Cybersicherheitswerkzeuge erkennen, verhindern und untersuchen Angriffe. Die Kategorie umfasst Endpunktschutz samt Erkennung und Reaktion, SIEM und Log-Analyse, Schwachstellenscans, E-Mail- und Websicherheit sowie Threat Intelligence. Sicherheitsteams nutzen sie, um die Umgebung zu überwachen, Alarme zu bewerten und auf Vorfälle zu reagieren, oft mit Unterstützung eines Managed Service. CrowdStrike, Palo Alto Networks und Microsoft Defender sind gängige Referenzen.
Sicherheitswerkzeuge sind tief privilegiert: Ein Endpunkt-Agent läuft mit hohen Rechten auf jedem Gerät, und Cloud-Konsolen können Rechner isolieren oder Befehle aus der Ferne ausführen. Damit wird der Hersteller Teil Ihrer Angriffsfläche und sein Update-Kanal zu einem Lieferkettenrisiko. Telemetrie verlässt außerdem Ihr Netzwerk und kann Dateinamen, Benutzernamen und Kommandozeilen enthalten. Ein Wechsel bedeutet meist, Agenten auf jedem Rechner auszutauschen.
Fragen Sie bei einer europäischen Lösung, welche Telemetrie gesendet, wo sie verarbeitet und wie lange sie gespeichert wird, ob die Erkennung auch offline oder on-premise funktioniert und wie der Hersteller die eigene Build- und Update-Pipeline absichert. Achten Sie auf dokumentierte unabhängige Evaluierungen, offene Schnittstellen zur Weitergabe von Alarmen an Ihr eigenes SIEM sowie exportierbare Erkennungsregeln und Logs. Die Europäische Kommission nennt vertrauenswürdige IKT-Lieferketten als politische Priorität.