Identität ist
der neue Perimeter.
Identity Security steuert, wer und was auf welche Ressourcen zugreifen darf, und erkennt Missbrauch dieser Zugriffe. Menschliche und maschinelle Identitäten, Berechtigungen, Anmeldung und privilegierte Zugriffe gehören zusammen. Die Werkzeugklassen unterscheiden sich darin, ob sie verwalten, authentisieren, absichern oder überwachen.
Drei Ebenen, 9 Werkzeugklassen.
Eine Plattform kann mehrere Ebenen abdecken. Für die Auswahl zählt, welche Aufgabe sie verlässlich erfüllt und wer die Ergebnisse verantwortet.
Lebenszyklus und Berechtigungen führen.
IGA steuert Eintritt, Wechsel, Austritt und Rezertifizierung. CIEM macht Cloud-Berechtigungen sichtbar.
Anmeldung stark und einheitlich machen.
Access Management, SSO und MFA prüfen, wer sich anmeldet; Customer Identity tut dies für Kunden und Partner. PAM, Secrets Management und Machine Identity schützen besonders mächtige und nicht menschliche Zugänge.
Identitätsangriffe früh sehen.
ITDR erkennt Missbrauch von Konten, Tokens und Verzeichnisdiensten und löst Sperrung oder Nachprüfung aus.
Alle Werkzeugklassen im Gebiet.
IGA
IGA-Werkzeuge im Vergleich: Identity Governance and Administration für kontrollierte Nutzer- und Berechtigungsverwaltung.
IAM: Access Management und SSO
Access-Management-Werkzeuge im Vergleich: Zugriffe kontrolliert vergeben, prüfen und nachweisen.
MFA
MFA-Werkzeuge im Vergleich: Multi-Faktor-Authentifizierung zum Schutz von Zugängen im Überblick.
PAM
PAM-Werkzeuge im Vergleich: privilegierte Zugänge sicher verwalten und kontrollieren.
CIEM
CIEM-Werkzeuge im Vergleich: Cloud Infrastructure Entitlement Management für Cloud-Berechtigungen.
Secrets Management
Secrets-Management-Werkzeuge im Vergleich: Zugangsdaten und Schlüssel sicher verwalten.
Machine Identity
Machine-Identity-Management-Werkzeuge im Vergleich: Identitäten von Maschinen und Diensten sicher verwalten.
ITDR
ITDR-Werkzeuge im Vergleich: Identity Threat Detection and Response zur Erkennung identitätsbasierter Angriffe.
Customer Identity
Customer Identity (CIAM) im Werkzeugvergleich: Registrierung, Login und Einwilligungen externer Nutzer sicher steuern, mit Bezug zu IAM und Datenschutz.
CIO und CISO entscheiden nicht dasselbe.
CISO: Schutzwirkung
Der CISO verantwortet, dass Berechtigungen dem Minimalprinzip folgen und Missbrauch erkannt wird.
- Wer prüft Berechtigungen regelmässig?
- Sind privilegierte und maschinelle Konten vollständig erfasst?
- Wie schnell wird ein kompromittiertes Konto gesperrt?
CIO: Betriebsfähigkeit
Der CIO verantwortet Verzeichnisdienste, Integration und Benutzerfreundlichkeit der Anmeldung.
- Welche Anwendung hängt an welchem Identitätsprovider?
- Wie wird Funktionstrennung technisch umgesetzt?
- Was passiert, wenn der Identitätsprovider ausfällt?
Was dieses Gebiet nicht abdeckt.
Identity Security regelt Zugriff. Network Security begrenzt Erreichbarkeit, Data Security schützt die Daten selbst, und Security Operations untersucht Vorfälle. ZTNA liegt im Gebiet Network Security, nutzt aber die Identität als zentrales Signal.
Orientierung, keine Produktempfehlung.
Die Einordnung stützt sich auf Standards, Rahmenwerke und Rechtsgrundlagen. Produktangaben stehen auf den einzelnen Werkzeugseiten.
Stand: 10. Oktober 2026 · Nächste planmässige Prüfung: 10. Januar 2027 · Produktangaben und regulatorische Anwendbarkeit sind vor einer konkreten Entscheidung erneut zu prüfen.