflowDiese Klasse führt die kontrollierte Umsetzung technischer Änderungen, etwa nach einem Patch-, Exposure- oder Konfigurationsbefund.
- CIEMCIEM-Werkzeuge im Vergleich: überprivilegierte und ungenutzte Cloud-Rechte sichtbar machen und schrittweise reduzieren. Mit Einführung und Kennzahlen.
- Cloud Detection WerkzeugeCloud-Detection-Werkzeuge im Vergleich: aktive Angriffe in Control Plane, Identitäten, Workloads und Containern anhand von Laufzeittelemetrie erkennen.
- Cloud Workload ProtectionEine Cloud Workload Protection Platform schützt laufende virtuelle Maschinen, Container, Kubernetes-Workloads und Serverless-Komponenten.
- Control & Evidence Management WerkzeugeControl & Evidence Management im Vergleich: Kontrollbibliotheken, automatische Nachweise, laufende Prüfung und Remediation auditfähig verbinden.
- CSPM und CNAPP WerkzeugeCSPM-Werkzeuge im Vergleich: Cloud-Konfigurationen in AWS, Azure und Google Cloud laufend prüfen und Fehlkonfigurationen mit technischem Kontext erkennen.
- Customer IdentityCustomer Identity (CIAM) im Werkzeugvergleich: Registrierung, Login und Einwilligungen externer Nutzer sicher steuern, mit Bezug zu IAM und Datenschutz.
- Cyber Risk QuantificationCyber-Risk-Quantification im Vergleich: Cyberrisiken mit FAIR und Monte-Carlo-Simulation in finanzielle Szenarien für Budget und Priorisierung übersetzen.
- DAST und IASTDAST prüft eine laufende Webanwendung oder API von aussen und sucht nach ausnutzbaren Fehlern im tatsächlich bereitgestellten System.
- Database Activity Monitoring WerkzeugeDatabase Activity Monitoring im Vergleich: Datenbankzugriffe unabhängig von der Anwendung erfassen und privilegierte Aktionen sichtbar machen.
- Data Discovery und Classification WerkzeugeData Classification ordnet Informationen nach Inhalt, Geschäftskontext und Schutzbedarf ein und macht diese Einordnung für nachgelagerte Kontrollen nutzbar.
- DatenschutzmanagementDatenschutzmanagement-Werkzeuge im Vergleich: Verarbeitungen, Zwecke, Risiken und Nachweise über Fachbereiche hinweg steuern und DSGVO-Compliance belegen.
- DDoS Protection WerkzeugeDDoS Protection hält öffentliche Dienste gegen volumetrische, protokollbasierte und anwendungsnahe Überlastungsangriffe erreichbar.
- Deception Technology WerkzeugeDeception-Plattformen im Vergleich: Köder, Honeytokens und Decoy-Systeme an realen Angriffspfaden platzieren und Angreifer früh erkennen.
- Detection Engineering WerkzeugeDetection Engineering im Vergleich: Erkennungslogik als versioniertes Produkt mit Datenquellen, Regeln, Tests, Freigabe, Tuning und Stilllegung führen.
- Digital Forensics WerkzeugeDigitale Forensik: Werkzeuge für Endpoint-Triage, Datenträger, Arbeitsspeicher, Mobilgeräte und Cloud, eingeordnet nach Beweisquelle und Betriebsmodell.
- Disaster Recovery und Recovery TestingDisaster-Recovery-Werkzeuge im Vergleich: priorisierte Anwendungen am Ausweichort wieder starten, mit Abhängigkeiten, Startreihenfolge und isolierten Tests.
- DLP WerkzeugeDLP-Werkzeuge im Vergleich: Weitergabe sensibler Daten über E-Mail, Web, Endpunkte und Cloud steuern. Mit Einführung, Kennzahlen und Prüfpunkten.
- DNS SecurityDNS-Security-Werkzeuge im Vergleich: verdächtige Zielnamen vor dem Verbindungsaufbau blockieren, gegen Phishing, Malware und Command-and-Control.
- DSPM WerkzeugeDSPM im Vergleich: sensible Daten mit Speicherort, Zugriff, Exposition und Nutzung verbinden und Datenrisiken in Cloud, SaaS und AI-Anwendungen reduzieren.
- E-Mail SecurityE-Mail-Security-Werkzeuge im Vergleich: Schutz vor Phishing, Business E-Mail Compromise, schädlichen Anhängen und riskanten Links vor dem Postfach.
- EDR und XDR WerkzeugeEDR-Werkzeuge im Vergleich: Endpoint Detection and Response sammelt Telemetrie, erkennt verdächtige Abläufe und unterstützt Investigation und Response.
- Emergency NotificationEmergency-Notification-Werkzeuge im Vergleich: Personen über mehrere Kanäle alarmieren, Empfang bestätigen und eskalieren, für Krisenaufruf und Störung.
- Encryption PlattformenEncryption-Plattformen im Vergleich: Daten bei Speicherung, Übertragung und Verarbeitung schützen, von der Datenbank bis zur Anwendungsebene.
- Endpoint Privilege Management und Application ControlEndpoint Privilege Management im Vergleich: dauerhafte lokale Adminrechte durch zeitlich begrenzte Rechteerhöhung ersetzen. Abgrenzung zu PAM.
- Evidence ExchangeEvidence-Exchange-Plattformen im Vergleich: Sicherheitsnachweise, Zertifikate und Fragebogenantworten strukturiert mit Kunden und Lieferanten austauschen.
- Exposure Management WerkzeugeExposure-Management-Werkzeuge im Vergleich: Assets, Schwachstellen, Identitäten und Angriffspfade verbinden und erreichbare Risiken zuerst reduzieren.
- External Attack Surface ManagementEASM-Werkzeuge im Vergleich: Domains, Zertifikate, Dienste und Cloud-Ressourcen aus Sicht des Internets entdecken und Exposition intern verifizieren.
- Firewalls und IPSFirewalls im Vergleich: moderne NGFWs mit Applikationssicht, Identität, IPS, URL-Filter, TLS-Inspection sowie SD-WAN- und SASE-Anbindung bewerten.
- Firmware Security und AnalyseFirmware Security im Werkzeugvergleich: Firmware in Geräten und Embedded Systems auf Herkunft, bekannte Schwächen, Signaturen und sichere Updates prüfen.
- IAM: Access Management und SSO WerkzeugeAccess-Management-Werkzeuge im Vergleich: entscheiden, welche Identität welche Anwendung unter welchen Bedingungen nutzt. Abgrenzung zu SSO, MFA und IGA.
- IGA WerkzeugeIGA-Werkzeuge im Vergleich: Identity Governance and Administration für kontrollierte Nutzer- und Berechtigungsverwaltung.
- Incident Management und On-CallDiese Werkzeuge routen Alarme an die verantwortliche Person, koordinieren die Bearbeitung und bewahren eine Timeline für die Nacharbeit.
- Incident Response WerkzeugeIncident-Response-Werkzeuge führen ein qualifiziertes Sicherheitsereignis durch Untersuchung, Eindämmung, Bereinigung und Wiederherstellung.
- Infrastructure-as-Code ScanningIaC-Scanning im Vergleich: Terraform, CloudFormation und Kubernetes-Manifeste vor dem Deployment auf Fehlkonfigurationen und Policy-Verstösse prüfen.
- Integrierte GRC-PlattformenIntegrierte GRC-Plattformen im Vergleich: eine gemeinsame Datenbasis für Risiken, Kontrollen, Pflichten, Prüfungen und Nachweise in einem Werkzeug.
- IoT Device SecurityIoT Device Security im Werkzeugvergleich: Sicht, Segmentierung und Kontrolle für vernetzte Geräte wie Medizin-, Gebäude- und Sensortechnik.
- ISMS-WerkzeugeISMS-Werkzeuge im Vergleich: Risiken, Kontrollen, Massnahmen und Nachweise konsistent führen, damit das ISMS im laufenden Betrieb trägt.
- ITDRITDR-Werkzeuge im Vergleich: Angriffe auf Active Directory, Entra ID, privilegierte Konten und Identity Provider erkennen und schnell darauf reagieren.
- ITSM und ESMITSM und Enterprise Service Management führen Incident, Request, Problem, Change, Wissen und Servicekontext in einer Betriebsplattform zusammen.
- Key Management und HSM PlattformenKey Management steuert kryptografische Schlüssel von der Erzeugung über Verteilung, Nutzung und Rotation bis zu Sperrung und Vernichtung.
- Kubernetes und Container SecurityKubernetes-Security-Plattformen prüfen Clusterkonfiguration, Workloads, Identitäten, Netzwerkbeziehungen und Laufzeitverhalten im Kontext des Orchestrators.
- Machine Identity ManagementMachine-Identity-Management im Vergleich: Zertifikate, Schlüssel, Servicekonten und Workload-Identitäten über Ausstellung, Rotation und Widerruf steuern.
- Malware Analysis WerkzeugeMalware-Analysis-Plattformen im Vergleich: Dateien, URLs, Dokumente und Skripte statisch oder dynamisch in der Sandbox untersuchen.
- MDR Anbieter und PlattformenMDR-Anbieter im Vergleich: Detection-Plattform plus Analystenteam rund um die Uhr, mit Hersteller-, herstellerneutralen und Schweizer Betriebsmodellen.
- MFA WerkzeugeMFA-Werkzeuge im Vergleich: leicht umgehbare Faktoren von phishing-resistenten Anmeldungen mit Passkeys und FIDO2-Sicherheitsschlüsseln unterscheiden.
- Microsegmentation WerkzeugeMicrosegmentation im Vergleich: Kommunikation zwischen Workloads, Servern und Anwendungen begrenzen und Angriffspfade bei Kompromittierung reduzieren.
- NAC WerkzeugeNAC-Werkzeuge im Vergleich: Network Access Control prüft Identität und Gerätezustand beim Netzzugang und kann unbekannte Geräte segmentieren oder abweisen.
- NDRNDR-Werkzeuge im Vergleich: verdächtige Kommunikation, Command-and-Control und laterale Bewegung im Netzwerk erkennen, als Ergänzung zu EDR, SIEM und IDS.
- OT Asset Discovery und MonitoringOT-Asset-Discovery-Werkzeuge im Vergleich: Steuerungen, Sensorik und Firmware passiv erkennen und industrielle Anlagen ohne Störung inventarisieren.
- OT Exposure und Vulnerability ManagementIndustrial Vulnerability Management im Vergleich: Schwachstellen mit Anlagenbestand, Firmware, Prozesskritikalität und Wartungsfenstern verbinden.
- OT Remote AccessOT Remote Access steuert, wer wann und über welchen kontrollierten Pfad auf Anlagen, Engineering-Stationen oder Wartungssysteme zugreift.
- PAM WerkzeugePAM-Werkzeuge im Vergleich: privilegierte Zugriffe mit Geheimnisverwaltung, Sitzungskontrolle, zeitlich begrenzten Rechten und Nachvollziehbarkeit steuern.
- Patch Management WerkzeugePatch-Management-Werkzeuge im Vergleich: Abdeckung, Testbarkeit, Geschwindigkeit, Rollback und der Nachweis, dass Schwachstellen wirklich behoben sind.
- Penetration Testing und Automated PentestingPenetration Testing im Vergleich: prüfen, ob aus Schwachstellen ein belastbarer Angriffspfad entsteht. Scope, Methodik, Beweisführung und Re-Test im Fokus.
- Phishing SimulationPhishing Simulation prüft, wie Menschen, Meldewege und E-Mail-Schutz auf kontrollierte Social-Engineering-Szenarien reagieren.
- Policy Management WerkzeugePolicy-Management-Werkzeuge im Vergleich: Richtlinien erstellen, freigeben, versionieren und verteilen und die Kenntnisnahme auditfähig nachweisen.
- Privacy Enhancing TechnologiesPrivacy Enhancing Technologies im Vergleich: Analysen mit weniger offengelegten Rohdaten, etwa per Mehrparteienberechnung oder Confidential Computing.
- Product Security PlattformenProduct Security Plattformen verbinden Produktvarianten, Softwarekomponenten, Schwachstellen, Security Tests, Freigaben und Vorfälle über den Lebenszyklus.
- Ransomware Recovery und Cyber Recovery Vault WerkzeugeRansomware-Recovery-Werkzeuge im Vergleich: saubere Daten finden, isoliert prüfen und Systeme nach einem Angriff nachweisbar wiederherstellen.
- Red Teaming, Purple Teaming und Adversary EmulationRed Teaming, Purple Teaming und Adversary Emulation im Vergleich: Ziel, Abgrenzung, 12 Werkzeuge mit typischem Einsatz und Prüfpunkten vor der Auswahl.
- Rights Management PlattformenEnterprise Rights Management im Vergleich: Zugriff, Weitergabe, Druck, Ablauf und Widerruf von Dokumenten auch ausserhalb des eigenen Speichers steuern.
- SaaS Security Posture ManagementSSPM überwacht sicherheitsrelevante Einstellungen, privilegierte Rollen, Integrationen und Konfigurationsdrift innerhalb geschäftskritischer SaaS-Anwendungen.
- SASE und SSE WerkzeugeSASE und SSE im Vergleich: Secure Web Gateway, CASB, ZTNA und Firewall as a Service als Cloud-Zugangspunkt für verteiltes Arbeiten einordnen.
- SAST und Code SecuritySAST-Werkzeuge im Vergleich: Quellcode vor der Auslieferung auf Sicherheitsmuster und riskante Datenflüsse prüfen, direkt in IDE, Pull Request und Build.
- SCA und Dependency ManagementSCA-Werkzeuge im Vergleich: Open-Source- und Drittkomponenten mit Versionen, Lizenzen und Schwachstellen erkennen und eine belastbare SBOM aufbauen.
- Secrets ManagementSecrets Management im Vergleich: Passwörter, API-Schlüssel und Tokens für Maschinen verwalten und langlebige Zugangsdaten aus Code und Konfiguration entfernen.
- Secrets Scanning WerkzeugeSecrets Scanner suchen Zugangsdaten, Schlüssel und Tokens in Quellcode, Historien, Build-Artefakten und Kollaborationssystemen.
- Security Analytics WerkzeugeSecurity-Analytics-Plattformen im Vergleich: Telemetrie aus mehreren Datenquellen auf Zusammenhänge, Abweichungen und Angriffsmuster untersuchen.
- Security Case Management WerkzeugeSecurity Case Management hält Untersuchung, Evidenz, Entscheidungen, Aufgaben und Kommunikation in einem verantworteten Fall zusammen.
- Security Configuration Management WerkzeugeSecurity Configuration Management definiert technische Sollzustände, setzt sie wiederholbar um und erkennt Abweichungen.
- Security Ratings und Vendor MonitoringSecurity Ratings im Vergleich: von aussen sichtbare Sicherheitsindikatoren von Lieferanten bewerten, für Priorisierung und laufendes Monitoring.
- Service Configuration und CMDBService Configuration und CMDB im Vergleich: Komponenten mit Services, Ownern und Abhängigkeiten verbinden und kritische Services betrieblich einordnen.
- SIEM WerkzeugeSIEM-Werkzeuge im Vergleich: Sicherheitsdaten sammeln, normalisieren und auswerten, mit priorisierten Quellen, Detection Use Cases und klarer Aufbewahrung.
- SOAR WerkzeugeSOAR-Werkzeuge im Vergleich: Anreicherung, Triage, Eskalation und Reaktion automatisieren, mit klaren Freigaben, Human-in-the-Loop und Nachweisen.
- Software Supply Chain und SBOMSoftware-Supply-Chain-Security im Werkzeugvergleich: Quellcode, Abhängigkeiten, Build und Deployment absichern, mit Nachweis von Herkunft und Integrität.
- Status und Incident CommunicationStatusseiten und Incident-Kommunikationswerkzeuge informieren Kunden, Partner und interne Gruppen über Störungen, Wartungen und Wiederherstellung.
- Supply Chain Risk WerkzeugeSupply-Chain-Risk-Werkzeuge im Vergleich: Abhängigkeiten über direkte Lieferanten hinaus mit Unterlieferanten, Standorten und Konzentrationsrisiken bewerten.
- Threat IntelligenceThreat-Intelligence-Werkzeuge im Vergleich: externe Bedrohungsinformationen in interne Entscheidungen übersetzen, für Priorisierung, Detection und Lagebild.
- Tokenisierung PlattformenData Tokenization im Vergleich: zwölf Werkzeuge mit Vault-, vaultlosen, formatbewahrenden und Proxy-Modellen. Entscheidend ist, wer Tokens auflösen darf.
- UEBA WerkzeugeUEBA-Werkzeuge im Vergleich: normales Verhalten modellieren und kompromittierte Konten, Insider-Handlungen und laterale Bewegung früh erkennen.
- UEM und MDMUEM- und MDM-Werkzeuge im Vergleich: Geräte registrieren, Konfigurationen und Apps verteilen und einen kontrollierbaren Gerätezustand sicherstellen.
- Vendor Risk und TPRM WerkzeugeVendor-Risk- und Third-Party-Risk-Management-Werkzeuge (TPRM) im Vergleich: Lieferantenbewertung, Fragebögen, Monitoring und Prüfpunkte vor der Auswahl.
- Vulnerability Management WerkzeugeVulnerability-Management-Werkzeuge im Vergleich: Schwachstellen mit EPSS, CISA KEV und Asset-Kontext priorisieren und Behebung per SLA steuern.
- Vulnerability ScannerVulnerability-Scanner im Vergleich: bekannte Schwachstellen und Fehlkonfigurationen erkennen. Priorisierung, Patching und Angriffspfade bleiben eigene Aufgaben.
- WAF, WAAP und Runtime ProtectionWAF im Vergleich: HTTP- und HTTPS-Anfragen vor Webanwendungen und APIs kontrollieren und bekannte Angriffsmuster sowie missbräuchliche Requests blockieren.
- ZTNA und VPNZTNA-Werkzeuge im Vergleich: Zero Trust Network Access verbindet berechtigte Identitäten direkt mit freigegebenen Anwendungen, nicht mit dem Netz.