AssetDiscovery.
Security beginnt nicht beim Scanner, sondern bei der Frage, welche Systeme überhaupt existieren. Asset Discovery findet Geräte, Cloud-Ressourcen, Identitäten, OT, IoT und externe Angriffsflächen und macht sichtbar, wo Inventar, Schutz und Realität auseinanderlaufen.
Inventar ist nur der Anfang.
Klassische Discovery erkennt Geräte im Netz. CAASM-Plattformen gleichen Datenquellen über APIs ab. EASM zeigt internetseitige Angriffsflächen. OT- und ICS-Lösungen arbeiten passiv und protokollspezifisch, weil aktive Scans dort Betriebsrisiken erzeugen können. Der Vergleich ordnet diese Ansätze nebeneinander ein.
Sichtbarkeit vor Bewertung.
Die Matrix zeigt Discovery-Typ, Betriebsmodell, CMDB-Abgleich, Gap-Erkennung und Integrationsfähigkeit. Die Bewertung einer Schwachstelle kommt später; zuerst muss das betroffene Objekt belastbar bekannt sein.
Stand: August 2026. Grundlage ist die vom Nutzer gelieferte Tabelle inklusive ergänzender Einordnung. Discovery-Methode, Scope und Betriebsrisiko müssen je Umgebung separat geprüft werden.
Axonius Inc.
Axonius Cybersecurity Asset Management / Asset Intelligence
Frühere Namen / Kontext: Axonius CAASM
Agentenlos via API-Adapter (EDR, Cloud, IDP, Network)
IT, Cloud-Instanzen, SaaS, Identitäten, Devices
Automatisches Normalisieren & Zusammenführen aller Asset-Einträge. Bi-direktionale CMDB-Synchronisation & Multi-Tool-Deduplizierung
Automatische Erkennung ungeschützter Assets (Missing Agents, Unscanned Scope). 1.400+ API-basierte Adapter zu IT- & Security-Tools. Anpassbare Executive Dashboards & Custom Queries
Höchste Integrationsdichte & automatisiertes Erfassen von Coverage Gaps
Reines Ingestions- & Datenmodell, führt selbst keine eigenen aktiven Network-Scans durch
Lansweeper NV
Lansweeper Deep Network Discovery
Frühere Namen / Kontext: Lansweeper
Agentenlos (Active Scanning, Network Discovery) & Agenten
IT-Hardware, Software, Drucker, OT, Cloud-Ressourcen
Automatische Erkennung & Katalogisierung aller IT- & Netzwerkkomponenten. API-Export & Anbindung an ITAM / CMDB-Systeme
Identifikation veralteter Softwareversionen & unlizenzierter Assets. Umfangreiche API-Bibliothek für Daten-Export & Third-Party Integration. Integrierte Compliance- & Asset-Inventar-Dashboards
Sehr tiefe agentenlose Netzwerkerkennung im lokalen Netzwerk (LAN/WLAN)
Primär fokussiert auf On-Prem/IT-Infrastruktur, weniger cloud-native Tiefenanalyse
runZero Inc.
runZero Cyber Asset Attack Surface Management
Frühere Namen / Kontext: Rumble Network Discovery
Aktives agentenloses Scannen, Passives Monitoring & API-Import
IT, OT, IoT, Cloud, externe Angriffsflächen
Hochpräzise Fingerprinting-Techniken ohne Authentifizierung. Export- & Synchronisations-Schnittstellen zu CMDBs
Aufdecken ungemanagter Geräte, Schatten-IT & fehlender Sicherheitskontrollen. Native API-Konnektoren zu Cloud-Providern & EDRs. Visualisierung von Netzwerktopologie & Subnet-Auslastung
Entdeckt 30–40 % mehr ungemanagte/blinde Netzwerkgeräte als klassische Scanner
Keine dauerhafte Agentenüberwachung auf dem Endgerät selbst
Armis Inc.
Armis Centrix™ (Asset Management & Cyber Exposure)
Frühere Namen / Kontext: Armis Platform
Agentenlos (Passive Network Traffic Analysis, API & Collector)
IT, IoT, OT, IoMT (Medizintechnik), Cloud, Mobile
KI-basierte Klassifizierung & Verhaltensanalyse via Asset Knowledgebase. Bi-direktionaler Abgleich mit CMDB-, SIEM- & NAC-Systemen
Echtzeit-Erkennung von verhaltensbasierten Risiken & Schwachstellen. 100+ vorgefertigte Integrationen mit IT-, Security- & Cloud-Tools. Live Threat & Asset Exposure Dashboards
Hervorragende agentenlose Abdeckung von OT-, IoT- und Medizintechnik-Geräten
Erfordert die Platzierung von Sensoren/Collectors im Netzwerk für passiven Traffic
Forescout Technologies, Inc.
Forescout eyeSight
Frühere Namen / Kontext: Forescout CounterACT
IT, IoT, IoMT, OT, Cloud & Bring-Your-Own-Device (BYOD)
Multi-dimensionale automatische Klassifizierung (Typ, OS, Hersteller)
Reallokation & Synchronisation mit CMDB & Access Control. Kontinuierliche Überprüfung von Compliance-Vorgaben & Risk Indicators
Integration mit SIEM, SOAR, EDR & Firewalls. Revisionssichere Dashboards & Echtzeit-Risikoansichten. Agentenlose Echtzeit-Erkennung beim Verbindungsaufbau zum Netzwerk
Hoher Infrastruktur- & Konfigurationsaufwand in komplexen WAN/LAN-Netzen
Web Research
Qualys, Inc.
Qualys CyberSecurity Asset Management (CSAM) with EASM
Frühere Namen / Kontext: Qualys Global AssetView (GAV)
Passive Sensoren, Cloud Scanner, Cloud Agents & API Connectors
Hybrid-IT, Cloud-Container, externe Angriffsfläche (EASM), Endpunkte
Normalisierung & Kategorisierung von Hardware- & Softwaredaten. Bi-direktionale Synchronisation mit ServiceNow CMDB
Erkennung unautorisierter Software, blinder Flecken & abgelaufener Zertifikate. Tief integriert in die Qualys Cloud Platform & externe APIs. Vordefinierte & anpassbare Widget-Dashboards
360-Grad-Blick durch Verknüpfung von internen Assets und externem EASM
Vollständiges Potenzial erfordert den Einsatz weiterer Qualys-Module
Tenable, Inc.
Tenable Attack Surface Management / Tenable One
Frühere Namen / Kontext: Bit Discovery / Tenable.ot
Aktives Nessus-Scanning, Passives Sensor-Monitoring & API-Ingestion
IT, Cloud, OT/ICS, Web-Assets & externe Domains
Automatische Zuordnung von Assets zu Risikoprofilen. Synchronisation mit CMDBs & Asset-Repositories
Identifizierung von Schwachstellen, Fehlkonfigurationen & Unmanaged Assets. Native Integrationen in IT- & Security-Ökosysteme. Unified Exposure Management Dashboards
Starkes In-Depth Vulnerability Assessment verknüpft mit Asset Discovery
Reines Asset Discovery bildet nur einen Teil der breiteren Tenable One Suite ab
Sevco Security Inc.
Sevco Asset Intelligence Platform
Frühere Namen / Kontext: Sevco
Native API-Konnektoren (Agentless Data Aggregation)
Endpunkte, Cloud, Netzwerke, Benutzer-Identitäten
Telemetrie-basierte Normalisierung & kontinuierliches State-Tracking. CMDB-Bereinigung & kontinuierlicher Abgleich von Asset-Ständen
Aufdecken verwaister Konten, fehlender EDR-Agenten & Konfigurationsfehler. Dutzende schlüsselfertige API-Integrationen. Zeitreihen-Dashboards zur Historienverfolgung von Asset-Änderungen
Hochpräzise Historien-Verfolgung ("4D Asset Intelligence") aller Asset-Zustände
Setzt das Vorhandensein von Datenquellen/Sicherheits-Tools voraus
Nozomi Networks Inc.
Nozomi Networks Guardian
Frühere Namen / Kontext: Nozomi Networks
Passives Deep Packet Inspection (DPI) & selektives aktives Polling
Industrielle Steuerungen (PLC, RTU, SCADA), OT, IoT, IT
KI-basierte automatische Identifikation von OT-Protokollen & Geräten. Export an Asset-Management-Systeme & SIEM/SOC-Plattformen
Aufdecken von OT-Schwachstellen, unbefugten Verbindungen & Anomaly Alerts. API-Anbindung an Fortinet, Palo Alto, ServiceNow, Splunk etc.. Interaktive Netzwerktopologie-Karten & Industrial Security Dashboards
Spezialisierte Tiefenanalyse proprietärer OT- & Industrie-Protokolle
Eingeschränkter Fokus auf klassische Office-IT- und Cloud-SaaS-Assets
Dragos, Inc.
Dragos Platform
Frühere Namen / Kontext: Dragos
Passives Traffic Monitoring & deep ICS-Protokollanalyse
Industrial Control Systems (ICS), OT, IoT, SCADA-Netze
Automatisierte Inventarisierung von Industrieanlagen & Firmware-Ständen. Integration in Enterprise CMDBs & SOC-Lösungen
Zuordnung von ICS-Schwachstellen & Erkennung zielgerichteter OT-Bedrohungen. Schnittstellen zu OT-Netzwerk-Switches, SIEM & Firewalls. Operational Technology Risk & Vulnerability Dashboards
Branchenführende Abdeckung spezifischer ICS/OT-Bedrohungen & Protokolle
Nicht für allgemeines Enterprise-IT-Asset-Management konzipiert
Grokability Inc.
Snipe-IT
Frühere Namen / Kontext: Snipe-IT
API-Import, CSV-Uploads & Barcode/QR-Scanning
IT-Hardware, Lizenzen, Zubehör, Verbrauchsmaterialien
Manuelle & skriptbasierte Erfassung von Asset-Attributen. REST-API zur Anbindung an Drittsysteme
Identifikation ungenutzter Lizenzen & veralteter Hardware-Garantien. REST API zur Anbindung externer Discovery-Skripte. Anpassbare Standard-Reports zu Asset-Status & Zuweisungen
Kostenfreie Open-Source-Lösung mit voller Datenkontrolle
Keine native automatische Netzwerk-Scanning-Engine integriert
macmon secure GmbH
macmon NAC & Network Asset Discovery
Frühere Namen / Kontext: macmon
SNMP, WMI, ARP, DHCP-Relay & Passives Listening
IT-Endgeräte, Netzwerkkomponenten, BYOD, IoT
Automatische Erfassung aller Geräteeigenschaften bei Netzwerkbeitritt. Bi-direktionale Schnittstelle zu CMDB- & Asset-Datenbanken
Erkennung unautorisierter/fremder Geräte im LAN/WLAN (Rogue Devices). Schnittstellen zu Firewall, SIEM & Endpoint Management. Übersichtliche Topologie- & Access-Dashboards
Sehr starker Fokus auf DACH-Datenschutz & direkte Network Access Control (NAC)
Primär netzwerkfokussiert, keine tiefe Cloud-SaaS-Asset-Analyse
Weitere Kandidaten
Device42, CyberCNS / ConnectSecure sowie NetDisc / Nmap Core Tools wurden als relevante Kandidaten mit noch unvollständiger Informationslage genannt.
Für eine belastbare STOP.LI-Matrix fehlen noch ausreichend belegte Angaben zur reinen Asset-Discovery-Funktion, zur Enterprise-Klassifizierung und zur Abgrenzung gegenüber ITAM, Vulnerability Management oder reinen Scannern.
Mit blinden Flecken testen.
Ein Pilot sollte absichtlich unbequeme Assets enthalten: ein nicht verwaltetes Gerät, eine Cloud-Instanz ohne Owner, ein OT-Segment, ein fehlender EDR-Agent und eine CMDB-Abweichung. Genau dort zeigt sich, ob die Lösung nur Inventar sammelt oder Sicherheitslücken sichtbar macht.
- Agentenlose Discovery und API-Ingestion getrennt bewerten
- CMDB-Abgleich und Deduplizierung mit echten Daten testen
- Missing Agents, Rogue Devices und ungescannte Bereiche nachweisen
- OT, IoT, BYOD und Cloud-Scope gesondert prüfen
- Export in SIEM, GRC, Vulnerability Management oder ITSM testen
Security Tool Navigator · Gebiet 02
Im Gebiet Asset, Vulnerability und Exposure einordnen.
Diese Werkzeugklasse gehört zum Gebiet Asset, Vulnerability und Exposure. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.