Was erreichbar ist,
zählt zuerst.
Dieses Gebiet verbindet Bestand, Schwachstelle, Erreichbarkeit und Behebung. Ein Befund ist erst dann priorisierbar, wenn klar ist, welches System betroffen ist, wem es gehört und ob ein Angreifer es tatsächlich erreicht. Die Werkzeugklassen liefern je einen Teil dieser Kette.
Drei Ebenen, 9 Werkzeugklassen.
Eine Plattform kann mehrere Ebenen abdecken. Für die Auswahl zählt, welche Aufgabe sie verlässlich erfüllt und wer die Ergebnisse verantwortet.
Wissen, was existiert.
Asset Discovery, CAASM und EASM bauen den Bestand intern und von aussen auf und führen Quellen zusammen.
Befunde in Risiko übersetzen.
Scanner, Vulnerability und Exposure Management sowie Angriffspfadanalyse ordnen Schwachstellen nach Ausnutzbarkeit und Wirkung.
Massnahmen nachweisbar schliessen.
Patch Management und Configuration Remediation setzen Korrekturen um; ein erneuter Scan bestätigt die Wirkung.
Alle Werkzeugklassen im Gebiet.
Asset Discovery
Asset-Discovery-Werkzeuge im Vergleich: IT-Assets zuverlässig erkennen und inventarisieren.
CAASM
CAASM-Werkzeuge im Vergleich: Cyber Asset Attack Surface Management für vollständige Asset-Transparenz.
Vulnerability Scanner
Vulnerability-Scanner im Vergleich: Schwachstellen in IT-Systemen automatisiert aufspüren.
Vulnerability Management
Vulnerability-Management-Werkzeuge im Vergleich: Schwachstellen erkennen, bewerten und priorisiert beheben.
EASM
EASM-Werkzeuge im Vergleich: External Attack Surface Management zur Erkennung extern sichtbarer Risiken.
Exposure Management
Exposure-Management-Werkzeuge im Vergleich: Angriffsfläche kontinuierlich erkennen und priorisiert reduzieren.
Attack Path Management
Attack-Path-Management-Werkzeuge im Vergleich: mögliche Angriffspfade erkennen und priorisiert schliessen.
Patch Management
Patch-Management-Werkzeuge im Vergleich: Softwareupdates zuverlässig und nachvollziehbar ausrollen.
Configuration Remediation
Configuration-Remediation-Werkzeuge im Vergleich: Fehlkonfigurationen erkennen und automatisiert beheben.
CIO und CISO entscheiden nicht dasselbe.
CISO: Schutzwirkung
Der CISO braucht eine Priorisierung, die tatsächliche Angreifbarkeit abbildet, nicht nur Schweregrade.
- Welche Befunde sind von aussen erreichbar?
- Wie fliessen bekannte ausgenutzte Schwachstellen ein?
- Wer bestätigt, dass eine Behebung wirkt?
CIO: Betriebsfähigkeit
Der CIO verantwortet, dass Behebung im Betrieb planbar bleibt und Systeme verfügbar sind.
- Welche Wartungsfenster und Ausnahmen gelten?
- Ist der Asset-Bestand mit der CMDB abgeglichen?
- Wie werden Owner verbindlich zugeordnet?
Was dieses Gebiet nicht abdeckt.
Dieses Gebiet liefert technische Risikosignale. Security Governance entscheidet über Risikoakzeptanz, Security Operations bearbeitet aktive Angriffe, und Service Operations führt Changes durch. Ein Scanner ersetzt keinen Prozess für Owner, Fristen und Ausnahmen.
Orientierung, keine Produktempfehlung.
Die Einordnung stützt sich auf Standards, Rahmenwerke und Rechtsgrundlagen. Produktangaben stehen auf den einzelnen Werkzeugseiten.
Stand: 10. Oktober 2026 · Nächste planmässige Prüfung: 10. Januar 2027 · Produktangaben und regulatorische Anwendbarkeit sind vor einer konkreten Entscheidung erneut zu prüfen.