Mitigant FAQs

Die Mitigant Security Platform ist eine integrierte Cloud-Sicherheitslösung, die mit Adversarial Exposure Validation (AEV) neue Wege geht – eine Methodik, die kontinuierliches Posture Management mit proaktiver Angriffsvalidierung kombiniert, um nachzuweisen, welche Sicherheitslücken tatsächlich ausnutzbar sind. Die Plattform besteht aus drei Kernprodukten, die zusammen eine umfassende, evidenzbasierte Cloud-Sicherheit gewährleisten:

‍

‍

Mitigant CAE (Cloud Attack Emulation)

Funktionsweise:

‍

• Adversarial Exposure Validation (AEV): Geht über die reine Erkennung von Schwachstellen hinaus und weist nach, welche davon tatsächlich von Angreifern ausgenutzt werden können – so wird die reale Ausnutzbarkeit validiert, statt nur theoretische Risiken zu betrachten.
• KI-gestützte Intelligenz: Erstellt automatisch Zusammenfassungen für Führungskräfte, liefert kontextbezogene Empfehlungen für Angriffe und beschleunigt die Behebung durch intelligente Erkenntnisse.
• Validierung der tatsächlichen Ausnutzbarkeit: Überprüft durch die Emulation realer Angriffe, ob Sicherheitskontrollen tatsächlich funktionieren, und unterscheidet zwischen theoretischen Schwachstellen und solchen, die wirklich ausnutzbar sind.
• Attack Builder: Erstellen Sie in Sekundenschnelle benutzerdefinierte Cloud-Angriffe über eine intuitive visuelle Oberfläche, ganz ohne Programmierung.
• Cloud Attack Language (CAL): YAML-basiertes Schema zur Erstellung komplexer, mehrstufiger Angriffe als Code
• Kontinuierliche Tests: Testet Erkennungs- und Reaktionsfähigkeiten fortlaufend – kein monatelanges Warten mehr auf Penetrationstests
• Demokratisierung von Red/Purple Teaming: Macht fortschrittliche Sicherheitstests für Teams jeder Größe zugänglich, auch ohne dediziertes Offensive-Security-Personal
• KI-Red-Teaming: Vereinfacht die Sicherheit von KI-Workloads durch die Emulation von Angriffen auf Amazon Bedrock gemäß MITRE ATLAS

‍

So funktioniert es:

‍

• 500 Angriffsszenarien: Vorgefertigte Angriffe basierend auf den MITRE ATT&CK- und ATLAS-Frameworks, zugeordnet zu realen Bedrohungsakteuren
• Attack-as-Code: Definieren Sie Angriffe als Code, versionieren Sie Sicherheitsexperimente und integrieren Sie Validierungen in CI/CD-Pipelines
• Multi-Cloud-Abdeckung: Umfassende Angriffsszenarien für AWS, Azure und Kubernetes
• Bring Your Own Role (BYOR): Vom Kunden kontrollierter Wirkungsbereich – Sie definieren die Berechtigungen, wir respektieren die Grenzen
• Automatische Sicherheit: Dynamische Snapshots und automatisches Rollback nach jedem Angriff – selbst Fehler während der Ausführung werden wiederhergestellt
• Flexible Bereitstellung: Einsatz in Pre-Production oder Produktion mit Sicherheitskontrollen; wählen Sie zwischen Admin-, Non-Admin- oder BYOR-Berechtigungsmodellen

‍

Ideal für:

‍

• Security-Operations-Teams zur Validierung von Erkennungsregeln und SIEM-Effektivität
• Unternehmen ohne dedizierte Red- oder Purple-Teams
• Detection-Engineers zum Testen von CDR- und Bedrohungserkennungstools
• Cloud-Security-Engineers zum Nachweis der Wirksamkeit von Sicherheitsinvestitionen
• Teams, die Threat-Informed Defense- und CTEM-Strategien implementieren
• Sicherheitsteams, die AI Red Teaming für GenAI-Workloads durchführen

‍

Mehr erfahren: Cloud-Angriffsemulation
Mehr erfahren: KI-gestützte Analyse
Mehr erfahren: Attack Builder

‍

‍

Mitigant CSPM (Cloud Security Posture Management)

Funktionsweise:

‍

• Überprüft Cloud-Konfigurationen kontinuierlich auf Fehlkonfigurationen und Compliance-Verstöße
• Überwacht den Sicherheitsstatus über AWS, Azure und GCP hinweg
• Bietet klare Handlungsempfehlungen mit Schritt-für-Schritt-Anleitungen
• Verfolgt die Einhaltung von Frameworks wie ISO 27001, PCI-DSS, HIPAA, NIST 800-53, NIS2, DORA, CIS Benchmarks und weiteren

‍

So funktioniert es:

‍

• Agentenlose, schreibgeschützte Überwachung über Cloud-Provider-APIs
• Automatische Erkennung von Verstößen gegen Sicherheits-Best-Practices und Compliance-Benchmarks
• Automatisierte Bestandsverwaltung und Drift-Erkennung (Infrastrukturänderungen: Erstellung, Löschung und Modifikation von Ressourcen)
• Echtzeit-Benachrichtigungen bei Compliance-Verstößen
• Vollständiges Ressourceninventar in Multi-Cloud-Umgebungen

‍

Ideal für:

‍

• Compliance-Teams, die die Einhaltung regulatorischer Vorgaben sicherstellen
• Cloud-Architekten, die Sicherheitsstandards aufrechterhalten
• Security-Engineers, die Cloud-Infrastrukturen überwachen
• Unternehmen, die einen kontinuierlichen Nachweis ihrer Compliance benötigen

‍

Mehr erfahren: Cloud Security Posture Management
Mehr erfahren: Drift-Management in der Cloud-Infrastruktur

‍

‍

Mitigant KSPM (Kubernetes Security Posture Management)

Funktionsweise:

‍

• Spezialisierte Sicherheits- und Compliance-Überwachung für Kubernetes-Umgebungen
• Erkennt und behebt Kubernetes-spezifische Schwachstellen
• Überprüft Kubernetes-Konfigurationen auf Basis von Best Practices und Compliance-Standards (z. B. NIST 800-190, CIS Kubernetes Benchmarks)
• Verknüpft Kubernetes-Sicherheit mit der Cloud-Sicherheit auf Plattformebene (z. B. integrierte AWS-Richtlinien zur einfachen Priorisierung)
• Priorisiert Container-Schwachstellen risikobasiert unter Verwendung von Vulnerability Intelligence (EPSS und KEV)
• Bietet Sicherheitsbewertung und Scans für Container-Registries

‍

So funktioniert es:

‍

• Nutzt einen leichtgewichtigen Agenten, der als Kubernetes-Operator für präzises In-Cluster-Monitoring und selbst gehostete Kubernetes-Cluster installiert wird
• API-basierter Ansatz für verwaltete Kubernetes-Dienste (EKS, AKS, GKE) ohne Agenteninstallation
• Integration mit Container-Registries für Image-Scans
• Bietet Transparenz bei Image-Layern, Schwachstellen und Laufzeitkontexten

‍

Ideal für:

‍

• DevOps-Teams, die containerisierte Anwendungen verwalten
• Plattform-Ingenieure, die Kubernetes-Cluster betreiben
• Unternehmen mit Microservices-Architekturen
• Administratoren von Kubernetes-Clustern
• Teams, die EKS, AKS, GKE oder On-Premise-K8s nutzen

‍

Mehr erfahren: Kubernetes Security Posture Management
Mehr erfahren: KI-Sicherheit für GenAI

‍

‍

Wie sie zusammenarbeiten

Der integrierte Ansatz:

‍

1. CSPM/KSPM erkennt potenzielle Sicherheitsprobleme und Compliance-Lücken
2. CAE validiert durch Adversarial Emulation, welche Probleme tatsächlich ausnutzbar sind
3. KI-gestützte Analyse bietet kontextbezogene Empfehlungen zur Behebung mit CSPM/KSPM-Erkennungen
4. Kontinuierliche Validierung beweist, ob Korrekturen tatsächlich funktionieren, und validiert die gesamte Verteidigungsstrategie
5. Gemeinsam bieten sie evidenzbasierte Sicherheit mit validierten Schwachstellen

‍

Beispiel-Workflow:

‍

• CSPM erkennt eine zu freizügige IAM-Richtlinie
• CAE emuliert einen Privilegieneskalationsangriff und beweist, dass die Richtlinie ausnutzbar ist
• Die Plattform empfiehlt die Korrektur der IAM-Richtlinie und liefert eine Schritt-für-Schritt-Anleitung
• Nach der Behebung validiert CAE erneut, um zu bestätigen, dass der Angriff nicht mehr erfolgreich ist
• Die Priorisierung der Behebung erfolgt auf Basis der validierten Ausnutzbarkeit

‍

Gemeinsame Plattformvorteile:

‍

• Zentrales Dashboard für alle Sicherheitsergebnisse
• Einheitliche Compliance-Berichterstattung über alle Produkte hinweg
• Konsistente Nutzererfahrung
• Keine Integrationskomplexität
• Ein Anbieter, eine Plattform, ein Support-Team

‍

Sie können CSPM, KSPM und CAE einzeln oder kombiniert testen, ganz nach Ihren Anforderungen.

‍