CAASMWerkzeuge.
CAASM schafft ein belastbares Bild aus Daten, die bereits vorhanden sind. Cyber Asset Attack Surface Management führt Inventare, Security-Telemetrie, Cloud- und Identitätsdaten zusammen. Es prüft vor allem, ob ein Asset bekannt, einem Owner zugeordnet und durch die vorgesehenen Kontrollen abgedeckt ist.
Ein Modell statt vieler Listen.
Ein CAASM-System ist weder CMDB noch Netzwerk-Scanner. Es verbindet die Informationen aus beiden Welten und löst widersprüchliche Asset-Identitäten auf. Der Nutzen liegt in der Frage, welche Geräte, Konten oder Cloud-Ressourcen durch EDR, Schwachstellenscans oder Baselines nicht erreicht werden. Die technische Prüfung eines fehlenden oder verwundbaren Systems bleibt Aufgabe der jeweiligen Quelle.
Quellen anbinden,
Lücken schliessen.
- Mit den Quellen beginnen, die Abdeckung belegen: Verzeichnisdienst, UEM, EDR, Schwachstellenscanner und Cloud-Konten. CMDB und Netzwerkdaten folgen als Abgleich.
- Abdeckungsregeln formulieren, z. B. jeder Server hat EDR, einen Scan der letzten sieben Tage und einen Owner; Abweichungen erzeugen automatisch einen Befund.
- Befunde als Ticket an das zuständige Team leiten, statt sie im Dashboard zu belassen.
- Die Regeln mit dem Kontrollkatalog des ISMS verknüpfen, damit die Auswertung als Nachweis für interne Kontrolle und Revision dient.
- Anteil Assets, die alle definierten Pflichtkontrollen erfüllen (z. B. EDR, Scan, Owner)
- Anzahl Assets, die nur in einer einzigen Quelle vorkommen
- Zeit von erkannter Abdeckungslücke bis zur Behebung
Ein Asset- oder Security-Architektur-Owner verantwortet Datenmodell und Regeln; die Owner der Quellsysteme verantworten deren Datenqualität. Betriebsteams schliessen die gemeldeten Lücken.
ISO/IEC 27001:2022 Annex A 5.9 (Inventar) und 8.9 (Konfigurationsmanagement); die Abdeckungsprüfung unterstützt zudem den Wirksamkeitsnachweis nach Kapitel 9.1 (Überwachung, Messung, Analyse und Bewertung).
DORA Art. 8 Abs. 4 und 6 verlangt von Finanzunternehmen, Informations- und IKT-Assets samt Konfiguration und Abhängigkeiten zu erfassen und die Inventare regelmässig zu aktualisieren.
CAASM liefert keine Wahrheit, sondern einen Abgleich. Ein Gerät, das keine angebundene Quelle kennt, bleibt auch im CAASM unsichtbar; dafür braucht es aktive oder passive Discovery.
Welche Daten werden wirklich zusammengeführt?
| Produkt | Primärer Schwerpunkt | Dokumentierter Umfang | Im Pilot klären |
|---|---|---|---|
| Axonius Cyber Assets | CAASM und Asset Intelligence | Normalisiert und korreliert Assetdaten, zeigt Ownership, Konfiguration und Abdeckung über angebundene Quellen. | Welche Quellen liefern eindeutige Identitäten und ob Coverage-Gaps ohne manuelle Nacharbeit aufgelöst werden. |
| runZero | Asset Inventory mit aktiver, passiver und API-basierter Discovery | Verbindet Erkennung und Asset-Inventar über IT-, OT- und IoT-Umgebungen. | Scan-Sicherheit, Netzsegmentierung, API-Abdeckung und Abgleich mit CMDB sowie EDR. |
| Armis Centrix | Cyber Exposure und Asset Intelligence | Fokus auf Sichtbarkeit und Kontext über IT, OT, IoT und vernetzte Spezialgeräte. | Abdeckung der eigenen Spezialgeräte, Collector-Architektur und Übergabe an Betriebsteams. |
| Tenable One | Exposure-Plattform mit Asset- und Scanner-Kontext | Verbindet Tenable-Daten zu Assets, Schwachstellen und Exposure. | Ob die eigene Landschaft vollständig durch die Tenable-Komponenten erfasst wird oder zusätzliche Datenquellen nötig bleiben. |
Mit widersprüchlichen Daten testen.
Ein guter Pilot beginnt nicht mit einem leeren Dashboard. Er verwendet bekannte Differenzen zwischen CMDB, Endpoint-Management, Cloud und Security-Tools und prüft, ob daraus eine belastbare Zuordnung entsteht.
- Assets ohne EDR, Scanner oder Eigentümer sichtbar machen
- Mehrere Datenquellen für dieselbe Maschine korrekt zusammenführen
- Cloud- und SaaS-Objekte gegen das interne Inventar prüfen
- Eine Coverage-Lücke an das zuständige Betriebsteam übergeben
- Historie, Berechtigungen und Export für Revision testen
Security Tool Navigator · Gebiet 02
Im Gebiet Asset, Vulnerability und Exposure einordnen.
Diese Werkzeugklasse gehört zum Gebiet Asset, Vulnerability und Exposure. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.