Mitigant FAQs

Was unterscheidet Mitigant von herkömmlichen CSPM-Tools?

Herkömmliche CSPM-Tools:

• Identifizieren Fehlkonfigurationen
• Bieten Compliance-Dashboards
• Warnen bei Richtlinienverstößen
• Enden hier (Erkennung ohne Validierung)

‍

Mitigant-Plattform (CSPM + CAE mit AEV):

• Identifiziert Fehlkonfigurationen (CSPM)
• Validiert die Ausnutzbarkeit durch Adversarial Exposure Validation (CAE)
• Unterscheidet zwischen realen und theoretischen Risiken
• Bietet validierte, evidenzbasierte Priorisierung
• Kontinuierliche Red-Team-Validierung

‍

Beispiel:

• Herkömmliches CSPM: „S3-Bucket ist öffentlich“ → Sie erhalten eine Warnung mit einem Schweregrad
• Mitigant AEV: „S3-Bucket ist öffentlich“ (CSPM) → „Wir haben dies durch die Prüfung von 4 Ebenen der Zugriffskontrolle validiert (CAE)“

‍

Der AEV-Unterschied:

• Die meisten CSPM-Tools liefern Tausende von Ergebnissen – Mitigant beweist, welche davon Angreifer tatsächlich ausnutzen können
• Reduziert die Alarmflut durch die Fokussierung auf validierte Sicherheitslücken
• Liefert Belege für die Priorisierung von Maßnahmen und Diskussionen über Geschäftsrisiken

Die Integration von Posture Management mit adversarialer Validierung ist das entscheidende Unterscheidungsmerkmal.

‍

Wie ist das im Vergleich zu Schwachstellen-Scannern?

Unterschiedlicher Fokus:

• Schwachstellen-Scanner: Software-Schwachstellen (CVEs)
• Mitigant CSPM: Cloud-Fehlkonfigurationen, IAM-Probleme
• Mitigant KSPM: Container-/Kubernetes-Schwachstellen und Fehlkonfigurationen
• Mitigant CAE: Erkennungslücken, Reaktionsbereitschaft

‍

Unterschiedlicher Ansatz:

• Schwachstellen-Scanner: Passives Scannen
• Mitigant CAE: Aktive Angriffsemulation

‍

Komplementärer Nutzen:

• Beide zusammen verwenden
• Schwachstellen-Scanner finden CVEs
• Mitigant validiert die Cloud-spezifische Sicherheit und beweist die Ausnutzbarkeit

‍

‍

Determinismus trifft KI:

• Vorhersehbare Angriffsausführung – CAL stellt sicher, dass Angriffe jedes Mal exakt wie definiert ausgeführt werden
• KI-gestützte Interpretation – intelligente Analyse deterministischer Ergebnisse
• Keine KI-Halluzinationen in der Angriffslogik – Angriffe werden präzise ausgeführt, die KI unterstützt bei der Folgenabschätzung
• Die perfekte Balance: deterministische Sicherheitstests mit KI-gestützten Erkenntnissen

‍

Cloud-Native von Grund auf:

• Speziell für die Cloud entwickelt – AWS, Azure, GCP, Kubernetes von Anfang an
• Versteht Cloud-spezifische Angriffsmuster – keine nachträgliche Anpassung von Netzwerk-Penetrationstools
• Multi-Cloud-Angriffsketten – testen Sie Angriffe, die über Cloud-Anbieter hinweg navigieren
• 500 Angriffe abgebildet auf MITRE ATT&CK und reale Bedrohungsakteure

‍

Kundenkontrollierte Sicherheit (BYOR):

• Sie definieren den Wirkungsbereich durch Ihre eigenen IAM-Richtlinien
• Kein Vendor-Lock-in oder undurchsichtige Berechtigungen
• Vollständige Transparenz – Sie sehen genau, welche Berechtigungen genutzt werden
• Jederzeit widerrufbar – Sie kontrollieren die Sicherheitsgrenze, nicht wir

‍

Ausrichtung auf moderne Tech-Stacks:

• Integration in Detection-as-Code-Workflows – Sigma-Regeln automatisch validieren
• API-First-Architektur – Angriffe von jedem System aus auslösen
• Attack Builder – No-Code-Oberfläche für Sicherheitsteams ohne offensive Expertise
• Mitigant Threat Catalog – kostenlose, Community-gestützte Angriffsbibliothek

‍

Integrierter Plattformansatz:

• Kompatibel mit CSPM und KSPM – Validierung der Ergebnisse aus dem Posture Management
• Implementiert Gartners CTEM-Framework – deckt den gesamten Zyklus von der Erkennung über die Validierung bis zur Mobilisierung ab
• Einheitliche Ansicht – Fehlkonfigurationen und deren Ausnutzbarkeit zentral im Blick
• Ein Anbieter, eine Plattform – keine Komplexität durch Integrationen

‍

Die Kombination aus Cloud Attack Language für deterministische Ergebnisse, KI für intelligente Analysen, Ausrichtung an der CTEM-Methodikund Cloud-nativem Design schafft eine Plattform, die sich an der Arbeitsweise moderner Sicherheitsteams orientiert – und nicht an den Methoden von Penetrationstests vor 20 Jahren.

Mehr erfahren: Cloud Attack Language
Mehr erfahren: KI-gestützte Analyse
Mehr erfahren: Attack Builder

‍

Der AEV-Ansatz von Mitigant orientiert sich daran, wie Cloud-Angriffe tatsächlich ablaufen: durch die Ausnutzung von Fehlkonfigurationen, nicht durch klassische Malware.

Mehr erfahren: Adversarial Exposure Validation
Mehr erfahren: AEV und CTEM

‍

‍