Unter Vulnerability Management Software versteht man eine Reihe von Tools und Plattformen, die darauf ausgelegt sind, Sicherheitslücken in der gesamten IT-Infrastruktur eines Unternehmens zu identifizieren, zu bewerten, zu priorisieren und zu beheben. Diese Lösungen helfen Unternehmen dabei, Schwachstellen in Systemen, Anwendungen, Netzwerken und Geräten zu erkennen, die potenziell von Cyber-Angreifern ausgenutzt werden könnten. Die Kernfunktion von Schwachstellenmanagementsoftware besteht darin, die Erkennung von Schwachstellen durch regelmäßige Scans und Bewertungen zu automatisieren. Sobald Schwachstellen identifiziert sind, bewerten diese Tools deren Schwere und potenzielle Auswirkungen auf der Grundlage vordefinierter Risikofaktoren, wie z. B. der Kritikalität des Assets, der Ausnutzbarkeit und des potenziellen Schadens, den ein Angriff verursachen könnte.
Hack The Box
Hack The Box ist eine Plattform zum Üben von Cybersicherheitsfähigkeiten durch virtuelle Herausforderungen und Penetrationstests.
Cybrary
Cybrary bietet eine Trainingsplattform für Cybersicherheit mit Kursen und interaktiven Labors für verschiedene Erfahrungsstufen. Sie fördert praktisches Lernen und kontinuierliche Weiterbildung.
Atera
Atera ist eine IT-Management-Plattform, die Funktionen wie Remote-Überwachung, Helpdesk und Automatisierung in einer benutzerfreundlichen Schnittstelle vereint.
Cisco
Cisco Spaces ist eine Cloud-Plattform, die Menschen und Dinge mit Räumen verbindet, um Gebäude in intelligente Räume zu verwandeln.
RangeForce
RangeForce ist eine cloudbasierte Plattform für praxisnahes Cybersicherheitstraining, die Fähigkeiten in Bedrohungserkennung und Vorfallreaktion verbessert.
NinjaOne
NinjaOne automatisiert das IT-Management, bietet Endpoint-Sicherheit und Patch-Management für IT-Teams und Dienstleister und verbessert die Effizienz.
INE
Die INE-App bietet Online-IT-Training und Zertifikate in den Bereichen Networking, Cyber-Sicherheit und Cloud mit interaktiven Laboren.
OffSec
Die OffSec-App bietet Cybersecurity-Fachleuten Zugang zu Training, Ressourcen und Zertifizierungen zur Verbesserung ihrer Fähigkeiten in offensiver Sicherheit.
Acronis
Acronis ist eine Datenschutz- und Cybersecurity-Lösung, die Backup, Wiederherstellung und Sicherheit für Daten auf verschiedenen Geräten bietet.
Action1
Action1 ist eine IT-Management-Plattform zur Schwachstellensanierung und Patch-Verwaltung für Endpunkte, die Echtzeit-Alarme und effiziente Softwareupdates bietet.
HornetSecurity
Die HornetSecurity App bietet umfassenden Schutz, Compliance und Backup für Microsoft 365, einschließlich E-Mail-Sicherheit und Archivierung.
KaseyaOne
Kaseya VSA ist eine IT-Management-Plattform, die IT-Services automatisiert und verwaltet. Sie bietet Funktionen wie Fernüberwachung, Patch-Management und Prozessautomatisierung.
Maltego
Maltego ist eine Plattform für die Analyse und Visualisierung komplexer Datenbeziehungen, die in Cybersicherheit und digitalen Ermittlungen genutzt wird.
ArmorCode
ArmorCode ist eine AppSecOps-Plattform zur Verwaltung von Sicherheitsrisiken, Schwachstellen und Compliance in IT-Umgebungen mit Automatisierung und KI.
Robopack
Robopack ist eine Cloud-basierte Software zur Automatisierung und Optimierung des Patch-Managements von Anwendungen in Microsoft Intune und Configuration Manager.
Immersive Labs
Immersive Labs verbessert die Cyber-Widerstandsfähigkeit von Organisationen durch realistische Simulationen, maßgeschneiderte Labore und kontinuierliches Lernen.
Criminal IP
Criminal IP ist eine Cyber Threat Intelligence Suchmaschine, die Unternehmen bei der Identifizierung und Überwachung von IT-Sicherheitsbedrohungen und -schwächen unterstützt.
Scrut Automation
Scrut ist eine Compliance-Automatisierungsplattform, die Unternehmen bei der Überwachung und Verwaltung von Sicherheitsstandards und Vorschriften unterstützt.
Quantum Armor
Quantum Armor ist eine Plattform für das Management von Angriffsflächen, die Infrastrukturüberwachung, Cloud-Audits und Bedrohungsanalyse kombiniert.
Patch My PC
Patch My PC erweitert Microsoft Configuration Manager und Intune zur Bereitstellung und Aktualisierung von Drittanbieteranwendungen, automatisiert die Verwaltung und spart Zeit.
SuperOps
SuperOps ist eine IT-Management-Plattform für MSPs, die PSA und RMM kombiniert, um Prozesse zu optimieren und die Effizienz durch Automatisierung und KI-gestützte Lösungen zu steigern.
OPSWAT
OPSWAT schützt kritische Infrastruktur durch Malware- und Bedrohungserkennung. Die App bietet Daten- und Geräteschutz für sichere Datenübertragung und Zugriffssteuerung.
Censys
Censys ist eine Suchmaschine, die das Internet scannt und Informationen zu digitalen Vermögenswerten bereitstellt, um Cybersicherheitsrisiken zu identifizieren und zu verwalten.
Pentera
Pentera ist eine Plattform für automatisierte Sicherheitsvalidierung, die Unternehmen hilft, ihre Cybersicherheit durch simulierte Angriffe zu testen und zu verbessern.
pwn.guide
PWN.Guide ist eine Lernplattform für Cybersicherheit mit über 70 Tutorials zu Webangriffen und DDoS-Abwehr, die praxisnahe Erfahrungen bietet.
Heimdal
Heimdal ist eine Cybersicherheitsapp, die Geräte vor Malware, Ransomware und anderen Bedrohungen schützt, einschließlich Funktionen zur Softwareaktualisierung und Bedrohungsverwaltung.
(ISC)2
Die (ISC)² App unterstützt Cybersicherheitsprofis bei der Verwaltung ihrer Zertifizierungen und Karriereentwicklung sowie beim Zugriff auf Lernmaterialien und Netzwerkmöglichkeiten.
HostedScan
HostedScan bietet 24/7 Warnungen und Erkennungen von Sicherheitsanfälligkeiten durch automatisierte, branchenübliche Scans und Risikomanagement für IT-Assets.
Bugcrowd
Bugcrowd ist eine Plattform zur Verbesserung der Cybersicherheit durch Crowdsourced Sicherheitstests und Bug Bounty-Programme, die Organisationen mit Sicherheitsforschern verbindet.
Defendify
Defendify ist eine Cybersicherheitsplattform, die mehrere Sicherheitslösungen in einer benutzerfreundlichen Schnittstelle integriert, um Organisationen bei der Bedrohungserkennung und -bewältigung zu unterstützen.
Proofpoint
Proofpoint bietet Sicherheitslösungen für E-Mail, Datenverlustprävention und Compliance, um Unternehmen vor Cyberbedrohungen zu schützen.
CyberDefenders
CyberDefenders ist eine Plattform für Cyber-Sicherheits-Training, speziell für SOC-Analysten und Sicherheitsfachleute, mit praktischen Übungen und zertifizierten Trainings.
Ivanti
Ivanti ist eine Plattform zur Verwaltung und Sicherheit digitaler Umgebungen, die UEM-Funktionen und Self-Service-Optionen für Nutzer bietet.
HackNotice
Hacknotice ist ein Cybersicherheitstool, das Echtzeit-Warnungen zu Datenverletzungen und Cyber-Bedrohungen bietet und Nutzern hilft, ihre digitale Sicherheit zu verwalten.
Detectify
Detectify ist ein Tool zur Überwachung von Angriffsoberflächen, das Schwachstellen in Webanwendungen erkennt und Sicherheitsmanagement unterstützt.
Intruder
Intruder ist eine Plattform zur Verwaltung von Angriffsoberflächen, die Unternehmen bei der Identifizierung und Behebung von Sicherheitsrisiken in Netzwerken unterstützt.
Resolver
Resolver ist eine Plattform zur Risikomanagement, die Unternehmen hilft, Risiken zu erkennen, zu analysieren und proaktiv zu steuern, um Effizienz und Compliance zu verbessern.
KnowBe4
Die KnowBe4-App bietet Schulungen zur Sicherheitsbewusstsein und simulierte Phishing-Angriffe, um Mitarbeiter im Umgang mit sozialen Ingenieurwesen zu schulen.
Synack
Synack ist eine Plattform für Penetrationstests als Service (PTaaS), die menschliche und künstliche Intelligenz kombiniert, um Sicherheitslücken zu identifizieren und die Sicherheit zu verbessern.
Ethiack
Ethiack ist ein autonomes Tool für ethisches Hacken, das Organisationen bei der Identifizierung von Schwachstellen in ihrer digitalen Infrastruktur unterstützt.
YesWeHack
YesWeHack ist eine Plattform, die Unternehmen mit Sicherheitsforschern verbindet, um Sicherheitslücken durch Bug Bounty-Programme zu identifizieren und zu beheben.
CyberEDU
CyberEDU vermittelt praxisnahe Cybersicherheit durch Übungen basierend auf realen Szenarien für Einzelpersonen, Unternehmen und Universitäten.
Informer
Die Informer-App bietet eine Plattform zur externen Sicherheitsüberwachung und Pentesting, um Schwachstellen in Echtzeit zu identifizieren und zu beheben.
CloudBees
CloudBees ist eine Plattform zur Automatisierung von Softwarebereitstellungen, die CI/CD-Praktiken unterstützt und Teams bei der Softwareentwicklung effizient zusammenführt.
Cymulate
Cymulate ist eine Cybersicherheitsplattform, die Organisationen hilft, ihre Sicherheitslage durch regelmäßige Angriffs- und Schwachstellensimulationen zu bewerten und zu verbessern.
Cyble
Cyble ist eine Cybersicherheitsplattform für Bedrohungsintelligenz, die Unternehmen Echtzeitwarnungen und Analysen zur schnellen Erkennung und Reaktion auf Cyber-Bedrohungen bietet.
Infosec
Die Infosec-App bietet eine Plattform zur Weiterbildung in Cybersicherheit, einschließlich Kursen, Schulungen und Ressourcen für IT-Profis und alle Mitarbeiter.
Wizer
Wizer ist eine Schulungsplattform für Sicherheitsbewusstsein mit kurzen Videos, Phishing-Simulationen und Fortschrittsverfolgung für Mitarbeiter.
PhishingBox
PhishingBox ist ein Online-Tool zur Durchführung von simulierten Phishing-Angriffen und zur Schulung von Mitarbeitern in Cybersicherheit.
RiskProfiler
RiskProfiler ist eine Plattform zur Identifizierung, Bewertung und Minderung von Cyberrisiken, externen Angriffsoberflächen und Markenrisiken in digitalen Umfeldern.
Tanium
Tanium AEM verwaltet Endpunkte in Echtzeit: Bestandsaufnahme, Schwachstellen- und Patch‑Management, Vorfallreaktion, Compliance und Überwachung der digitalen Mitarbeitererfahrung.
SoSafe
SoSafe verbessert das Sicherheitsbewusstsein in Organisationen durch Schulungen und Simulationen, um Cyberbedrohungen zu erkennen und zu minimieren.
Apollo Secure
Apollo Secure ist eine automatisierte Cyber-Plattform für Startups und KMUs, die Sicherheitsschutz und Compliance-Management bietet.
Secure Code Warrior
Secure Code Warrior hilft Entwicklern, sichere Codierungsfähigkeiten durch gamifiziertes Training, Simulationen und Bewertungen zu verbessern, um qualitativ hochwertige Software zu erstellen.
BugBase
BugBase ist eine Plattform zur kontinuierlichen Schwachstellenbewertung, die Sicherheitsoperationen wie Bug-Bounty-Programme und Penetrationstests unterstützt.
runZero
runZero ist eine Plattform zur Sicherheitsüberwachung, die IT-, OT-, IoT- und Cloud-Geräte erkennt, verwaltet und Schwachstellen identifiziert.
Deepinfo
Deepinfo ist eine Cybersicherheitsplattform, die digitale Vermögenswerte überwacht, Risiken erkennt und sofortige Maßnahmen zur Sicherheitsoptimierung ermöglicht.
Trickest
Trickest ist eine Plattform zur Automatisierung offensiver Cybersicherheitsvorgänge und zur Identifizierung von Assets und Schwachstellen.
Brandefense
Brandefense ist eine proaktive Lösung zum Schutz vor digitalen Risiken, die das Internet scannt, um Bedrohungen zu erkennen und Sicherheitsmaßnahmen zu verbessern.
Derive
Die Derive-App quantifiziert finanzielle Risiken durch Cyberbedrohungen und bietet umsetzbare Einblicke für Cybersecurity-Manager zur Risikominderung.