Mitigant ist eine Cloud-Security-Plattform, die Cloud Attack Emulation mit dem Management der Sicherheitslage von Cloud und Kubernetes (CSPM und KSPM) verbindet. Sicherheitsteams prüfen damit, ob ihre Erkennungen und Kontrollen echte Angriffstechniken stoppen, auf Abruf oder kontinuierlich, mit einem auf MITRE ATT&CK abgebildeten Angriffskatalog und einem Baukasten für eigene Angriffe. Laut Anbieter arbeitet die Plattform übergreifend über AWS, Azure, Google Cloud und Kubernetes, agentenlos und mit vom Kunden festgelegten Berechtigungen über ein „Bring your own role“-Modell. Sie wird als SaaS bereitgestellt.
Die Mitigant GmbH hat ihren Sitz in Potsdam; aus den Unternehmensangaben auf der Website ergibt sich keine ausländische Muttergesellschaft. Der Anbieter beschreibt die Plattform als in gesicherter Cloud-Infrastruktur gehostet und nennt Optionen zur Datenresidenz, nennt auf den geprüften Seiten aber weder Hosting-Anbieter noch Region. Halten Sie dies daher im Auftragsverarbeitungsvertrag fest. Die Emulation läuft in den eigenen Cloud-Konten des Kunden, und alle Aktionen sind in den eigenen Audit-Logs sichtbar, sodass der Kunde selbst bestimmt, was erlaubt ist.