Funktionen von Exposure Lens AI

Verständliche Abdeckung für Käufer

Eine Plattform, aufgeschlüsselt nach Vorgang und Ergebnis.

Suchen Sie nach Umgebung, Vorgang oder Ausgabe. Die vollständige Liste bleibt auch ohne JavaScript verfügbar.

Funktion suchen

01-08

Management und Analyse

Funktion	Kundenergebnis	Aktivierung und Grenze	Abonnement
1Expositionsmanagement	Ein gesteuertes Register von der Erkennung über die Behebung bis zu Abschluss und Wiederauftreten.	Nutzt verfügbare Nachweise und den genehmigten Organisationsumfang.	Enthalten, wenn für den autorisierten Umfang aktiv
2Executive-Dashboards / Expositionsansicht	Entscheidungsreife Ansichten zu Exposition, Verantwortung, Entwicklung und offenen Maßnahmen.	Ansichten sind auf die berechtigte Organisation und verfügbare Daten beschränkt.	Enthalten, wenn für den autorisierten Umfang aktiv
3Angriffspfadanalyse	Beobachtete Beziehungen und abgeleitete Pfade mit Nachweisen, Konfidenz und Unterbrechungspunkten.	Abgeleitete Pfade sind gekennzeichnet; eine vertiefte Validierung erfordert Autorisierung.	Enthalten, wenn für den autorisierten Umfang aktiv
4Risikobasierte Priorisierung	Eine priorisierte Entscheidungswarteschlange mit erklärbaren Faktoren und Behandlung nicht verfügbarer Daten.	Prioritäten unterstützen Entscheidungen, ersetzen aber nicht das Urteil des Kunden.	Enthalten, wenn für den autorisierten Umfang aktiv
5Exposure AI / agentenbasierte KI	Nachweisgestützte Analyse, Zusammenfassungen und Unterstützung für nächste Maßnahmen.	KI-Ausgaben bleiben nachvollziehbar, mit Konfidenz bewertet und überprüfbar.	Enthalten, wenn für den autorisierten Umfang aktiv
6Cyber-Exposure-Score	Ein dokumentiertes Expositionsmaß mit Einflussfaktoren und Trendkontext.	Der Wert spiegelt verfügbare autorisierte Nachweise wider, nicht vollständigen Schutz.	Enthalten, wenn für den autorisierten Umfang aktiv
7Peer-Benchmarking	Normalisierter Kohortenkontext mit Methodik, Datenschutzschwellen und Aktualität.	Wird nur angezeigt, wenn ein geeigneter Benchmark-Datensatz und eine geeignete Kohorte verfügbar sind.	Enthalten, wenn für den autorisierten Umfang aktiv
8Benutzerdefinierte Expositionskarten	Kundenrelevante Ansichten auf Grundlage gesteuerter Expositionsmaße.	Definitionen und Datenanforderungen werden innerhalb des lizenzierten Umfangs vereinbart.	Enthalten, wenn für den autorisierten Umfang aktiv

09-21

Scannen, Zuordnen und Erkennen

Funktion	Kundenergebnis	Aktivierung und Grenze	Abonnement
9Schwachstellenmanagement	Normalisierte Schwachstellennachweise, verbunden mit Assets, Priorität und Verantwortung.	Erfordert eine unterstützte Scannerquelle, einen autorisierten Export oder eine genehmigte Erfassung.	Enthalten, wenn für den autorisierten Umfang aktiv
10IT-Asset-Inventar	Kanonische Assets, Beziehungen, Quellenherkunft und abgestimmte Einmalzählung.	Die Abdeckung folgt den autorisierten Quellen und der Asset-Grenze.	Enthalten, wenn für den autorisierten Umfang aktiv
11Management externer Angriffsflächen	Outside-in-Erkennung, Nachweise, Eigentumsprüfung und Änderungsüberwachung.	Öffentliche Erfassung bleibt passiv; aktive Validierung erfordert eine Genehmigung.	Enthalten, wenn für den autorisierten Umfang aktiv
12Angriffsflächenmanagement	Bekannte, mögliche, ausgeschlossene und neu beobachtete Assets in einem gesteuerten Inventar.	Potenzielle Assets bleiben unbestätigt, bis die Eigentumszuordnung abgestimmt ist.	Enthalten, wenn für den autorisierten Umfang aktiv
13Cloud-Sicherheit / CNAPP	Mit Exposition verknüpfter Kontext zu Cloud-Assets, Konfiguration, Identität und Workloads.	Erfordert autorisierten Cloud-Zugriff oder einen genehmigten Cloud-Export.	Enthalten, wenn für den autorisierten Umfang aktiv
14Infrastructure-as-Code-Scanning	Repository- und Pipeline-Befunde, verknüpft mit bereitstellbaren Assets und Verantwortlichen.	Erfordert einen genehmigten Repository- oder Exportumfang.	Enthalten, wenn für den autorisierten Umfang aktiv
15Identitätssicherheit	Identitätsbeziehungen, Privilegienexposition und verantwortlicher Behebungskontext.	Erfordert autorisierte Identitätsnachweise; Zugangsdaten werden in Berichten nicht offengelegt.	Enthalten, wenn für den autorisierten Umfang aktiv
16OT-/IoT-Sicherheit	Asset- und Expositionskontext für genehmigte Betriebsumgebungen und verbundene Geräte.	Erfassungsmodus und sichere Betriebsgrenze sind umgebungsspezifisch.	Enthalten, wenn für den autorisierten Umfang aktiv
17Webanwendungs-Scanning	Autorisierte Webbefunde mit Nachweisen, Umfang und Nachprüfstatus.	Kein uneingeschränktes anonymes Scannen; Zieleigentum ist erforderlich.	Enthalten, wenn für den autorisierten Umfang aktiv
18Container-Sicherheit	Image-, Workload- und Bereitstellungsnachweise, verbunden mit Assets und Behebung.	Erfordert eine unterstützte Registry, Runtime-Quelle oder einen autorisierten Export.	Enthalten, wenn für den autorisierten Umfang aktiv
19Aktive Active-Directory-Überwachung	Nachweise zu Verzeichnisänderungen und Privilegien mit Identitätsbeziehungskontext.	Erfordert eine autorisierte Bereitstellung und eine genehmigte Verzeichnisgrenze.	Enthalten, wenn für den autorisierten Umfang aktiv
20Passive Netzwerküberwachung	Im Netzwerk beobachtete Asset- und Kommunikationsnachweise ohne aktive Abfragen.	Erfordert einen genehmigten Sensorstandort und eine genehmigte Erfassungsgrenze.	Enthalten, wenn für den autorisierten Umfang aktiv
21Authentifiziertes und nicht authentifiziertes Scanning	Abgestimmte Scannachweise mit erhaltener Methode, Abdeckung und Konfidenz.	Zugangsdaten bleiben kontrolliert; Scannen erfordert eine ausdrückliche Autorisierung.	Enthalten, wenn für den autorisierten Umfang aktiv

22-29

Infrastruktur, Compliance und Ökosystem

Funktion	Kundenergebnis	Aktivierung und Grenze	Abonnement
22Compliance und Benchmarks	Nachweise, zugeordnet zu anwendbaren Kontrollen und Benchmark-Kontext.	Kontrollzuordnung unterstützt die Prüfung und zertifiziert nicht selbst die Compliance.	Enthalten, wenn für den autorisierten Umfang aktiv
23Kernplattform, virtuelle Appliances und Agenten	Abgegrenzte Erfassungsoptionen mit Nachweisen zu Zustand, Aktualität und Bereitstellung.	Die Bereitstellung wird für die Kundenumgebung separat genehmigt.	Enthalten, wenn für den autorisierten Umfang aktiv
24Bewertung von Drittanbieter- und Lieferantenrisiken	Lieferantenbeziehungen, Expositionsnachweise, Geschäftskontext und Entscheidungen Verantwortlicher.	Die Abdeckung hängt von autorisierten internen und verfügbaren externen Nachweisen ab.	Enthalten, wenn für den autorisierten Umfang aktiv
25Bedrohungsinformationen und Forschung	Bedrohungskontext, verbunden mit betroffenen Assets, Nachweisen und Prioritätsentscheidungen.	Quellenrechte, Aktualität und Konfidenz bleiben sichtbar.	Enthalten, wenn für den autorisierten Umfang aktiv
26Integrationen und offenes API-Ökosystem	Validierte Verbindungen und autorisierte Importe mit Herkunfts- und Lebenszykluskontrollen.	Jeder Provider ist erst nach quellspezifischer Autorisierung und Validierung live.	Enthalten, wenn für den autorisierten Umfang aktiv
27Rollenbasierte Zugriffskontrolle	Rollen im Organisationsumfang, Grenzen privilegierter Unterstützung und verantwortlicher Zugriff.	Der Zugriff wird serverseitig durchgesetzt und folgt dem berechtigten Mandanten.	Enthalten, wenn für den autorisierten Umfang aktiv
28SLA-Überwachung und Behebungsworkflows	Verantwortlicher, Fälligkeit, Maßnahme, Nachweis, Nachprüfung und Eskalationskontext.	Der Workflow-Status ersetzt keinen verifizierten technischen Abschluss.	Enthalten, wenn für den autorisierten Umfang aktiv
29Bewertung der Asset-Kritikalität	Geschäftskritikalität, verbunden mit Asset-Identität und Priorisierung.	Kritikalität wird durch den Kundenkontext und eine dokumentierte Begründung gesteuert.	Enthalten, wenn für den autorisierten Umfang aktiv

Versionierte technische Abdeckung

Erkennen Sie, welcher Katalog und Ergebnisstatus jede Schlussfolgerung stützt.

Der aktive Katalog für autorisierte Hosts ist versioniert und an Nachweise gebunden. Beziehungen zu Rahmenwerken liefern Prüfkontext; sie zertifizieren den Kunden nicht und begründen keine rechtliche Konformität.

Katalog

Aktuell verifizierte Version

Abdeckung	Version und Beziehung
Autorisierte Linux-Host-Baseline	KMayer Linux Host Baseline 2026.09-r9
Technische Prüfsätze	NIST Cybersecurity Framework 2.0; CISA Cross-Sector CPG 2023-1; DISA Ubuntu 24.04 STIG V1R5.
Überlagerungen für Kontrollbeziehungen	ISO/IEC 27001:2022; NIS2 Directive (EU) 2022/2555; Security practices Trust Dienstleistungen Criteria 2017; CIS Controls 8.1; PCI DSS 4.0.1; OWASP ASVS 4.0.3.

Ergebnisstatus

Was jedes Ergebnis bedeutet

Ergebnis	Bedeutung	Interpretation für Kunden
PASS	Autorisierte Nachweise erfüllten zum Erfassungszeitpunkt die erwartete Prüfung.	Ein zeitpunktbezogenes Ergebnis, kein Nachweis vollständiger Konformität.
F AI L	Autorisierte Nachweise erfüllten die erwartete Prüfung nicht.	Prüfen Sie Nachweise, autorisierten Umfang und Behebung vor erneuter Prüfung oder Risikoakzeptanz.
NOT CHECKED	Eine importierte OpenSCAP- oder XCCDF-Kontrolle wurde nicht bewertet, nicht ausgewählt oder war nicht anwendbar.	Wird niemals als bestanden behandelt; Grund und Quellgrenze bleiben ausdrücklich.

Native Hostprüfungen können auch WARNING melden, wenn nicht erforderliche Nachweise fehlen, und ERROR, wenn eine Quelle nicht gelesen werden kann. Beides gilt nicht als bestanden.

Weg vom Kauf zum Nutzen

Kennen Sie den Umfang, bevor eine Bewertung beginnt.

PrüfenFunktions-, Sicherheits- und Integrationsgrenzen prüfen.
AnfrageReichen Sie die Organisation, das autorisierte Ziel und vorläufige Asset-Mengen ohne Zahlung oder Bewertung ein.
VerifizierenBestätigen Sie den geschäftlichen Empfänger, die autorisierten Assets und die Mandantengrenze.
GenehmigenPrüfen Sie die vorläufige Kapazität, Abrechnungsfrequenz und den Umfang, bevor Sie PayPal genehmigen.
ErhaltenEin verifizierter Webhook aktiviert die serverseitige Berechtigung; danach folgen die Bewertung und die privaten Ergebnisse.

Expositionsbewertung starten

Erkennen Sie, welche Expositionen Maßnahmen erfordern, mit den Nachweisen hinter jeder Entscheidung.