Mitigant FAQs

Was unterscheidet Mitigant CSPM von herkömmlichen CSPM-Tools?

‍

Herkömmliche CSPM-Tools identifizieren Fehlkonfigurationen. Mitigant CSPM geht einen Schritt weiter und integriert CAE:

‍

Herkömmlicher CSPM-Ansatz:

• „Ihr S3-Bucket ist öffentlich zugänglich“ (Erkennung)
• Basiert auf Signaturen und Regeln
• Zeigt Ihnen, was möglicherweise ein Problem darstellt

‍

Mitigant CSPM + CAE-Ansatz:

• CSPM: „Ihr S3-Bucket ist öffentlich zugänglich.“
• CAE: „Wir haben gerade erfolgreich auf Ihren S3-Bucket zugegriffen – hier sind die Daten, die wir exfiltrieren konnten“ (Validierung)
• Beweist, was tatsächlich ausnutzbar ist
• Zeigt Ihnen, was ist ein Problem

‍

Der Mitigant-Vorteil:

• Kombiniert CSPM-Bewertung MIT Angriffsemulation
• Priorisiert Ergebnisse basierend auf validiertem Risiko statt auf theoretischen Werten
• Reduziert Fehlalarme durch Prüfung der Ausnutzbarkeit
• Liefert den Nachweis, dass die Behebung tatsächlich funktioniert hat

‍

Stellen Sie es sich als CSPM + kontinuierliches Red Teaming in einer einzigen Plattform vor.

‍

‍

‍

‍

Welche Compliance-Frameworks unterstützt Mitigant CSPM?

‍

Mitigant CSPM bietet kontinuierliche Compliance-Überwachung für:

Internationale Standards:

• ISO 27001
• SOC 2
• HIPAA

‍

Cloud-spezifische Benchmarks:

• CIS-Benchmarks für AWS, Azure & GCP
• BSI C5 (Deutscher Standard für Cloud-Sicherheit)

‍

Regionale Vorschriften:

• NIS2-Richtlinie (Europäische Cybersicherheitsanforderungen)
• DSGVO-Aspekte

‍

Funktionsweise:

• Automatische Zuordnung von Ergebnissen zu Compliance-Anforderungen
• Compliance-Status-Dashboards in Echtzeit
• Nachweiserbringung für Audits
• Klare Schritte zur Behebung mit Compliance-Kontext

‍

Mehr erfahren: Das Dreieck meistern: Balance zwischen Cybersicherheit, Compliance und Cyber-Resilienz

‍

‍

‍

‍

Wie oft scannt Mitigant CSPM meine Umgebung?

‍

Kontinuierliche Überwachung – keine geplanten Scans:

• CSPM überwacht Konfigurationsänderungen kontinuierlich über die APIs der Cloud-Anbieter
• Echtzeiterkennung neuer Ressourcen oder geänderter Konfigurationen
• Sofortige Benachrichtigung bei Compliance-Verstößen oder Sicherheitsproblemen
• Kein Warten auf geplante Scan-Intervalle erforderlich

‍

Das bedeutet für Sie:

• Neue Fehlkonfiguration? Innerhalb von Minuten erkannt
• Ressource mit falschen Einstellungen erstellt? Sofortige Benachrichtigung
• Compliance-Verstoß aufgetreten? Sofortige Sichtbarkeit
• Keine blinden Flecken zwischen Scan-Intervallen

‍

Dieser kontinuierliche Ansatz ist Tools, die nur stündlich oder täglich scannen, weit überlegen.

‍

‍

‍

‍

Kann Mitigant CSPM Probleme automatisch beheben?

‍

Aktuell: Mitigant CSPM bietet geführte Behebung anstatt automatischer Korrekturen:

‍

Das erhalten Sie:

• Klare Schritt-für-Schritt-Anleitungen zur Behebung
• Mehrere Optionen zur Behebung (Webportal, CLI, Terraform)
• Kontext zur Relevanz des Problems
• Zuordnung zu Compliance-Frameworks
• Geschätzter Aufwand und Auswirkungen

‍

Warum geführt statt automatisch:

• Gibt Ihnen die Kontrolle über Änderungen in der Produktion
• Ermöglicht eine Überprüfung vor der Anwendung von Korrekturen
• Verhindert unbeabsichtigte Folgen
• Unterstützt Change-Management-Prozesse

‍

Workflow:

• CSPM erkennt Problem → Bietet Lösungsschritte → Sie prüfen und wenden an → CSPM validiert die Behebung

‍

Viele Kunden integrieren Mitigant in ihre IaC-Pipelines, um die Fehlerbehebung teilzautomatisieren und gleichzeitig die Kontrolle zu behalten.

‍

‍

‍

‍

Funktioniert Mitigant CSPM über mehrere Cloud-Konten hinweg?

‍

Ja. Mitigant CSPM bietet eine einheitliche Multi-Cloud-Übersicht:

‍

Unterstützt werden:

• Mehrere AWS-Konten (einschließlich AWS Organizations)
• Mehrere Azure-Abonnements (einschließlich Management Groups)
• Mehrere GCP-Projekte
• Gemischte Umgebungen (AWS + Azure + GCP)

‍

Vorteile:

• Ein zentrales Dashboard für alle Cloud-Umgebungen
• Konsistente Sicherheitsrichtlinien über alle Clouds hinweg
• Einheitliche Compliance-Berichterstattung
• Cloud-übergreifende Korrelation von Sicherheitsvorfällen
• Eine Plattform, ein Anbieter, eine Oberfläche

‍

Ideal für:

• Unternehmen mit komplexen Multi-Cloud-Architekturen
• Organisationen, die verschiedene Clouds für unterschiedliche Zwecke nutzen
• Unternehmen, die Firmen mit anderen Cloud-Plattformen übernommen haben
• Teams, die Entwicklungs-, Staging- und Produktionsumgebungen über mehrere Konten hinweg verwalten

‍