Claroty (Medigate) vs. Asimily:Vergleich von „
“ 2026

Claroty und Asimily sind führende agentenlose Sicherheitsplattformen für vernetzte Geräte in allen Branchen, darunter Fertigung, kritische Infrastruktur und Finanzwesen. Claroty konzentriert sich auf den Schutz cyber-physischer Systeme und hat seine Wurzeln in der industriellen OT-Sicherheit; das Unternehmen stützt sich auf externe Integrationen und Übernahmen, um eine breitere Geräteabdeckung zu erreichen. Asimily ist die „Proactive Cyber Asset Defense Platform“, die von Grund auf so konzipiert wurde, dass sie Sicherheitsteams nahtlos von der Risikoanalyse bis hin zur Durchsetzung von Segmentierungsrichtlinien in den Bereichen IoT, OT, IoMT und IT führt – und das ohne komplexen Aufwand. Hier finden Sie einen direkten Vergleich der Funktionen, Risikomodelle und Bereitstellungsmodelle für das Jahr 2026.
Demo anfordern

Zuletzt aktualisiert

Auf einen Blick

Sowohl Claroty als auch Asimily bieten agentenlose Transparenz, Schwachstellenmanagement und Bedrohungserkennung für IoT-, OT- und medizinische Geräte. Der wesentliche Unterschied besteht darin, was nach der Erkennung eines Risikos geschieht: Claroty xDome empfiehlt eine umfassende Segmentierung und setzt diese über Firewalls und NACs von Partnern durch, während Asimily auf Angriffsvektoren basierende Richtlinien generiert, diese kontinuierlich pflegt und native IoT-Patches, Passwortverwaltung sowie die Kontrolle von Konfigurationsabweichungen hinzufügt.

Was Sie lernen werden

  • Inwiefern sich Claroty und Asimily hinsichtlich des Plattformumfangs und der Geräteabdeckung unterscheiden.
  • Wie die einzelnen Plattformen ausnutzbare Risiken bewerten und priorisieren.
  • Dort, wo Segmentierungsrichtlinien erstellt, simuliert, angewendet und kontinuierlich gepflegt werden.
  • Welche Plattform eignet sich am besten für bestimmte betriebliche und infrastrukturelle Anforderungen?

Einleitung

Sowohl Claroty als auch Asimily bieten agentenlose Transparenz, Schwachstellenmanagement und Bedrohungserkennung für IoT-, OT- und medizinische Geräte. Der wesentliche Unterschied besteht darin, was nach der Erkennung eines Risikos geschieht: Claroty xDome empfiehlt eine Segmentierung und setzt diese über Firewalls und NACs von Partnern durch, während Asimily auf Angriffsvektoren basierende Richtlinien erstellt, diese kontinuierlich pflegt und native IoT-Patches, Passwortverwaltung sowie die Kontrolle von Konfigurationsabweichungen hinzufügt.

1. Bestandsaufnahme und Transparenz

Vollständige Transparenz bildet die grundlegende Basis für die Sicherheit vernetzter Anlagen. Während passives Netzwerkscanning grundlegende Basiswerte zum Datenverkehr liefert, erweitert Asimily die Abdeckung durch Deep Packet Inspection, KI- und ML-Klassifizierung anhand einer Bibliothek mit weit über 10.000.000 beobachteten Geräten und Profilen, aktive Abfragen, Flussdaten sowie die Korrelation mit über 150 verschiedenen Quellen (wie Active Directory, CMDB, NAC, DHCP, Schwachstellenscanner, Mobile Device Management, Threat Intelligence, EDR und anderen). Asimily ermittelt nicht nur die Assets selbst, sondern auch, was auf diesen läuft – einschließlich Dienste, Anwendungen, Middleware und KI-Chatbots. Claroty stützt sich auf die Korrelation externer Quellen und die Analyse des Netzwerkverkehrs, um die Identifizierung zu unterstützen. Die folgende Tabelle vergleicht, wie Asimily und Claroty die Bestandserfassung, die Erfassung von Asset-Daten, die Geräteklassifizierung und den Abgleich mit CMMS/CMDB handhaben.

Wischen Sie, um beide Plattformen zu vergleichen →

FunktionAsimilyClaroty
Passive Datenerfassung und umfassende Deep-Packet-InspectionJa; mit vollem FunktionsumfangJa; mit vollem Funktionsumfang
Erfassung externer DatenquellenJa; zahlreiche IntegrationspartnerJa; zahlreiche Integrationspartner
Zeit bis zur Ersteinventur2–14 Tage2–14 Tage
Peer-Datenverkehrsströme und TopologieabbildungJa; nimmt Datenströme auf und fügt Überwachungsfunktionen hinzu, um eine Zuordnung zu ermöglichenJa; nimmt Datenströme auf und fügt Überwachungsfunktionen hinzu, um eine Zuordnung zu ermöglichen
KI-gestützte GeräteklassifizierungJa; nutzt KI-Analysen zur Identifizierung von GerätenNein; stützt sich auf eine historische Datenbank, um Geräte zu identifizieren
API-basiertes (Safe Active) ScannenJa; nutzt auf Wunsch vom Anbieter genehmigte APIs zur AbfrageNein; stützt sich ausschließlich auf passive Methoden und Integrationen
Abgleich von CMMS- und CMDB-BestandsdatenJa; korreliert und normalisiert DatenquellenJa; korreliert und normalisiert Datenquellen
Anpassbare Aufbewahrungsfristen für GerätedatenJa; Kunden können den Zeitraum, für den Gerätedaten aufbewahrt werden, ändern.Teilweise; Kunden können zwischen bestimmten angebotenen Aufbewahrungsfristen wählen
Bestandsaufnahme und Sichtbarkeit

2. Risikomanagement

Das Erkennen von Schwachstellen ist nur der erste Schritt; Sicherheitsteams benötigen kontextbezogene Risikoinformationen, um Prioritäten bei der Behebung zu setzen. Asimily beseitigt theoretischen Alarmlärm, indem es die tatsächliche Ausnutzbarkeit direkt auf der Grundlage der aktuellen Netzwerktopologie, der aktiven Gerätekonfigurationen und der ATT&CK-Bedrohungsanalyse von Asimily Labs berechnet und so die Abhängigkeit von generischen Schweregraden vermeidet. Claroty bewertet Risiken in erster Linie anhand externer Bedrohungsdatenbanken und grundlegender Kritikalitätsbewertungen. Die folgende Vergleichstabelle verdeutlicht die wesentlichen Unterschiede zwischen Asimily und Claroty hinsichtlich der Erfassung von Schwachstellen, der Exploit-Analyse und der Funktionen zur Risikosimulation.

Wischen Sie, um beide Plattformen zu vergleichen →

FunktionAsimilyClaroty
NVD und Ermittlung von Sicherheitslücken bei HerstellernJa; nutzt mehrere Quellen, um neue Schwachstellen schnell zu findenJa; nutzt mehrere Quellen, um neue Schwachstellen schnell zu finden
Passive SchwachstellenanalyseJa; führt eine sichere Analyse der Sicherheitslücken durch, um mithilfe patentierter Verfahren festzustellen, ob diese ausgenutzt werden könnenJa; nutzt Bewertungsraster, um das tatsächliche Risiko einer Sicherheitslücke zu bewerten
ATT&CK-Vektoranalyse für eine bestimmte KundenumgebungJa; Asimily Labs analysiert jede Sicherheitslücke eines Kunden ausdrücklich im Hinblick auf ihre Ausnutzbarkeit.Nein; hängt vom Schweregrad der Sicherheitslücke und den Risikokriterien ab
Sicherheitshinweise des Herstellers in die Risikoanalyse einbeziehenJa; die Offenlegungen sind in der Risikoanalyse enthaltenNein; die Offenlegungen werden zum Nachlesen bereitgestellt
Einbindung von SBOMs in die SchwachstellenanalyseJa; in der Analyse berücksichtigtJa; in der Analyse berücksichtigt
Simulation von Maßnahmen zur RisikominderungJa; um den Aufwand im Verhältnis zum Nutzen einer vorgeschlagenen Maßnahme zu ermittelnNein
Priorisierung von Sicherheitslücken auf der Grundlage zahlreicher QuellenJa; nutzt alle verfügbaren Angriffsmodelle und Schwachstellendaten, einschließlich spezifischer Dokumentationen, SBOMs und weiterer Informationen zur Priorisierung von SchwachstellenTeilweise; nutzt eine kleinere Auswahl an Quellen für die Priorisierung von Schwachstellen
Belichtungssteuerung

3. Erkennung von Bedrohungen

Eine schnelle Erkennung von Bedrohungen verhindert die laterale Bewegung über kritische Subnetze hinweg. Asimily kombiniert umfassende Forensik auf Paketebene mit anpassbaren Alarmparametern, die der MITRE ATT&CK-Matrix zugeordnet sind, um aufkommende Risiken zu isolieren. Claroty bietet signaturbasierte Warnmeldungen und Anomalie-Alarme mit einer Ansicht der MITRE ATT&CK-Matrix. In der folgenden Tabelle finden Sie einen direkten Funktionsvergleich zwischen Asimily und Claroty hinsichtlich Bedrohungserkennung, Signaturzuordnung und automatisierter Paketerfassung.

Wischen Sie, um beide Plattformen zu vergleichen →

FunktionAsimilyClaroty
Einfache Anomalieerkennung und IoC-ManagementJa; sucht nach allgemeinen Anomalien, Veränderungen und bekannten IoCJa; sucht nach allgemeinen Anomalien, Veränderungen und bekannten IoC
Warnmeldungen zu böswilliger Kommunikation von außenJa; durch Überwachung des Netzwerkverkehrs festgestelltJa; durch Überwachung des Netzwerkverkehrs festgestellt
Anzeige und Zuordnung der MITRE ATT&CK-MatrixJa; ordnet potenzielle Sicherheitslücken dem MITRE ATT&CK-Framework zuJa; ordnet potenzielle Sicherheitslücken dem MITRE ATT&CK-Framework zu
MITRE ATT&CK zur Erkennung und Analyse von BedrohungenJa; sowohl bei der algorithmischen als auch bei der manuellen Analyse wird MITRE ATT&CK herangezogen, um die Ausnutzbarkeit zu ermitteln.Nein
Anpassung von Warnmeldungen für beliebige ParameterJa; volle FlexibilitätNein; voreingestellte Optionen
Automatische/manuelle Paketerfassung mit PrüfprotokollJa; optionale vollständige Paketaufzeichnung für jede überwachte RessourceNein
Erkennung von Bedrohungen

4. Risikominderung

Eine wirksame Risikominderung erfordert eine automatisierte, überprüfbare Durchsetzung. Asimily koordiniert die Segmentierung über den gesamten Lebenszyklus hinweg nativ und bietet kontinuierliche Mikrosegmentierung, Live-Simulation von NAC-Richtlinien, automatisierte Erkennung von Konfigurationsabweichungen sowie gezielte IoT-Patches ohne Abhängigkeiten von externen Komponenten. Im Gegensatz dazu bietet Claroty lediglich Leitlinien zur Segmentierung, wobei die Erstellung und Ausführung von Richtlinien von Tools von Drittanbietern abhängt. Nachfolgend finden Sie einen detaillierten Vergleich beider Plattformen hinsichtlich Risikominderung und Netzwerkdurchsetzung.

Wischen Sie, um beide Plattformen zu vergleichen →

FunktionAsimilyClaroty
Makrosegmentierung bei Firewalls/NACsJa; Geräte können manuell gruppiert und ACLs generiert werdenJa; Geräte können manuell gruppiert und ACLs generiert werden
Gezielte Segmentierung auf der Grundlage von AngriffsvektorenJa; die risikobasierte Analyse schlägt automatisch eine sichere Segmentierung vorNein
NAC-Richtlinien-Simulation im Live-DatenverkehrJa; anhand von Live-Datenverkehr lässt sich die Wirksamkeit der Richtlinien vor der Durchsetzung durch NAC simulierenNein
Kontinuierliche SegmentierungJa; kann im Dauerbetrieb laufen, um auf der Grundlage der aktuellen Bedingungen sichere Richtlinien zu bewerten und umzusetzenNein
Prüfung der NAC-RichtlinienJa; es lässt sich feststellen, ob Richtlinien wirksam sind, wenn nur begrenzte Ressourcen für den Wechsel und den Speicher zur Verfügung stehenNein
Patches für IoT-GeräteJa; Patches können auf einheitliche Weise manuell oder automatisch auf verschiedene IoT-Geräte übertragen werdenNein
Passwortverwaltung im IoTJa; kann IoT-Passwörter speichern, um Patches sicher zu installierenNein
Geräte-Snapshots und automatische Erkennung von KonfigurationsabweichungenJa; es ist möglich, die Konfigurationsdaten des Geräts zu einem Zeitpunkt zu erfassen, zu dem bekannt ist, dass alles ordnungsgemäß funktioniert, und regelmäßig zu prüfen, ob Änderungen vorliegen – sei es autorisiert oder nicht autorisiert.Nein
Native Integration mit den wichtigsten NAC-Plattformen (Cisco ISE, Aruba, Extreme, Arista)JaTeilweise
Risikominderung

5. Governance, Risiko und Compliance (GRC)

Unternehmens-Governance erfordert standardisierte Risikobewertungen und Sicherheitsvorkehrungen im Beschaffungswesen. Asimily bietet rollenbasierte Zugriffskontrollen, eine Risikobewertung für Unternehmen, Risikomodellierung vor der Beschaffung, sofort einsetzbare Leitlinien zur Absicherung sowie anpassbare Berichtsfunktionen, um die Compliance vom Erwerb bis zur Außerbetriebnahme von Assets sicherzustellen. Claroty unterstützt standardmäßige rollenbasierte Zugriffskontrollen und die Risikobewertung für Unternehmen. Die folgende Matrix gibt einen Überblick über den Vergleich zwischen Asimily und Claroty in den Bereichen Governance, Risikomodellierung, Analyse vor der Beschaffung und Compliance-Berichterstattung.

Wischen Sie, um beide Plattformen zu vergleichen →

FunktionAsimilyClaroty
Rollenbasierte Zugriffskontrolle und PrüfprotokolleJa; mehrere Rollen und Protokollierung plattformweitJa; mehrere Rollen und Protokollierung plattformweit
Benchmarking des organisatorischen Risikowerts (für IoT, OT und IoMT)Ja; Aufschlüsselung nach Gerätetyp und ZeitraumJa
Aufgabe zu automatisierten AktionenJaJa
Benutzerdefinierte Berichts-Engine auf beliebigen PlattformattributenJaJa
Risikomodellierung vor der Beschaffung (Kauf/Konfiguration der sichersten bekannten IoMT-Geräte)Ja; umfassende Daten zu IoMT-Geräten und sicheren KonfigurationenNein
Empfehlungen zur Absicherung von Geräten direkt nach dem Auspacken vor der Inbetriebnahme (für IoMT)Ja; umfassende Daten zu sicheren Konfigurationen, basierend auf früheren sicheren ImplementierungenNein
Governance, Risiko und Compliance (GRC)

6. Beispielintegrationen

Die Konnektivität des Ökosystems bestimmt, wie effizient sich eine Plattform zur Asset-Transparenz in den Sicherheitsbetrieb integrieren lässt. Anstatt lediglich eine Reihe von Einzelkomponenten anzubieten, fungiert Asimily als einheitliche „Single Source of Truth“ für Ihren gesamten Sicherheits- und IT-Stack. Die Lösung erfasst, normalisiert und korreliert komplexe Daten auf Geräte- und Netzwerkebene in einem zentralen Informationsmodell. Als maßgebliche Datengrundlage stellt Asimily sicher, dass alle angeschlossenen Systeme konsistente, angereicherte Asset-Informationen erhalten. Claroty stellt einen Swagger-basierten API-Explorer sowie ausgewählte EDR-/Firewall-Konnektoren bereit, mit denen interne Teams die Einrichtung und Datennormalisierung vornehmen können. Asimily bietet über 100 native, vorkonfigurierte Integrationen, die Datenströme über Ihre bevorzugte Infrastruktur hinweg vereinheitlichen und so eine synchronisierte, einheitliche Datenquelle gewährleisten. Erkenntnisse aus der Erfahrung mit den Daten bestimmter Produkte, deren Genauigkeit und Zuverlässigkeit sowie deren Zuordnung zu einer detaillierten Einzelansicht der Assets sind Teil des Integrationsprozesses für jeden Asimily-Integrationspartner. Zu den wichtigsten Integrationskategorien und Beispielprodukten gehören:

  • Anbieter von KI und großen Sprachmodellen: Microsoft Copilot, Google Gemini
  • Quellen für den Netzwerkverkehr: NetFlow, SNMP, sFlow
  • Identitäts- und Zugriffsmanagement (IAM): Active Directory/LDAP, Azure SSO, Okta
  • DHCP & DNS: Infoblox, BlueCat, EfficientIP
  • Netzwerkzugangskontrolle (NAC): Cisco ISE, Aruba ClearPass, Forescout
  • Firewalls und Netzwerkinfrastruktur: FortiGate, Arista Agni, Juniper
  • Endpoint Detection and Response (EDR): CrowdStrike, SentinelOne
  • CMMS / ITSM: ServiceNow Service Graph, EQ2

(keine vollständige Liste; es kommen regelmäßig neue Integrationen hinzu)

7. Überlegungen zur Bereitstellung

Bei der Bewertung agentenloser Bereitstellungen spielen die Infrastrukturanforderungen eine wichtige Rolle. Die folgende Vergleichstabelle fasst die wichtigsten Bereitstellungsfaktoren, Erfassungsoptionen und Host-Anforderungen für Asimily und Claroty zusammen.

Sie bieten ähnliche Optionen für den Betrieb auf dedizierter Hardware, in virtuellen Containern und im Speicher von Switches; darüber hinaus kann Asimily auch in kleinen Sub-1U-Gehäusen ausgeführt werden, um physisch verteilte Bereitstellungen zu einem günstigeren Preis zu ermöglichen.

Wischen Sie, um beide Plattformen zu vergleichen →

BereitstellungsfaktorAsimilyClaroty
Vertriebspartner gesuchtKeineKeine
UmweltCloud, lokalCloud, lokal
DatenerhebungSub-1U, 1U, virtuelle Kollektoren1U-Geräte, virtuelle Container
Überlegungen zur Bereitstellung

Das Fazit

Sowohl Claroty als auch Asimily bieten agentenlose Transparenz, Risikobewertung und Bedrohungserkennung in Umgebungen mit vernetzten Geräten. Die Wahl zwischen den beiden hängt davon ab, ob ein Unternehmen den Schwerpunkt auf den Fernzugriff auf industrielle OT-Systeme legt oder eine native End-to-End-Risikominderung und Segmentierungsorchestrierung benötigt.

Claroty (einschließlich xDome und CTD) richtet sich an Unternehmen, deren Schwerpunkt auf der Erfassung industrieller Betriebstechnologie (OT), dem sicheren Fernzugriff und Empfehlungen für Makrosegmentierungsrichtlinien liegt. Die Lösung eignet sich für Unternehmen, in denen Regeln zur Netzwerksegmentierung in erster Linie über Firewalls externer Partner und eine NAC-Infrastruktur umgesetzt und durchgesetzt werden.

Asimily richtet sich an Sicherheits- und IT-Teams, die direkt von der Bestandserfassung zur automatisierten, kontinuierlichen Risikominderung für alle Assets, Dienste, Anwendungen und Middleware übergehen möchten. Mithilfe der proprietären ATT&CK-Vektoranalyse identifiziert Asimily ausnutzbare Angriffspfade in realen Netzwerktopologien, um die Schwachstellen mit dem höchsten Risiko zu priorisieren. Die Plattform verbindet Informationen und Maßnahmen nahtlos miteinander, indem sie Mikrosegmentierungsrichtlinien für gängige NAC-Lösungen koordiniert, Regeln vor der Bereitstellung anhand des Live-Datenverkehrs simuliert, IoT-Patches und Passwortkontrollen durchführt sowie Abweichungen von den Richtlinien kontinuierlich überprüft.

Demo anfordern

Erfahren Sie, wie Asimily Ihre Geräte mit dem höchsten Risiko von „identifiziert“ auf „unter Kontrolle“ bringt, wobei jede Richtlinie vor ihrer Bereitstellung simuliert wird.

Häufig gestellte Fragen

Häufig gestellte Fragen

Claroty ist eine Plattform zum Schutz cyber-physischer Systeme, deren Schwerpunkte auf der Transparenz industrieller OT-Systeme, der Erkennung von Bedrohungen und dem Fernzugriff liegen. Asimily konzentriert sich auf die Tiefe und Breite seiner Funktionen, die über die Bestandserfassung und das Schwachstellenmanagement hinausgehen, um eine proaktive Verteidigung in den Bereichen IoT, OT, IoMT und IT zu gewährleisten. Asimily wurde entwickelt, um Sicherheitsteams dabei zu unterstützen, von der anfänglichen Transparenz direkt zu einer kontinuierlich gepflegten und durchgesetzten Segmentierungsrichtlinie über mehr als 100 integrierte Plattformen hinweg zu gelangen.

Claroty xDome generiert Makrosegmentierungsrichtlinien ohne Simulation und stützt sich bei deren Durchsetzung auf Firewalls und Network-Access-Control-Systeme (NAC) von Partnern. Im Gegensatz dazu generiert Asimily nativ auf Angriffsvektoren basierende Mikrosegmentierungsrichtlinien, simuliert vor der Bereitstellung die Auswirkungen der Richtlinien auf den Live-Netzwerkverkehr und aktualisiert sowie überprüft die Durchsetzungsregeln kontinuierlich, um Konfigurationsabweichungen zu verhindern.

Nein. Asimily schützt IoT-, OT- und IT-Ressourcen in den Bereichen Finanzwesen, kritische Infrastruktur, Fertigung und Verteidigung. Unter anderem wurde Asimily bei den „Merit Awards 2026“ in der Kategorie „Operational Technology und industrielle IoT-Sicherheit“ ausgezeichnet. Außerdem belegt das Unternehmen bei Gartner (Peer Insights) und KLAS Spitzenplätze.

Keine der beiden Plattformen erfordert Endpunkt-Agenten. Beide Plattformen erkennen und klassifizieren Geräte, ohne dass Endpunkt-Software installiert werden muss, und schützen so ältere Infrastrukturen, OT-Systeme und medizinische Geräte, auf denen Agenten nicht unterstützt werden. Die Bereitstellung von Claroty Edge über Docker erfordert jedoch, dass Ihr Team die zugrunde liegende Container-Infrastruktur verwaltet und sichert. Asimily bietet eine Reihe von Optionen, die von reiner Software (in Containern oder als Switch-Anwendungen) bis hin zu leistungsstarken Hardware-Appliances für die Datenerfassung reichen und somit für jede Größe und jedes Budget geeignet sind.

Claroty gruppiert Schwachstellen anhand von Daten zu „Known Exploited Vulnerabilities“ (KEV) und dem „Exploit Prediction Scoring System“ (EPSS) sowie anhand allgemeiner Bewertungen der Kritikalität von Assets. Asimily nutzt eine proprietäre ATT&CK-Vektoranalyse, um Exploit-Pfade auf bestimmten Gerätekonfigurationen in Ihrer Umgebung zu simulieren. Dies liefert eine umsetzbare Liste von Abhilfemaßnahmen, die nach der realen Wahrscheinlichkeit einer Ausnutzung geordnet ist und nicht nach pauschalen Schwachstellenbewertungen.

Asimily wurde mit renommierten Branchenauszeichnungen geehrt, darunter der „Merit Award 2026“ für Sicherheit im Bereich Operational Technology und industrielles IoT. Die Plattform erhält bei Gartner Peer Insights und KLAS Research hervorragende Bewertungen in den Bereichen Sicherheit bei der IoT-Implementierung im Gesundheitswesen und in Unternehmen, Compliance-Management sowie einfache Integration.

Während Claroty xDome for Healthcare (ehemals Medigate) und Continuous Threat Detection (CTD) Lösungen zur Erkennung von CPS im Gesundheitswesen und in der Industrie bieten, zählen Asimily, Armis und Ordr zu den führenden Alternativen. Asimily zeichnet sich dadurch aus, dass es die Transparenz im IoMT/IoT-Bereich nativ mit automatisierter Risikopriorisierung, kontinuierlicher Mikrosegmentierung und direkter Patch-Verwaltung für IoT-Geräte kombiniert, ohne dass komplexe Tools von Drittanbietern erforderlich sind.

Nein. Claroty xDome identifiziert Schwachstellen und gibt Empfehlungen zu deren Behebung, stützt sich bei der Durchführung von Updates jedoch auf Patch-Management-Plattformen von Drittanbietern oder manuelle IT-/Biomed-Workflows. Asimily bietet hingegen von Haus aus automatisierte und manuelle Patch-Updates für IoT-Geräte in großem Maßstab sowie eine zentralisierte Passwortverwaltung und Audit-Protokollierung.