- Armis vs. Asimily: Vergleich 2026
Armis vs. Asimily:Vergleich zwischen „
“ und „2026“
Überprüft vom Asimily-Team · Zuletzt aktualisiert
Basierend auf dem internen Produktvergleich von Asimily und der öffentlichen Dokumentation vom Oktober 2026; vergleicht Asimily mit der Armis Centrix-Plattform.
Zusammenfassung
Sowohl Armis als auch Asimily erkennen Geräte passiv, analysieren Datenpakete, priorisieren Schwachstellen, wenden Richtlinien für Anomalien an und stellen eine Verbindung zu Netzwerkzugangskontrollsystemen (NAC) und Firewalls her. Der entscheidende Unterschied liegt darin, was anschließend geschieht. Armis Centrix, das mittlerweile zu ServiceNow gehört, weist Behebungsmaßnahmen über Ticketing-Workflows zu. Asimily prüft die Ausnutzbarkeit jedes Geräts mithilfe der ATT&CK-Analyse und erstellt, simuliert und wendet anschließend Segmentierungsrichtlinien an. Asimily bietet darüber hinaus IoT-Patching und Gerätesnapshots.
Was Sie lernen werden
- In Bezug auf die Geräteerkennung und -bestandsaufnahme liegen Armis und Asimily gleichauf
- Wie die einzelnen Plattformen entscheiden, welche Sicherheitslücken sie zuerst beheben
- Wie die einzelnen Plattformen eine Sicherheitslücke in ein geringeres Risiko umwandeln: Tickets, Patches oder durchgesetzte Segmentierungsrichtlinien
- Welche Plattform ist nach der Übernahme von ServiceNow die bessere Wahl?
Einleitung
Unabhängige Kundenumfragen kommen zu demselben Ergebnis. Im Bericht „Healthcare IoT Security 2026“ von KLAS Research erzielte Asimily im Bereich Kundenzufriedenheit 96,6 von 100 Punkten und lag damit vor Claroty (92,1), Armis (91,1) und ORDR (89,4). Die KLAS-Befragten lobten die Risikoanalyse und Schwachstellenerkennung von Asimily und beschrieben Armis als kostengünstige Option für umfassende IoT-Transparenz (TechTarget, Januar 2026; KLAS-Bericht). KLAS befragte ausschließlich Organisationen im Gesundheitswesen, doch die von den Befragten bewerteten Funktionen, wie beispielsweise Risikoanalyse und Schwachstellenerkennung, sind universell anwendbar. Der im Januar 2026 veröffentlichte KLAS-Bericht ist eine unabhängige Bewertung, in der Asimily und Armis anhand derselben sechs Kriterien zur Kundenzufriedenheit bewertet werden. In den folgenden Abschnitten werden die beiden Plattformen Funktion für Funktion verglichen.
Armis vs. Asimily auf einen Blick
In den folgenden Zeilen wird zusammengefasst, in welchen Punkten sich die Plattformen decken und in welchen sie sich unterscheiden. Jede Zeile entspricht einer Zeile aus den nachfolgenden detaillierten Tabellen.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Armis |
|---|---|---|
| Passive Datenerhebung | Ja; umfassende passive Erfassung und Klassifizierung | Ja; umfassende passive Erfassung und Klassifizierung |
| ATT&CK-Analyse der Ausnutzbarkeit der einzelnen Sicherheitslücken in der Kundenumgebung | Ja; Asimily Labs analysiert jede Schwachstelle hinsichtlich ihrer Ausnutzbarkeit. | Ja; allgemeine Analyse der Ausnutzbarkeit, nicht pro Umgebung |
| Risikoveränderungen anhand von Sanierungsszenarien simulieren | Ja; der „Device Risk Simulator“ modelliert Änderungen des Risikowerts | Nein; ermittelt stattdessen Korrekturen mit hoher Wirkung |
| KI-gestützte automatische Gruppierung und Richtlinienerstellung | Ja; gruppiert Geräte und generiert Segmentierungs-ACLs | Nein; stattdessen wird die Fehlerbehebung über ein Ticket-System automatisiert |
| Auswirkungen von Segmentierungsrichtlinien vor deren Umsetzung simulieren | Ja; simuliert die Richtlinie anhand des Live-Datenverkehrs, bevor sie durchgesetzt wird | Nein; automatisiert die Risikominderung über ein Ticket-System, nicht über Segmentierung |
| Paketerfassung von beliebigen Geräten zur Reaktion auf Vorfälle | Ja; optionale vollständige Paketaufzeichnung für jede überwachte Ressource | Nein; führt keine Paketerfassung durch, sondern nur DPI |
| Verbindet sich mit NACs und Firewalls | Ja; setzt Richtlinien und Quarantänemaßnahmen über NACs und Firewalls durch | Ja; von verbundenen NACs und Firewalls durchgeführte Aktionen |
| IoT-Geräte-Patching in großem Maßstab – mit Nachvollziehbarkeit | Ja; unterstützt IoT-Geräte manuell oder automatisch mit Patches | Nein; automatisiert die Behebung von Sicherheitslücken über ein Ticket-System, nicht durch Patches |
| Geräte-Snapshots für die Konfigurationskontrolle und Wiederherstellung | Ja; erfasst den bekanntermaßen einwandfreien Zustand für IoT, OT und IoMT | Nein; keine Funktion zur Steuerung der Gerätekonfiguration |
1. Bestandsaufnahme und Transparenz
Sowohl Armis als auch Asimily bieten Bestandserfassung und Transparenz: Beide erfassen Daten passiv, fragen IoT-Geräte aktiv ab, überprüfen Paket-Header und Nutzdaten und erstellen detaillierte Bestandslisten der Assets aus den Bereichen Internet der Dinge (IoT), Betriebstechnologie (OT) und Internet der medizinischen Dinge (IoMT). Die aktive Abfrage eignet sich nur für Geräte, die den Datenverkehr verkraften können, daher kombinieren beide Plattformen diese Methode mit der passiven Datenerfassung. Beide reichern zudem Gerätedatensätze durch Integrationen an; zu denen von Asimily gehören Active Directory, DHCP-Server (Dynamic Host Configuration Protocol), NAC-Systeme (Network Access Control), Schwachstellenscanner und MDM-Tools (Mobile Device Management), und die Plattform arbeitet über NACs und Firewalls.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Armis |
|---|---|---|
| Passive Datenerhebung | Ja; umfassende passive Erfassung und Klassifizierung | Ja; umfassende passive Erfassung und Klassifizierung |
| IoT/OT/IoMT – Gerätedetails | Hoch | Mittel |
| Aktive Abfrage von Geräten | Ja; nutzt auf Wunsch vom Anbieter genehmigte APIs zur Abfrage | Ja; sichere aktive Abfragen neben der passiven Datenerfassung |
| KI-gestützte Geräteklassifizierung | Ja; nutzt KI-Analysen zur Identifizierung von Geräten | Keine bekannt. |
| Detaillierte Paketanalyse von Headern und Nutzdaten sowie Netzwerkflussanalyse | Ja; überprüft Header, Nutzdaten und Netzwerkflüsse | Ja; überprüft Header, Nutzdaten und Netzwerkflüsse |
| Detaillierte Klassifizierung und Bestandsaufnahme für IoT, OT und IoMT | Ja; detaillierte Bestandsaufnahme in den Bereichen IoT, OT und IoMT | Ja; detaillierte Bestandsaufnahme in den Bereichen IoT, OT und IoMT |
| Integrationen im gesamten IT- und Sicherheitsökosystem | Ja; die Daten zahlreicher Partner werden abgeglichen und normalisiert | Ja; der umfangreiche Katalog enthält Daten zu Assets und Schwachstellen |
2. Risikomanagement
Sowohl Armis als auch Asimily erkennen und priorisieren Schwachstellen und klassifizieren sie anhand von MITRE ATT&CK; sie unterscheiden sich darin, inwieweit sie die Ausnutzbarkeit in der Kundenumgebung prüfen. Armis beschreibt VIPR Pro, sein Modul zur Priorisierung und Behebung, als ein System, das den Kontext der Ressourcen, das Geschäftsrisiko, Bedrohungsinformationen und die Wahrscheinlichkeit einer Ausnutzung abwägt und Ergebnisse gruppiert, für die es eine gemeinsame Abhilfe gibt. Die ATT&CK-Analyse von Asimily nutzt die MITRE-Klassifizierung und geht darüber hinaus, um festzustellen, ob eine Schwachstelle auf einem bestimmten Gerät in einer bestimmten Umgebung tatsächlich ausnutzbar ist; anschließend wandelt sie das Ergebnis in Empfehlungen zur Risikominderung um, die auch ältere Geräte abdecken. Der Risk Simulator von Asimily modelliert, wie sich eine Korrektur auf die Risikobewertung eines Geräts auswirken würde, bevor Maßnahmen ergriffen werden – ein Schritt, den Armis Centrix nicht beinhaltet.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Armis |
|---|---|---|
| Erkennung, Analyse und Priorisierung von Schwachstellen und Bedrohungen | Ja; legt den Schwerpunkt auf den kontextbezogenen Einsatz von Schwachstellenanalysen, SBOMs und Dokumentation | Ja; berücksichtigt den Kontext der Ressource und die Wahrscheinlichkeit einer Ausnutzung |
| Grundlegende, auf MITRE basierende Klassifizierung von Sicherheitslücken | Ja; klassifiziert Schwachstellen anhand von MITRE ATT&CK | Ja; klassifiziert Schwachstellen anhand von MITRE ATT&CK |
| ATT&CK-Analyse der Ausnutzbarkeit der einzelnen Sicherheitslücken in der Kundenumgebung | Ja; Asimily Labs analysiert jede Schwachstelle hinsichtlich ihrer Ausnutzbarkeit. | Ja; allgemeine Analyse der Ausnutzbarkeit, nicht pro Umgebung |
| Gezielte Empfehlungen zur Risikominderung, auch für ältere Geräte | Ja; empfiehlt Gegenmaßnahmen für jeden Angriffsvektor, einschließlich veralteter Systeme | Nein |
| Risikoveränderungen anhand von Sanierungsszenarien simulieren | Ja; der „Device Risk Simulator“ modelliert Änderungen des Risikowerts | Nein; ermittelt stattdessen Korrekturen mit hoher Wirkung |
3. Bedrohung und Reaktion
Sowohl Armis als auch Asimily erstellen Richtlinien für Anomalien, die Benachrichtigungen auslösen oder eine Quarantäne veranlassen und sich mit NACs und Firewalls verbinden, um Gegenmaßnahmen einzuleiten; der deutlichste Unterschied liegt in der Paketerfassung. Asimily erfasst den Datenverkehr von jedem überwachten Gerät, und ein Verstoß gegen eine Richtlinie kann automatisch eine Erfassung auslösen, sodass die für die Vorfallbearbeitung zuständigen Mitarbeiter direkt mit dem Datenverkehr selbst arbeiten können und nicht nur mit einer Warnmeldung. Die Warnregeln von Asimily lassen sich zudem ohne Programmieraufwand auf beliebigen Parametern aufbauen. Die Erkennung hilft nur dann, wenn ein Team auf eine Warnmeldung reagieren und rekonstruieren kann, was geschehen ist.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Armis |
|---|---|---|
| Richtlinien für Anomalien: Benachrichtigung oder Quarantäne | Ja; Warnmeldungen oder Quarantäne bei Verstößen gegen eine Richtlinie | Ja; ermittelt das normale Verhalten und identifiziert Abweichungen |
| Warnregeln für beliebige Parameter ohne Programmieraufwand | Ja; volle Flexibilität, keine Programmierung erforderlich | Nein |
| Erstellung komplexer Benachrichtigungsregeln mithilfe eines Assistenten | Ja; erstellt mithilfe eines Assistenten erweiterte Benachrichtigungsregeln | Nein |
| Paketerfassung von beliebigen Geräten zur Reaktion auf Vorfälle | Ja; optionale vollständige Paketaufzeichnung für jede überwachte Ressource | Nein |
| Verbindet sich mit NACs und Firewalls | Ja; setzt Richtlinien und Quarantänemaßnahmen über NACs und Firewalls durch | Ja; von verbundenen NACs und Firewalls durchgeführte Aktionen |
4. Risikominderung
Sowohl Armis als auch Asimily gruppieren Ressourcen und bieten Anleitungen zur Segmentierung; der größte Unterschied besteht darin, ob die Segmentierungsrichtlinien innerhalb der Plattform erstellt, simuliert und gepflegt werden. Armis reagiert auf Befunde über einen Workflow: Laut Armis weist VIPR Pro mithilfe von KI Verantwortliche für die Behebung zu, synchronisiert Aufgaben in beide Richtungen mit Ticketingsystemen und fasst Befunde zu Behebungskampagnen zusammen. Die „Segmentation Orchestration“ von Asimily erstellt Richtlinien automatisch, richtet sie auf die auf jedem Gerät gefundenen Angriffsvektoren aus, simuliert sie mithilfe der „Policy Simulation“ im Live-Datenverkehr und zeigt vor der endgültigen Umsetzung eine Vorschau des Durchsetzungsplans an. Die „Continuous Segmentation“ wendet dann automatisch NAC- und Firewall-Richtlinien auf neue Geräte an, die den Kriterien einer Richtlinie entsprechen. Asimily bietet zudem IoT-Patching und Passwortverwaltung für unterstützte IoT-Gerätetypen an, was bei Armis Centrix nicht enthalten ist.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Armis |
|---|---|---|
| Leitfaden zur Segmentierung | Ja; empfiehlt Dienste für SGACL- und DACL-Richtlinien | Ja; lediglich als Leitfaden, Durchsetzung durch Dritte |
| Grundlegende Gruppierung von Vermögenswerten | Ja; Geräte können in Kombinationen gruppiert und ACLs generiert werden | Ja, Geräte können gruppiert werden |
| KI-gestützte automatische Gruppierung und Richtlinienerstellung | Ja; gruppiert Geräte und generiert Segmentierungs-ACLs | Nein; nur manuelle Gruppierung. |
| Gezielte Segmentierungsempfehlungen auf der Grundlage von Angriffsvektoren, einschließlich älterer Systeme | Ja; die risikobasierte Analyse schlägt automatisch eine sichere Segmentierung vor | Nein; die Gruppeneinteilung ändert sich nicht aufgrund von Änderungen der Risiken. |
| Auswirkungen von Segmentierungsrichtlinien vor deren Umsetzung simulieren | Ja; simuliert die Richtlinie vor der Durchsetzung für einen vom Benutzer festgelegten Zeitraum anhand des Live-Datenverkehrs | Nein; automatisiert die Risikominderung über ein Ticket-System, nicht über Segmentierung |
| Vorschau des Durchsetzungsplans vor dem Commit | Ja; mit dem Durchsetzungsplan können Administratoren vor der NAC-Durchsetzung Überprüfungen vornehmen und Anpassungen vornehmen. | Nein; die Durchsetzung erfolgt über Tools von Drittanbietern |
| Übersicht über alle am NAC und an der Firewall angewendeten Richtlinien | Ja; listet die NAC- und Firewall-Richtlinien pro Gerät auf | Nein; die Richtlinienverwaltung erfolgt über Tools von Drittanbietern |
| Komprimierung von Richtlinien | Ja; mit „Advanced NAC Audit“ | Nein. |
| Richtlinien kontinuierlich an die Sicherheitsziele der Geräte anpassen | Ja; im kontinuierlichen Modus werden bei sich ändernden Bedingungen sichere Richtlinien bereitgestellt | Ja; manuell |
| Umfassende Integration in bestehende NAC-Systeme und Firewalls | Ja; überträgt generierte ACLs an unterstützte NACs und Firewalls | Ja; die Verbindung wird hergestellt, aber die Sicherheitsmaßnahmen werden in Tools von Drittanbietern ausgeführt. |
| IoT-Geräte-Patching in großem Maßstab – mit Nachvollziehbarkeit | Ja; unterstützt IoT-Geräte manuell oder automatisch mit Patches | Nein; automatisiert die Behebung von Sicherheitslücken über ein Ticket-System, nicht durch Patches |
| Zentralisierte IoT-Passwortverwaltung | Ja; speichert IoT-Passwörter für eine sichere Patch-Bereitstellung | Nein. |
5. Unternehmensführung, Risiken und Compliance
Asimily Configuration Control erstellt Momentaufnahmen der Gerätekonfigurationen und verfolgt Änderungen im Vergleich zu diesen; Armis Centrix bietet keine Konfigurations-Momentaufnahmen. Momentaufnahmen der Konfigurationen von IoT-, OT- und IoMT-Geräten legen einen als fehlerfrei bekannten Zustand fest, der den Teams einen Bezugspunkt für Audits und für die Wiederherstellung nach einer versehentlichen oder böswilligen Änderung bietet. Asimily führt zudem für jedes Gerät einen Änderungsverlauf. Armis beschreibt VIPR Pro als eine Lösung, die den Status von Behebungsmaßnahmen und Ausnahmeanfragen für die Berichterstattung an die Geschäftsleitung verfolgt.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Armis |
|---|---|---|
| Detaillierter Änderungsverlauf für Audits und Geräteverwaltung | Ja; „Change Audit“ protokolliert jede Parameteränderung und jeden Benutzer | Teilweise; Holzstücke im gesamten Produkt vorhanden |
| Automatische Erkennung von Konfigurationsänderungen | Ja; überprüft regelmäßig, ob Änderungen vorliegen – sei es autorisiert oder nicht autorisiert | Nein, obwohl Armis zusätzliche Lösungen zur Bedrohungserkennung anbietet |
| Geräte-Snapshots für die Konfigurationskontrolle und Wiederherstellung | Ja; erfasst den bekanntermaßen einwandfreien Zustand für IoT, OT und IoMT | Nein, auch wenn sich Konfigurationsänderungen manchmal am Netzwerkverkehr erkennen lassen |
| Änderungen an der Konfiguration anhand von Snapshots nachverfolgen | Ja; Drift-Warnungen und eine Zeitleiste der Änderungen | Nein |
6. Beispielintegrationen
Sowohl Armis als auch Asimily lassen sich in IT- und Sicherheitstools integrieren. Armis bietet einen umfangreichen Integrationskatalog, und ServiceNow, das Armis im April 2026 übernommen hat, hat angekündigt, die Asset-Intelligence von Armis in seine Workflows einzubinden; laut Armis erfasst VIPR Pro Ergebnisse von Scannern und anderen Sicherheitstools. Asimily korreliert Daten aus den Bereichen Netzwerk-, Identitäts-, Schwachstellen-, Endpunkt- und Servicemanagement zu einem Datensatz pro Gerät, lässt sich in den ServiceNow Service Graph integrieren und kann Richtlinien über unterstützte NACs und Firewalls durchsetzen. Zu den Integrationskategorien und Beispielprodukten von Asimily gehören:
- KI: beliebiger LLM-Anbieter
- CMMS/CMDB: ServiceNow Service Graph, Ivanti, i-doit
- DHCP: Infoblox, BlueCat, EfficientIP
- Endpunktkonfigurationsmanagement: Microsoft Configuration Manager
- Endpoint Detection and Response (EDR): CrowdStrike Falcon, Microsoft Defender, Sentinel One
- Identitäts- und Zugriffsmanagement (IAM): Active Directory / LDAP, Azure SSO, SAML
- ITSM: ServiceNow ITSM, Jira, BMC Helix
- Standortdienste: Cisco Spaces, Aruba AirWave
- Verwaltung mobiler Geräte: Microsoft Intune, Jamf Pro, Jamf Cloud
- Netzwerkzugangskontrolle (NAC): Cisco ISE, Aruba ClearPass, Palo Alto Panorama
- Netzwerksegmentierung: Farb-Token
- Quellen des Netzwerkverkehrs: NetFlow, sFlow, SNMP-Walk
- SIEM: Elastic SIEM, CrowdStrike LogScale, Palo Alto Cortex XSOAR
- Bedrohungsinformationen: Cisco XDR, CrowdStrike Falcon X
- Schwachstellenmanagement (VM): Tenable, Qualys, Rapid7
(Dies ist keine vollständige Liste; es kommen regelmäßig neue Integrationen hinzu.)
7. Überlegungen zur Bereitstellung
Sowohl Armis als auch Asimily vermeiden die Neuzuweisung von IP-Adressen und bieten sowohl Software-as-a-Service (SaaS) als auch eine Bereitstellung vor Ort an; Armis bietet die Bereitstellung vor Ort nur in begrenzten Fällen an. Die Bereitstellung vor Ort ist für Air-Gapped-Netzwerke und Netzwerke mit eingeschränkter Internetanbindung wichtig, wie sie in vielen OT-Umgebungen zum Einsatz kommen. Asimily erfasst Daten agentenlos über die „Asimily Edge Collector“-Software, die auf einer dedizierten Appliance, auf einer virtuellen Maschine oder als App auf Switches läuft, die das Hosting von Cisco-Anwendungen unterstützen.
Wischen Sie, um beide Plattformen zu vergleichen →
| Bereitstellungsfaktor | Asimily | Armis |
|---|---|---|
| SaaS-Bereitstellung | Ja; cloudbasierte SaaS-Bereitstellung | Ja; das Hauptbereitstellungsmodell von Armis |
| Bereitstellung vor Ort | Ja | Ja; in bestimmten Fällen |
| Vertriebspartner gesucht | Keine | Keine |
| Umwelt | Cloud, lokal | Cloud, lokal |
| Datenerhebung | Sub-1U, 1U, virtuelle Kollektoren | 1U-Geräte, virtuelle Container |
Wenn Armis besser passt
Armis ist die passendere Lösung für Unternehmen, die auf ServiceNow standardisiert sind: ServiceNow hat die Übernahme von Armis am 20. April 2026 abgeschlossen (Verdict) und angekündigt, die Asset-Intelligence von Armis in seine Workflows für Risikomanagement, Behebung und Berichterstellung zu integrieren. Armis eignet sich zudem für Teams, die einen einheitlichen Workflow für Priorisierung und Behebung über alle vernetzten Geräte, die Cloud, den Code sowie Sicherheitsbefunde bei Anwendungen hinweg wünschen – laut Armis wurde VIPR Pro genau zu diesem Zweck entwickelt. US-Behörden, die Cloud-Bereitstellungen nutzen müssen, könnten die FedRAMP-Zulassung (Federal Risk and Authorization Management Program) von Armis in ihre Überlegungen einbeziehen. In den Interviews von KLAS Research zum Thema IoT-Sicherheit im Gesundheitswesen für das Jahr 2026 hoben Armis-Kunden zudem die Kosteneffizienz der Lösung für eine umfassende IoT-Transparenz hervor (TechTarget).
Das Fazit
Zwar bieten beide Plattformen grundlegende Funktionen zur passiven Erkennung, Paketanalyse und Schwachstellenidentifizierung, doch zeigen direkte Kundenbewertungen deutliche Unterschiede hinsichtlich Leistung, Umfang und betrieblicher Ergebnisse:
Asset-Erkennung und Profiltiefe: Direkte Proof-of-Concept-Vergleiche (POC) zeigen, dass Asimily einen höheren Prozentsatz aller Geräte erkennt und umfangreichere Profildaten pro Asset bereitstellt. Asimily arbeitet agentenlos über den gesamten Cybersicherheits-Stack hinweg und fungiert als zentrale Informationsquelle für Assets, Anwendungen, Workloads und Middleware. Durch die Kombination von Deep Packet Inspection, einer auf über 10 Millionen Geräteprofilen trainierten KI-/ML-Klassifizierung, sicherer aktiver Abfrage und mehr als 150 Ökosystem-Integrationen (einschließlich Active Directory, CMDB, EDR und MDM) identifiziert Asimily nahezu 100 % der verbundenen IoT-, OT-, IoMT-, IT- und KI-Assets mit einer Genauigkeit von über 98 %.
Workflow vs. aktive Behebung: Armis (mittlerweile Teil von ServiceNow) konzentriert sich darauf, die Ergebnisse zu verbundenen Geräten in einheitliche IT-Priorisierungs- und Ticketing-Workflows zu bündeln. Asimily sorgt für eine direkte Risikominderung, indem es die Ergebnisse mit der Ausnutzbarkeit in der Umgebung und der kontinuierlichen Durchsetzung verknüpft. Auf Basis der Technologie von Asimily Labs isoliert die ATT&CK-Analyse ausnutzbare Schwachstellen pro Gerät, der Risikosimulator modelliert die Ergebnisse von Abhilfemaßnahmen und die Segmentierungsorchestrierung generiert, simuliert und setzt Zero-Trust-Richtlinien durch. Asimily erweitert die Risikominderung zusätzlich durch automatisierte IoT-Patches, zentralisierte Passwortverwaltung und Snapshots zur Konfigurationskontrolle für IoT-, OT- und IoMT-Geräte.
Wischen Sie, um beide Plattformen zu vergleichen →
| Entscheiden Sie sich für Armis, wenn | Entscheiden Sie sich für Asimily, wenn |
|---|---|
| Sie möchten, dass die Ergebnisse der Analyse vernetzter Geräte in ServiceNow und in die IT-Ticketing-Workflows integriert werden | Sie möchten, dass jede Maßnahme mit der Ausnutzbarkeit verknüpft und bis zur Durchsetzung umgesetzt wird (Unterstützung von ServiceNow und anderen Ticket-Systemen) |
| Sie wünschen sich einen einheitlichen Workflow für die Priorisierung und die Ticketerstellung für Sicherheitsbefunde in den Bereichen IT, Cloud und Anwendungen | Sie benötigen eine ATT&CK-Analyse der Ausnutzbarkeit pro Gerät, eine Modellierung mit dem Risikosimulator sowie die Orchestrierung der Segmentierung (Erstellung, Simulation und Durchsetzung). |
| Ihr Schwerpunkt liegt in erster Linie auf der workflowgesteuerten Fehlerbehebung und der Ticketverwaltung | Sie wünschen sich IoT-Patching mit Passwortverwaltung sowie Snapshots zur Konfigurationskontrolle für IoT-, OT- und IoMT-Geräte |
Demo anfordern
Erfahren Sie, wie Asimily ausnutzbare Risiken in Segmentierungsrichtlinien umwandelt, die Sie vor der Bereitstellung simulieren können.
Verwandte Ressourcen
Die besten Armis-Alternativen: Leitfaden 2026
Read more Weiterlesen: Die besten Armis-Alternativen: Leitfaden 2026Claroty vs. Asimily: Vergleich 2026
Read more Weiterlesen: Claroty (Medigate) vs. Asimily: Vergleich 2026Asimily – Segmentierung und Koordination
Read more Weiterlesen: Segmentierung und OrchestrierungSimulation von politischen Maßnahmen
Read more Weiterlesen: Lösungen – Netzwerksegmentierung und MikrosegmentierungHäufig gestellte Fragen
Häufig gestellte Fragen
Der Hauptunterschied zwischen Armis und Asimily besteht darin, wie die beiden Lösungen auf eine Sicherheitslücke reagieren. Armis Centrix priorisiert die Ergebnisse und weist Korrekturmaßnahmen mithilfe von Ticket- und Workflow-Tools zu. Asimily analysiert die Ausnutzbarkeit mithilfe der ATT&CK-Analyse und bietet verschiedene Abhilfemaßnahmen an: Tickets, Segmentierungsrichtlinien, die vor der Durchsetzung simuliert werden, IoT-Patching für unterstützte Geräte sowie Konfigurations-Snapshots. Beide Lösungen erkennen Geräte passiv und stellen eine Verbindung zu NACs und Firewalls her.
Ja. ServiceNow hat die Übernahme von Armis am 20. April 2026 für rund 7,75 Milliarden US-Dollar abgeschlossen (Verdict; Yahoo Finance). ServiceNow hat angekündigt, die Asset-Intelligence-Lösung von Armis in seine Workflows für Risikomanagement, Fehlerbehebung und Berichterstellung zu integrieren. Armis vertreibt die Armis Centrix-Plattform weiterhin, und die Unterlagen für das Jahr 2026 tragen die Signatur „Armis from ServiceNow“.
Armis Centrix ist die Plattform von Armis für das Cyber-Risikomanagement. In den Unterlagen für das Jahr 2026 werden folgende Module genannt: Armis Centrix für Asset-Management und Sicherheit, Schwachstellenmanagement, Erkennung und Reaktion, Anwendungssicherheit, VIPR Pro für Priorisierung und Behebung sowie Frühwarnung. Armis positioniert die Plattform als Lösung für die Bereiche IT, OT, IoT, medizinische Geräte, kritische Infrastruktur, Cloud und Code. Armis gehört seit April 2026 zu ServiceNow (Verdict).
Armis Centrix für VIPR Pro ist das Armis-Modul zur Priorisierung und Behebung von Sicherheitslücken. Armis beschreibt es als eine Lösung, die Ergebnisse aus Scannern, Endpunkt-, Cloud-, Code- und Anwendungssicherheitstools zusammenführt, Ergebnisse mit derselben Behebungsmaßnahme gruppiert, mithilfe von KI Verantwortliche für die Behebung zuweist und Aufgaben in beide Richtungen mit Ticketingsystemen synchronisiert. Asimily deckt denselben Priorisierungsschritt für vernetzte Geräte mit ATT&CK-Analyse und dem Risikosimulator ab.
Asimily lässt sich in ServiceNow integrieren, einschließlich ServiceNow Service Graph. So können Teams, die ServiceNow einsetzen, den Gerätebestand von Asimily mit ihrer Konfigurationsmanagement-Datenbank synchronisieren und Tickets für Behebungsmaßnahmen erstellen, beispielsweise bei Sicherheitslücken mit hohem Schweregrad. Die Entscheidung für Asimily zur Sicherung vernetzter Geräte bedeutet nicht, dass Sie auf ServiceNow-Workflows verzichten müssen. Asimily lässt sich zudem in Jira und andere IT-Service-Management-Tools integrieren.
Armis Centrix bietet lediglich Anleitungen zur Segmentierung und stellt eine Verbindung zu NACs und Firewalls her, die Richtlinien durchsetzen können; laut dem Vergleich von Asimily vom Oktober 2026 simuliert es weder Segmentierungsrichtlinien noch führt es eine Vorschau auf deren Durchsetzung durch. Die „Segmentation Orchestration“ von Asimily erstellt Richtlinien, die auf die Angriffsvektoren der einzelnen Geräte zugeschnitten sind, simuliert diese anhand von Live-Datenverkehr und wendet sie über unterstützte NACs und Firewalls an, wobei die „Continuous Segmentation“ neue, den Kriterien entsprechende Geräte abdeckt.
Sowohl Armis als auch Asimily priorisieren Schwachstellen und klassifizieren sie anhand des MITRE ATT&CK-Modells, prüfen die Ausnutzbarkeit jedoch auf unterschiedliche Weise. Armis wägt das Geschäftsrisiko und die Wahrscheinlichkeit einer Ausnutzung ab; im Vergleich dazu wird die Ausnutzbarkeitsanalyse von Armis eher als allgemein und nicht als umgebungsspezifisch bewertet. Die ATT&CK-Analyse von Asimily ermittelt, ob jede Schwachstelle auf einem bestimmten Gerät in einer bestimmten Umgebung ausnutzbar ist, und der Risk Simulator simuliert die Auswirkungen einer Korrektur, bevor Maßnahmen ergriffen werden.
Armis Centrix umfasst ab Oktober 2026 keine Patches für IoT-Geräte und keine Passwortverwaltung für IoT-Geräte; Armis weist den Verantwortlichen über Workflow-Integrationen Maßnahmen zur Behebung von Sicherheitslücken zu. Asimily bietet zudem IoT-Patching an, bei dem Firmware-Updates für unterstützte IoT-Gerätetypen manuell oder automatisch in großem Maßstab und mit einem Prüfpfad installiert werden, sowie eine zentralisierte Passwortverwaltung. Für Geräte, auf denen keine Patches installiert werden können, empfiehlt Asimily gezielte Abhilfemaßnahmen und Segmentierung.
Laut dem Vergleich von Asimily vom Oktober 2026 bietet Armis Centrix keine Paketerfassung von Geräten an. Asimily erfasst den Rohdatenverkehr im PCAP-Format (Packet Capture) von überwachten Geräten – entweder auf Abruf oder automatisch, wenn gegen eine Anomalie-Richtlinie verstoßen wird – und stellt jede Erfassung in einer forensischen Ansicht dar. Bei der Untersuchung einer Anomalie erhalten die für die Vorfallbearbeitung zuständigen Mitarbeiter den Datenverkehr selbst und nicht nur eine Warnmeldung.
Armis wird hauptsächlich als Software-as-a-Service (SaaS) bereitgestellt und bietet in begrenzten Fällen eine lokale Bereitstellung an. Asimily bietet sowohl eine Cloud- als auch eine lokale Bereitstellung an, unter anderem für Air-Gapped-Netzwerke und Netzwerke mit eingeschränkter Internetverbindung, und erfasst Daten über die Asimily Edge Collector-Software auf einer dedizierten Appliance, einer virtuellen Maschine oder Switches, die das Hosting von Cisco-Anwendungen unterstützen.
Im Gesundheitswesen spricht eine unabhängige Kundenumfrage für Asimily. Im Bericht „2026 Healthcare IoT Security“ von KLAS Research erzielte Asimily bei der Kundenzufriedenheit 96,6 von 100 Punkten, während Armis 91,1 Punkte erreichte (TechTarget, Januar 2026). Die KLAS-Befragten schätzten die Risikoanalyse und die Identifizierung von Schwachstellen bei Asimily und sahen Armis als kostengünstige Lösung für eine umfassende IoT-Transparenz an. Beide Plattformen decken IoMT-Geräte ab.
Asimily ist nicht nur für das Gesundheitswesen gedacht: Die Lösung schützt IoT-, OT-, IoMT- und IT-Ressourcen für Unternehmen im Gesundheitswesen, in der Fertigungsindustrie, bei Versorgungsunternehmen, in der öffentlichen Verwaltung und im Bereich kritischer Infrastrukturen. Die Konfigurationskontrolle erfasst beispielsweise Snapshots für IoT-, OT- und IoMT-Geräte gleichermaßen. Auf Gartner Peer Insights hat Asimily Stand Oktober 2026 eine Bewertung von 4,9 von 5 Punkten aus 55 Bewertungen erhalten.
Zu den gängigen Alternativen zu Armis zählen Asimily, Claroty, Dragos, Forescout, Microsoft Defender for IoT, Nozomi Networks, ORDR und Tenable, wie in unserem Leitfaden zu Armis-Alternativen verglichen. Asimily unterscheidet sich von Armis dadurch, dass es einen Befund bis zur Behebung begleitet: Die ATT&CK-Analyse ermittelt, welche Schwachstellen ausnutzbar sind, die Segmentierungsorchestrierung erstellt und simuliert die Richtlinie, und Asimily bietet IoT-Patching an.
Quellen
- TechTarget: KLAS stellt die führenden Anbieter von IoT-Sicherheitslösungen im Gesundheitswesen für 2026 vor: Ein Bericht über den KLAS-Research-Bericht für 2026, in dem die Rangliste und die Leistungsbewertungen der Anbieter von IoT-Sicherheitslösungen im Gesundheitswesen detailliert beschrieben werden.
- KLAS Research: Bericht „Healthcare IoT Security 2026“: Unabhängiger Bericht zur Bewertung der Leistung von Anbietern, der Kundenzufriedenheit und der Kompetenzen im Bereich der IoT-Sicherheit im Gesundheitswesen.
- Fazit: ServiceNow schließt die Übernahme von Armis ab: Branchenmeldung über die im April 2026 abgeschlossene Übernahme von Armis durch ServiceNow.
- Yahoo Finance: ServiceNow schließt die Übernahme von Armis im Wert von 7,75 Mrd. US-Dollar ab: Ein Finanzartikel, in dem die Bedingungen und die Bewertung der Übernahme von Armis durch ServiceNow detailliert beschrieben werden.
- Gartner Peer Insights: Asimily-Bewertungen: Peer-Reviews und Nutzerbewertungen zur Leistung der Asimily-Plattform und zur Kundenzufriedenheit.