Mitigant FAQs

Was ist die Mitigant Security Platform?

‍

Mitigant ist eine integrierte Cloud-Sicherheitsplattform, die drei Produkte vereint:

• CSPM: Kontinuierliches Cloud Security Posture Management
• KSPM: Kubernetes-spezifisches Sicherheitsmonitoring
• CAE: Cloud Attack Emulation zur Sicherheitsvalidierung

Alle drei Produkte basieren auf einer agentenlosen Architektur, funktionieren über AWS, Azure und GCP hinweg und lassen sich in Ihre bestehenden Sicherheitstools integrieren.

‍

Bieten Sie eine kostenlose Testversion an?

Ja, für alle Produkte:

• Kostenlose Testversion: Registrieren Sie sich unter mitigant.io/sign-up , um die Plattform zu testen
• Demo-Umgebung: Sammeln Sie praktische Erfahrungen, ohne Ihre eigenen Cloud-Konten verbinden zu müssen
• Für die Demo-Umgebung ist keine Kreditkarte erforderlich

Sie können CSPM, KSPM und CAE je nach Bedarf einzeln oder kombiniert testen.

Wie lange dauert die Implementierung?

Die Implementierung ist bei allen Produkten schnell erledigt:

CSPM/KSPM:

• AWS-Konten: Etwa 10–15 Minuten von der Registrierung bis zur Anzeige der Sicherheitseinblicke
• Azure-Abonnements: Etwa 10 Minuten für die vollständige Einrichtung
• Kubernetes-Cluster: 15–20 Minuten für das Onboarding der Cluster

CAE:

• Genauso schnelles Onboarding wie bei CSPM (10–15 Minuten)
• Zuzüglich BYOR-Konfiguration bei Durchführung von Angriffsemulationen (weitere 10–15 Minuten)
• Sie können sofort mit schreibgeschützten Enumerationsangriffen beginnen

Alle Produkte sind agentenlos, es muss also keine Software auf Ihrer Infrastruktur installiert werden.

‍

Was ist für die Implementierung der Mitigant-Plattform erforderlich?

Mitigant ist eine agentenlose SaaS-Plattform mit minimalem Einrichtungsaufwand:

Technische Anforderungen:

• Cloud-Konten bei AWS, Azure, GCP oder Kubernetes-Cluster
• API-Zugriff mit entsprechenden Berechtigungen
• Keine Agenten, Softwareinstallationen oder Netzwerk-Appliances erforderlich

Berechtigungen nach Produkt:

• CSPM: Schreibgeschützte Berechtigungen für die Ressourcenerkennung und -bewertung
• KSPM: Schreibgeschützter Zugriff auf die Kubernetes-API
• CAE: BYOR (Bring Your Own Role) – Sie definieren die Berechtigungen und den Wirkungsbereich

Team-Ressourcen:

• Minimaler Zeitaufwand für DevOps/Cloud-Engineering bei der Ersteinrichtung
• Sicherheitsingenieure können die Plattform direkt nach dem Onboarding nutzen
• Keine spezielle Red-Team-Expertise für CAE erforderlich

‍