Attack PathManagement.
Attack Path Management verbindet Schwachstellen, Fehlkonfigurationen, Identitäten und Beziehungen zu möglichen Wegen auf ein kritisches Ziel. Die Werkzeugklasse beantwortet nicht, ob ein Angreifer eindringt, sondern welche Unterbrechung einer plausiblen Kette den grössten Sicherheitsgewinn bringt.
Marktbild: hohe Priorität in hybriden und cloudlastigen Umgebungen. Der Markt ist breit, aber stark von Exposure-Plattformen geprägt. Dieser Vergleich umfasst elf Plattformen mit unterschiedlichen Datenmodellen.
Vom Einzelfund zum Weg.
Ein Scanner findet eine Schwachstelle. Eine Cloud-Prüfung erkennt eine Fehlkonfiguration. Attack Path Management prüft, ob beides zusammen mit einer Identität, einer Berechtigung oder einer Netzwerkbeziehung zu einem geschäftlich wichtigen Ziel führt.
Geeignet für Exposure-Programme, AD- und Cloud-Umgebungen sowie Teams, die Remediation über mehrere Datenquellen priorisieren müssen.
Mindestens erforderlich sind Asset- und Ownership-Daten, Identitäten und Berechtigungen, relevante Netzwerk- oder Cloud-Beziehungen sowie technische Befunde. Kritische Ziele müssen fachlich markiert sein.
Fehlen Identitäten, erreichbare Wege oder Zielkritikalität, wird aus einer Angriffspfadansicht eine grafisch ansprechende, aber unvollständige Hypothese.
Hersteller und Plattformen.
| Hersteller und Produkt | Primärer Einsatz | Belegte Einordnung | Stärke | Vor Auswahl prüfen |
|---|---|---|---|---|
| XM Cyber Platform | Hybrid Attack Path Management | Spezialisierte Attack-Path-Plattform | Angriffspfadmodellierung über hybride Umgebungen | Discovery- und Identity-Connectoren |
| Tenable One | Exposure Management | Attack Path Analysis im Tenable One Kontext | Verbindet VM, Cloud, Identity und weitere Tenable Daten | Benötigte Module, Scans und Datenfrequenz |
| Wiz | Cloud-native Attack Paths | Cloud Security Plattform | Cloud-Graph mit Asset-, Identity- und Konfigurationskontext | Abgrenzung zu On-Premises und Drittquellen |
| CrowdStrike Falcon Cloud Security | Cloud Exposure | Cloud Security im Falcon-Portfolio | Verbindung zu Falcon Telemetrie und Workloads | Funktionsumfang je Modul und Lizenz |
| Microsoft Defender Exposure Management | Microsoft Security Stack | Exposure Management Plattform | Nahe Verknüpfung mit Defender Datenquellen | Nicht-Microsoft-Abdeckung und Datenimport |
| Palo Alto Networks Cortex Xpanse | External Attack Surface | ASM im Cortex Portfolio | Externe Sicht und Asset Discovery | Umfang der internen Attack-Path-Korrelation |
| Skyhawk Security | Cloud Threat Detection | Cloud-native Security Plattform | Cloud-Angriffsszenarien und Detection-Bezug | Abdeckung, Integrationen und Remediation |
| Balbix Cybersecurity Platform | Cyber Risk und Exposure | Risk- und Exposure-Plattform | Risikokontext über technische Datenquellen | Modelltransparenz und Datenqualität |
| Brinqa Cyber Risk Graph | Cyber Risk Graph | Risk Operations Plattform | Verbindet Security-Daten mit Risiko-Workflows | Datenmodellierung und Betrieb |
| CyCognito Platform | External Attack Surface | ASM Plattform | Externe Asset- und Exposure-Erkennung | Integration in interne Priorisierung |
| Rapid7 InsightCloudSec | Cloud Security und Remediation | Cloud Security Plattform | Cloud-Konfiguration und Automatisierungsbezug | Attack-Path-Funktionsumfang im Zielsetup |
Kein Solowerkzeug.
Die Qualität der Pfade hängt an Asset Discovery, Vulnerability Management, CIEM, ITDR und Exposure Management. Diese liefern Daten oder behandeln die Unterbrechung eines Pfads.
- Veraltete CMDB- oder Cloud-Daten erzeugen Wege, die nicht mehr existieren.
- Fehlende Identity- oder Netzwerkdaten unterschätzen erreichbare Ziele.
- Teste einen bekannten Cloud-Fehler, eine überprivilegierte Identität und ein kritisches Ziel. Ergebnis muss einen Owner und eine überprüfbare Korrektur zeigen.
Security Tool Navigator · Gebiet 02
Im Gebiet Asset, Vulnerability und Exposure einordnen.
Diese Werkzeugklasse gehört zum Gebiet Asset, Vulnerability und Exposure. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.