Werkzeuge für das Schwachstellenmanagement im Überblick

Das Angebot an Werkzeugen für das Schwachstellenmanagement ist in den vergangenen Jahren stark gewachsen. Unsere Marktübersicht versucht, zu orientieren.

Artikel verschenken
In Pocket speichern vorlesen Druckansicht 2 Kommentare lesen
Lesezeit: 19 Min.
Von
  • Leonard Frank
  • Mirko Casper
Inhaltsverzeichnis

Bei der Suche nach einem Produkt, mit dem sich die im Artikel "Schwachstellenmanagement: mehr als Scannen und Finden" beschriebenen Anforderungen in die Praxis umzusetzen lassen, stößt man auf eine Vielzahl von Herstellern, die alle "irgendwas mit Schwachstellenmanagement" bieten.

Neben etablierten Playern ergänzen besonders in den vergangenen Jahren auch Hersteller aus anderen Bereichen, etwa der klassischen Endpoint Protection, ihre Produkte um Schwachstellenmanagement-Features.

Mehr zu IT-Security
Leonard Frank

Leonard Frank ist Seniorberater bei der Firma cirosec. Er berät Kunden in Konzeptfragen der Defensive, unter anderem Schwachstellenmanagement, und hilft ihnen als Incident Responder beim Umgang mit Cyberangriffen.

Mirko Casper

Mirko Casper ist Seniorberater bei der Firma cirosec. Er führt Penetrationstests auf Netzwerkebene durch und berät Kunden zu ISMS Themen, insbesondere zu Schwachstellenmanagement.

Nach einem Blick unter die Haube folgt allerdings oft die Ernüchterung: Viele dieser Features können Schwachstellen zwar identifizieren, lassen einen aber mit der Behandlung, also dem eigentlichen "Management", allein. Manche können Schwachstellen nur auf Windows-Systemen erkennen, aber nicht auf Linux-Systemen. Wieder andere prüfen nur auf Software-, aber nicht auf Konfigurationsschwachstellen.