{"id":30732,"date":"2025-08-15T01:00:00","date_gmt":"2025-08-15T01:00:00","guid":{"rendered":"https:\/\/cybercompare.com\/?p=30732"},"modified":"2025-08-15T11:35:18","modified_gmt":"2025-08-15T11:35:18","slug":"marktkommentar-25","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/marktkommentar-25\/","title":{"rendered":"Marktkommentar #25: Das profitabelste Security-Produkt, Renewals und unsouver\u00e4ne Telefone"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"30732\" class=\"elementor elementor-30732 elementor-30720\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c18e18e e-flex e-con-boxed e-con e-parent\" data-id=\"c18e18e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;jet_parallax_layout_list&quot;:[]}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-34b2c3fd e-con-full e-flex e-con e-child\" data-id=\"34b2c3fd\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;jet_parallax_layout_list&quot;:[]}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-46b5f490 elementor-widget elementor-widget-text-editor\" data-id=\"46b5f490\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Hallo zusammen,<\/p>\n<p>was ist eigentlich die Security-L\u00f6sung oder -Dienstleistung, mit der Anbieter unter dem Strich am meisten Geld verdienen?<\/p>\n<p><strong>Firewalls.<\/strong><\/p>\n<p>Hier mal das Zahlenwerk der einschl\u00e4gigen Hersteller, f\u00fcr die die operativen Gewinne verf\u00fcgbar sind (bei Cisco z.B. gibt es keine entsprechende Segmentberichterstattung):<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-200a072c elementor-widget elementor-widget-image\" data-id=\"200a072c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"754\" src=\"https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/PAN_Unit42_Cloud_Logging_Control_Data_Planes-1024x754.webp\" class=\"attachment-large size-large wp-image-30727\" alt=\"\" srcset=\"https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/PAN_Unit42_Cloud_Logging_Control_Data_Planes-1024x754.webp 1024w, https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/PAN_Unit42_Cloud_Logging_Control_Data_Planes-300x221.webp 300w, https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/PAN_Unit42_Cloud_Logging_Control_Data_Planes-768x565.webp 768w, https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/PAN_Unit42_Cloud_Logging_Control_Data_Planes.webp 1258w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3c83e69 elementor-widget elementor-widget-jet-table\" data-id=\"3c83e69\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"jet-table.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-jet-table jet-elements\">\n\t\t<div class=\"jet-table-wrapper\">\n\t\t\t<table class=\"jet-table jet-table--fa5-compat\">\n\t\t\t\t<thead class=\"jet-table__head\"><tr class=\"jet-table__head-row\"><th class=\"jet-table__cell elementor-repeater-item-f7f231c jet-table__head-cell\" scope=\"col\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">Unternehmen<\/div><\/div><\/div><\/th><th class=\"jet-table__cell elementor-repeater-item-4b78ff2 jet-table__head-cell\" scope=\"col\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">EBIT Marge (letzter \u00f6ff. Jahresabschluss)<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t<tbody class=\"jet-table__body\"><tr class=\"jet-table__body-row elementor-repeater-item-5800c3b\"><td class=\"jet-table__cell elementor-repeater-item-7df3791 jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">Checkpoint<\/div><\/div><\/div><\/td><td class=\"jet-table__cell elementor-repeater-item-468b871 jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">34%<\/div><\/div><\/div><\/td><\/tr><tr class=\"jet-table__body-row elementor-repeater-item-e9bfbec\"><td class=\"jet-table__cell elementor-repeater-item-b1a5ded jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">Securepoint<\/div><\/div><\/div><\/td><td class=\"jet-table__cell elementor-repeater-item-a698b4c jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">33%<\/div><\/div><\/div><\/td><\/tr><tr class=\"jet-table__body-row elementor-repeater-item-a99231b\"><td class=\"jet-table__cell elementor-repeater-item-a27f1d0 jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">Fortinet<\/div><\/div><\/div><\/td><td class=\"jet-table__cell elementor-repeater-item-5fc56dc jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">31%<\/div><\/div><\/div><\/td><\/tr><tr class=\"jet-table__body-row elementor-repeater-item-c9dc250\"><td class=\"jet-table__cell elementor-repeater-item-3f84593 jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">Trend Micro<\/div><\/div><\/div><\/td><td class=\"jet-table__cell elementor-repeater-item-0248004 jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">21%<\/div><\/div><\/div><\/td><\/tr><tr class=\"jet-table__body-row elementor-repeater-item-2f7c266\"><td class=\"jet-table__cell elementor-repeater-item-2530192 jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">Sophos<\/div><\/div><\/div><\/td><td class=\"jet-table__cell elementor-repeater-item-dd35c06 jet-table__body-cell\"><div class=\"jet-table__cell-inner\"><div class=\"jet-table__cell-content\"><div class=\"jet-table__cell-text\">9%<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e099fa7 elementor-widget elementor-widget-text-editor\" data-id=\"e099fa7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Wer die Gewinnmargen mit <strong>Crowdstrike, Okta, Elastic<\/strong>\u00a0oder sonstigen (fast) reinrassigen Security-Playern vergleicht, stellt fest: Dort sind \u00fcberall Minuszeichen vor dem EBIT, selbst bei Milliardenums\u00e4tzen. Nichts ist so lukrativ wie digitale Brandmauern.<\/p>\n<p>Bei Fortinet et al. k\u00f6nnen wir zudem getrost davon ausgehen, dass das Legacy Firewall Gesch\u00e4ft die Expeditionen in wettbewerbsgef\u00e4hrdete Territorien wie EDR\/SIEM etc. finanzieren muss, die Firewall-Margen also nochmal deutlich h\u00f6her als die ver\u00f6ffentlichten Zahlen sind.<\/p>\n<p>Eine Erkl\u00e4rung k\u00f6nnte sein, dass es offenkundig weniger Wettbewerb bei Firewalls f\u00fcr Enterprise-Kunden\u00a0gibt,\u00a0als in anderen Securitybereichen. Und dass keiner der Wettbewerber Microsoft hei\u00dft. Dazu kommt die h\u00f6here Stickiness von zugriffszentrierten Security-L\u00f6sungen vs. z.B. erkennungsbasierten L\u00f6sungen. Zugriffskontrolle ist immer in Gesch\u00e4ftslogik und Workflows eingebettet und somit per Definition schwieriger abzul\u00f6sen, als Tools, die nur durch das Security-Team genutzt werden.<\/p>\n<p>Der \u00fcbelste Security-Eink\u00e4ufer des Planeten <u><a href=\"https:\/\/securityis.substack.com\/p\/security-is-a-renewals-problem\">schl\u00e4gt wieder zu<\/a><\/u>, und zwar beim Thema <strong>Renewals<\/strong>:<\/p>\n<ul>\n<li>\u201eSuccessfully negotiating renewals is a lot like demanding a raise. It&#8217;s more effective when you\u2019ll walk away. You don&#8217;t have to want to, but you need to mean it. You need to have the alternatives, the plans, and, crucially, the spiteful rage to drive you down the alternative path. If you don&#8217;t, you&#8217;ll be halfhearted, the vendor will sense it, and you won&#8217;t get very far. <strong>But if you can channel the hate, you&#8217;ll get those 90% discounts. I promise.\u201d<\/strong><\/li>\n<li>Interessantester Aspekt dabei: Vertriebsteams bekommen bei Lizenzverl\u00e4ngerungen h\u00e4ufig keine Provision mehr auf das bisherige Vertragsvolumen, sondern nur auf die Netto-Erh\u00f6hung des Kundenumsatzes (durch zus\u00e4tzliche User, Module, Preiserh\u00f6hungen). Damit spielt es f\u00fcr Verk\u00e4ufer keine Rolle, ob der Kunde damit droht, die Lizenzen nur bei Preissenkung zu verl\u00e4ngern \u2013 so oder so hilft das nicht bei der Quotenerf\u00fcllung und Take Home Pay. Im Endeffekt f\u00fchrt diese Provisionsregelung also dazu, dass Vertriebsteams der schon eingesetzten Anbieter bei Renewals weniger motiviert sind als die Konkurrenten, die ggf. einen Neukunden gewinnen k\u00f6nnen.<\/li>\n<li>Dazu passt als \u201eanecdotal evidence\u201c das Ergebnis einer aktuellen Ausschreibung eines MDR Service auf Basis Defender XDR Suite: Kunde mit ~5000 Endpunkten, Preisreduzierung von 65% erreicht bei Wechsel des Anbieters gg\u00fc. aktuellem Service (gecovered nur EDR, d.h., geringere Abdeckung ), und das bei gleichen SLA wie Reaktion\/Response\/Hunting.<\/li>\n<\/ul>\n<p>Als <strong>Zwischenl\u00f6sung von XDR und SIEM<\/strong>\u00a0bieten einige MSSP jetzt die Kombination aus XDR f\u00fcr Echtzeiterkennung + Data Lakes f\u00fcr Protokollanalyse in Verdachtsf\u00e4llen an.<\/p>\n<p>Data Pipeline Tools wie <strong>Cribl, Datadog, Databahn<\/strong>\u00a0oder <strong>Tenzir<\/strong>\u00a0sind daf\u00fcr die aktuellen Tools der Wahl. Allerdings hat auch <strong>Microsoft<\/strong>\u00a0schon den Trend erkannt und f\u00e4ngt an, einen <strong><u><a href=\"https:\/\/learn.microsoft.com\/en-us\/azure\/sentinel\/datalake\/sentinel-lake-overview\">Sentinel Data Lake<\/a><\/u><\/strong>\u00a0auszurollen, der gg\u00fc. dem Log Analytics Speicher 85% Kostenreduzierung erreicht, und trotzdem Hunting mittels Queries erlaubt.<\/p>\n<p>W\u00e4hrend Trump die CISA restrukturiert, wird beim <strong>BSI<\/strong>\u00a0das Budget um 50% erh\u00f6ht. A propos BSI: Ein Kollege hat mich darauf hingewiesen, dass es neben der Liste der qualifizierten APT Dienstleister auch eine <strong>BSI Liste zertifizierter Dienstleister f\u00fcr den \u201eGeltungsbereich Vorfallsbearbeitung\u201c<\/strong>\u00a0gibt. Hier scheint eine wichtige Anforderung die Bereitstellung eines ausreichend gro\u00dfen Teams von Vorfall-Experten, die einen \u00fcberregionalen Einsatz erm\u00f6glichen. Stand heute sind darin nur 4 Anbieter aufgef\u00fchrt: <strong>Secunet, Hisolutions, T\u00dcV Trust IT<\/strong>\u00a0und <strong>Deutsche Telekom<\/strong>. Ich gehe mal davon aus, dass die Liste weiter wachsen wird, wenn sie bekannter wird.<\/p>\n<p>Fani Akbar (AWS Pen Test Crack) hat sich im Rahmen eines k\u00fcrzlichen umfassenden <strong><u><a href=\"https:\/\/aws.plainenglish.io\/aws-detection-engineering-mastering-log-sources-for-threat-detection-51372da9a17e\">Red Teamings<\/a><\/u><\/strong>\u00a0mit <strong>AWS Logquellen (Cloudtrail, VPC Flow, Guardduty\u2026)<\/strong>\u00a0befasst, diese <strong>der Wichtigkeit nach geordnet<\/strong> und auch gleich einige Detection (Real Time und UEBA) + Response Rules (wie Deaktivierung User) <u><a href=\"https:\/\/aws.plainenglish.io\/aws-detection-engineering-mastering-log-sources-for-threat-detection-51372da9a17e\">mitgeliefert<\/a><\/u>. Sehr verst\u00e4ndlich geschrieben. S3 Access Logs und Eventbridge wurden dabei als tendenziell unwichtig eingestuft. Spannend auch der Ansatz, die Effektivit\u00e4t der Erkennungsregeln zu bewerten: \u00dcber die Kombination der Trendanalyse von True und False Positive Raten sowie das Anschlagen auf synthetische Daten, die Angriffstechniken enthalten (also quasi eine Bibliothek von Logs mit versteckten IoA \/ IoC). DORA regulierte Kunden kennen ja die Problematik, dass die Wirksamkeit der Erkennungsregeln nachweisbar sein muss. Auf einer etwas h\u00f6heren Flugebene hat die <strong>Palo Alto Unit42<\/strong> einen sehr guten \u00dcberblick zu <strong>Cloud Logquellen auf Steuerungs- und Daten-Layer<\/strong> erstellt (s. anbei).<\/p>\n<p><strong>Digitale Souver\u00e4nit\u00e4t:<\/strong>\u00a0Die europ\u00e4ischen Cloud Anbieter verweisen laut emp\u00f6rt auf ein Verh\u00f6r vor dem franz\u00f6sischen Parlament, in dem der Au\u00dfenminister von Microsoft zugegeben hat, dass die US-Regierung auch bei der \u201eEuropean Sovereign Cloud\u201c Zugriff auf Kundendaten erhalten k\u00f6nnte. Stichworte Cloud Act, Patriot Act. Meiner Meinung nach l\u00e4sst sich dieses Problem ja \u00fcber eine kundeneigene Verschl\u00fcsselung l\u00f6sen. Viel fraglicher ist doch die Abh\u00e4ngigkeit beim Betrieb, solange der Quellcode unbekannt ist, oder?<\/p>\n<p>Aber ganz ehrlich: Ich \u00fcberweise mein Schutzgeld am Monatsersten lieber an Microsoft als nach Moskau. In der ganzen Debatte wird ja auch die Abh\u00e4ngigkeit bei Mobilger\u00e4ten vermieden. Wer au\u00dfer dem Bundeskanzler nutzt denn ein Telefon mit europ\u00e4ischer Hard- u. Software? Und wer in der Zeitung auch mal die Wirtschaftsnachrichten liest, dem f\u00e4llt wahrscheinlich auf, dass Vorst\u00e4nde in der DACH Region fl\u00e4chendeckend mit Problemen wie Absatzeinbr\u00fcchen, Gewinnwarnungen und Arbeitsplatzabbau besch\u00e4ftigt sind \u2013 sehr konkret im Hier und Jetzt. F\u00fcr die Behandlung theoretischer Risiken bleibt da wenig finanzieller Spielraum. Vermutlich werden sich die meisten Unternehmen nur dann f\u00fcr digital autarke L\u00f6sungen entscheiden, wenn dies entweder ohne Mehrkosten m\u00f6glich oder gesetzlich vorgeschrieben ist.<\/p>\n<p>Laufen wir in die <strong>Security-S\u00e4ttigung?<\/strong>\u00a0Einfach nur die Welle absurfen reicht auf jeden Fall nicht (mehr). <strong>Weniger als die H\u00e4lfte aller Security-Anbieter ist im ersten Halbjahr 2025 \u00fcberhaupt gewachsen<\/strong>, meldet IT Harvest. Und im aktuellen <u><a href=\"https:\/\/www.ibm.com\/think\/x-force\/2025-cost-of-a-data-breach-navigating-ai\">IBM Data Breach Report<\/a><\/u>\u00a0versteckt sich eine interessante Zahl: Zum ersten Mal haben weniger als die H\u00e4lfte aller Organisationen, die Opfer eines Angriffs (\u201eBreach\u201c) wurden, danach ihr Security-Budget erh\u00f6ht. Das kann ja nur bedeuten, dass die Mehrzahl der Opfer weitere Investitionen in Security trotz Vorfall als nicht rentabel bewertet haben. Im Bericht werden auch Security-Ma\u00dfnahmen quantitativ nach Risikominderung bewertet. Top 1 ist der Erhebung zufolge DevSecOps, Top 2 \u201eAI driven insights\u201c, Top 3 ist ein SIEM. \u00dcberhaupt einen CISO zu haben, landet auf Platz 20 von 21 \ud83d\ude09.<\/p>\n<p>Keine S\u00e4ttigung hingegen, was Geld auf der Finanzierungsseite angeht: Im ersten Halbjahr 2025 ist das <strong>Funding f\u00fcr Security-Unternehmen<\/strong>\u00a0auf ca. 10 Mrd. USD gestiegen, das sind gg\u00fc. Vorjahr ca. 20% mehr. #UnstoppableBullMarket.<\/p>\n<p>Konkrete News aus dem <strong>M&amp;A Ressort<\/strong>\u00a0dazu:<\/p>\n<ul>\n<li>Die gro\u00dfe Headline ist nat\u00fcrlich die \u00dcbernahme von <strong>CyberArk<\/strong>\u00a0durch <strong>Palo Alto<\/strong>:<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>F\u00fcr 25 Mrd. USD, das ist das ca. 20fache des Umsatzes, Faktor 80-100 auf Free Cash Flow und ca. 25% Pr\u00e4mie auf den Aktienkurs vor Angebot<\/li>\n<li>Kein Deal f\u00fcr Value Investoren: CyberArk ist immer noch nicht profitabel (s. above), u.a. werden ~48% des Umsatzes f\u00fcr Vertrieb+Marketing ausgegeben<\/li>\n<li>Mit 10.000 Kunden, 4.000 MA, ~30% Umsatzwachstum und einer der f\u00fchrenden IAM\/IGA\/SSO\/PAM\/NHI-L\u00f6sungen eine starke Erg\u00e4nzung f\u00fcr die Plattform, die PAN bieten will. Die Integration wird eine Her- und Fraukulesaufgabe!<\/li>\n<li>Davor gab es Ger\u00fcchte um eine \u00dcbernahme von SentinelOne durch PAN, was dem Aktienkurs von S1 kurzzeitig zur Trendwende verholfen hat. IDC sch\u00e4tzt die Marktanteile im EDR Markt bei Enterprise Kunden \u00fcbrigens wie folgt ein: Microsoft ~25%, Crowdstrike ~18%, SentinelOne ~10%, Palo Alto ~5% und der Rest verteilt sich auf Trend Micro, Sophos, Broadcom etc.<\/li>\n<\/ul>\n<p><\/li>\n<p><\/ul>\n<p><\/p>\n<ul>\n<li>Der italienische R\u00fcstungskonzern <strong>Leonardo<\/strong>\u00a0kauft<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>25% von <strong>SSH Communications<\/strong>\u00a0(PAM-L\u00f6sung aus Finnland, gegr\u00fcndet vor 30 Jahren vom Erfinder des SSH-Protokolls). SSH wird insgesamt mit ~100 Mio. EUR bewertet \u2013 bei ca. 20 Mio. Umsatz und mit wechselndem Vorzeichen beim Gewinn.<\/li>\n<li>Und <strong>Axiomatics<\/strong>, einen schwedischen Anbieter f\u00fcr kontextbasierte Zugriffskontrolle<\/li>\n<\/ul>\n<p><\/li>\n<p><\/ul>\n<p><\/p>\n<ul>\n<li><strong>LevelBlue<\/strong>\u00a0(MSSP aus USA, Tochter von AT&amp;T) ist weiter auf Einkaufstour \u2013 nach der Cybersecurityberatung von <strong>AON<\/strong> wurde jetzt <strong>Trustwave<\/strong>\u00a0\u00fcbernommen. Trustwave ist auch ein MDR-Anbieter und hatte vor ca. 1 Jahr auch mal Ambitionen, <strong>Cybereason<\/strong>\u00a0zu kaufen. Der Merger wurde dann aber abgesagt.<\/li>\n<li><strong>Axonius<\/strong>\u00a0(Schwachstellenmanagement) kauft <strong>Cynerio<\/strong>\u00a0(OT\/MIoT NIDS mit Fokus auf Healthcare, \u00e4hnlich Asimily)<\/li>\n<li><strong>Vanta <\/strong>(GRC) holt sich nochmal 150 Mio. Funding, zu einer Bewertung von ~4 Mrd. USD<\/li>\n<\/ul>\n<p>Notizen aus <strong>Anbietergespr\u00e4chen<\/strong>:<\/p>\n<p><strong>Defenderbox:<\/strong><\/p>\n<ul>\n<li>Deutsches Startup, Funding von NRW, schon 50 Kunden (von KMU mit 25 MA bis Bank)<\/li>\n<li>Kombiniert Nessus Scans + Horizon3 Pen Tests von innen und au\u00dfen sowie Darknetrecherchen nach kompromittierten Credentials<\/li>\n<li>Deployment intern \u00fcber physische oder virtuelle Appliance<\/li>\n<li>Nat\u00fcrlich alles vollautomatisiert (w\u00f6chentliche Intervalle), als Managed Service mit priorisierten Handlungsempfehlungen<\/li>\n<li>Zusatzmodule wie AD Audit (Purple Knight)<\/li>\n<li>Preis ab 500 EUR\/Mt.<\/li>\n<\/ul>\n<p><strong>Maze:<\/strong><\/p>\n<ul>\n<li>UK Startup f\u00fcr die automatische Priorisierung von Schwachstellen<\/li>\n<li>Cooler Ansatz: KI, die von Security Spezialisten bei der Risiko-Analyse von Schwachstellen trainiert wurde. Schade, dass ich die Idee nicht hatte! Eigentlich ja offenkundig, und ein Problem, dass alle Organisationen haben<\/li>\n<li>Keine Agenteninstallation, und kein eigener Scanner, sondern nutzen die Scanergebnisse von <strong>Tenable<\/strong>\u00a0o.\u00e4.<\/li>\n<li>Bewertet Impact und Voraussetzungen der Ausnutzbarkeit (z.B., ob verwundbare Softwarekomponenten \u00fcberhaupt geladen werden) mittels theoretischer Pr\u00fcfung der Angriffsvektoren =&gt; ~98% Reduktion der zu behebenden Schwachstellen<\/li>\n<li>In der Demo war ein Beispiel, dass der AWS Nitro Hypervisor die Ausnutzung einer Linux Kernel Schwachstelle verhindert, weil es keinen virtuellen USB Port gibt, und daher die Behebung depriorisiert werden kann.<\/li>\n<li>In einem anderen Fall hatte die WAF (nat\u00fcrlich) Ausnahmen f\u00fcr interne IP-Adressen, die gespooft werden k\u00f6nnen =&gt; Ausnutzbar, hohes Risiko von Exfiltration sensibler Daten<\/li>\n<li>Bisher nur f\u00fcr IaaS Systeme<\/li>\n<li>AWS Bedrock Hosting in EU Tenant =&gt; Kundendaten werden nicht mit LLM-Anbietern geteilt<\/li>\n<li>Gr\u00fcnder war davor Entwicklungsleiter bei Tessian (an <strong>Proofpoint <\/strong>verkauft)<\/li>\n<li>Early Stage, noch keine zahlenden Kunden<\/li>\n<\/ul>\n<p><strong>Ultrared:<\/strong><\/p>\n<ul>\n<li>CTEM Plattform aus Israel, bootstrapped, profitabel<\/li>\n<li>Interessant dabei: Nach Aussage des Gr\u00fcnders (ist schon sein 2. Security-Startup) ist es in Japan deutlich einfacher, Enterprise Kunden zu gewinnen, als in EU oder USA. Der Marketing-Craze in Japan ist wohl noch nicht so ausgepr\u00e4gt<\/li>\n<li>~100 Unternehmenskunden (Endanwender + MSSP), auch in der EU<\/li>\n<li>Agentless, Outside-in Scans f\u00fcr Asset &amp; Schwachstellen Discovery. Also voll im Wettbewerb zu ca. 30 anderen L\u00f6sungen in der Kategorie, von<strong>\u00a0Tenable<\/strong>\u00a0\u00fcber <strong>Bitsight <\/strong>bis zu <strong>Cymulate<\/strong>\u00a0(und nat\u00fcrlich jetzt auch <strong>XBOW<\/strong>)<\/li>\n<li>Fokus darauf, Falschpositiv-Meldungen m\u00f6glichst klein zu halten mittels safe PoC exploits. Die Validierung wird transparent angezeigt und kann so \u00fcberpr\u00fcft werden<\/li>\n<li>Graphische Darstellung der verbundenen Assets<\/li>\n<li>KI Assistent zur Erzeugung von SIEM Regeln auf Basis gefundener Verwundbarkeiten<\/li>\n<li>Suchen noch nach Channel Partnern f\u00fcr den DACH Raum (Distributor <strong>Aqaio<\/strong>)<\/li>\n<\/ul>\n<p>Wie immer: Fragen, Anregungen, Kommentare, Erfahrungsberichte, Themenw\u00fcnsche und auch gegenl\u00e4ufige Meinungen oder Richtigstellungen gerne per Email. Dito f\u00fcr Abmeldungen vom Verteiler.<\/p>\n<p>F\u00fcr die Leute, die den Marktkommentar zum ersten Mal weitergeleitet bekommen haben: <strong><u><a href=\"https:\/\/cybercompare.com\/de\/jetzt-fuer-marktkommentar-anmelden\/\">Hier<\/a><\/u><\/strong>\u00a0kann man sich bei Interesse anmelden oder das Archiv f\u00fcr KI-Trainingszwecke absaugen.<\/p>\n<p>Viele Gr\u00fc\u00dfe<\/p>\n<p>Jannis Stemmann<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Hallo zusammen, was ist eigentlich die Security-L\u00f6sung oder -Dienstleistung, mit der Anbieter unter dem Strich [&hellip;]<\/p>\n","protected":false},"author":24,"featured_media":30725,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[521],"tags":[],"class_list":["post-30732","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-marktkommentar"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/30732","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=30732"}],"version-history":[{"count":7,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/30732\/revisions"}],"predecessor-version":[{"id":30742,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/30732\/revisions\/30742"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/30725"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=30732"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=30732"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=30732"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}