Cynerio vs. Asimily:Vergleich zwischen „
“ und „2026“

Einleitung

Cynerio und Asimily unterstützen Sicherheits-, IT- und Betriebsteams gleichermaßen dabei, vernetzte Geräte in cyber-physischen Umgebungen zu schützen: IoT-Geräte wie Kameras und Gebäudesteuerungen, Betriebstechnologie (OT) wie speicherprogrammierbare Steuerungen (SPS) sowie Geräte des „Internet of Medical Things“ (IoMT) wie Infusionspumpen. Die Produktdokumentation von Cynerio deckt IoT-, OT- und IoMT-Assets ab, und auf der Produktseite werden Fertigung, Versorgungsunternehmen und Energie, Gesundheitswesen, Transport und Logistik als Schlüsselbranchen genannt. Asimily ist eine Plattform zum Schutz von Assets, die IoT, OT, Middleware, KI-Agenten, Server und Endpunkte abdeckt. Sie erstellt ein einheitliches Anlageninventar, das Daten aus den bereits vom Team eingesetzten Tools korreliert und normalisiert, analysiert anhand einer MITRE-basierten ATT&CK-Analyse von Asimily Labs, ob jede Schwachstelle ausnutzbar ist, und mindert das Risiko anschließend durch Segmentierung, IoT-Patching und gezielte Maßnahmen, die bestimmte Exploits nach Möglichkeit blockieren. In Krankenhäusern liegt der Schwerpunkt zudem auf IoMT- und klinischen Geräten.

Axonius gab im Juli 2025 die Übernahme von Cynerio bekannt (Pressemitteilung zur Übernahme), und SiliconANGLE berichtete im April 2026, dass sich das aktuelle Produkt von Cynerio in der Early-Access-Phase befand (SiliconANGLE); am 22. Oktober 2026 kündigte Axonius die allgemeine Verfügbarkeit unter der Marke Axonius an (TechIntelPro).

In den folgenden Abschnitten werden die beiden Produkte in der Reihenfolge verglichen, in der ein Programm in der Regel reift: Zunächst wird ein standardisierter, zuverlässiger Bestandsüberblick erstellt, anschließend folgt das Expositionsmanagement sowie die Verbesserung der Fähigkeiten zur Bedrohungsabwehr und Reaktion. Die Risikominderung verbessert sich im Laufe der Reifephase eines Programms, unter anderem durch Techniken wie die Netzwerk-Mikrosegmentierung.

1. Bestandsaufnahme und Transparenz

Asimily erstellt ein einheitliches Asset-Inventar – eine zentrale Datenquelle, die Daten aus dem Netzwerk und den bereits vom Team genutzten Tools miteinander verknüpft und normalisiert, sodass IT-, OT-, Sicherheits- und klinische Technikteams auf der Grundlage eines einzigen Datensatzes pro Gerät arbeiten können. Das System kombiniert Deep-Packet-Inspection, KI- und ML-Klassifizierung anhand einer Bibliothek mit weit über 10.000.000 erfassten Geräten und Profilen, sichere aktive Abfragen, Flussdaten sowie die Korrelation mit über 150 verschiedenen Quellen wie Active Directory, CMDB, NAC, DHCP, Schwachstellenscannern und Mobile Device Management. Aktive Methoden eignen sich nur für Geräte, die den Datenverkehr zulassen; daher kombiniert Asimily diese mit passiver Datenerfassung.

Das Datenblatt von Cynerio beschreibt die passive Netzwerkerkennung mit selektiver aktiver Identifizierung sowie über tausend Integrationen, die Asset-Daten aggregieren, normalisieren und korrelieren. Die meisten dieser Integrationen, die in der Adapterliste von Axonius aufgeführt sind, dienen eher den IT-, Cloud- und SaaS-Produkten von Axonius als IoT- oder OT-Geräten. Auf der Produktseite wird hinzugefügt, dass das Unternehmen Kommunikationsmuster zwischen Geräten abbildet, und in der Dokumentation heißt es, dass für die IoT-Erkennung weder Agenten noch aktives Scannen erforderlich sind.

Wischen Sie, um beide Plattformen zu vergleichen →

2. Risikomanagement

Die Bestandserfassung bildet die Grundlage für das Expositionsmanagement und alle Sicherheitsmaßnahmen im Lebenszyklus eines Assets. Asimily stuft Schwachstellen nach Auswirkung und Wahrscheinlichkeit ein, um die risikoreichsten von den übrigen zu unterscheiden. Dadurch beschränkt sich die Arbeit in der Regel auf die risikoreichsten 1 % der Geräte. Darüber hinaus prüft die ATT&CK-Analyse, ob eine Schwachstelle auf einem bestimmten Gerät im jeweiligen Netzwerkkontext ausnutzbar ist, sodass Teams anhand einer kürzeren Liste der risikoreichsten Geräte arbeiten können. Die Risikoanalyse von Asimily stützt sich zudem auf Sicherheitsmeldungen der Hersteller (MDS2 im Gesundheitswesen) und Software-Stücklisten (SBOMs), und der „Risk Simulator“ modelliert, wie sich eine Korrektur auf die Risikobewertung eines Geräts auswirken würde, bevor Maßnahmen ergriffen werden. Dies steigert die Effizienz, da Aufwand und Nutzen verglichen werden können, ohne dass der Aufwand tatsächlich betrieben werden muss. Das Datenblatt von Cynerio beschreibt die Priorisierung von Risiken nach operativer Rolle, Ausnutzbarkeit und geschäftlichen Auswirkungen sowie die Identifizierung schwacher Anmeldedaten, veralteter Firmware, unsicherer Protokolle und unsicherer Segmentierung. Die von uns gefundene öffentliche Dokumentation von Cynerio enthält keine Angaben zu MITRE-basierter Zuordnung oder Analyse, NVD-Datenbeschaffung, SBOM-Nutzung oder Risikosimulation.

Wischen Sie, um beide Plattformen zu vergleichen →

3. Bedrohung und Reaktion

In cyber-physischen Netzwerken muss die Erkennung ohne Eingriff in das Gerät erfolgen. Die Anomalie-Richtlinien von Asimily analysieren den Netzwerkverkehr auf Auffälligkeiten, die zu einer Warnmeldung, einer Quarantäne oder einem formellen Vorfallreaktionsprozess führen können. Zu diesen Maßnahmen kann die Blockierung des Datenverkehrs zu Geräten über NACs und unterstützte Firewalls gehören, wenn gegen eine Richtlinie verstoßen wird. Diese Richtlinien können sowohl vom Anbieter bereitgestellte als auch benutzerdefinierte Regeln umfassen, die sich mithilfe eines assistentenähnlichen Ansatzes einfach erstellen lassen. Zur Reaktion auf Vorfälle kann Asimily Pakete von einem überwachten Gerät auf Abruf oder bei einer Richtlinienverletzung aufzeichnen, sodass die Verantwortlichen direkt mit dem Datenverkehr selbst arbeiten können und nicht nur auf eine Warnmeldung angewiesen sind. In der Dokumentation von Cynerio werden Richtlinienmaßnahmen wie die Netzwerkisolierung von OT-Geräten beschrieben. Darüber hinaus werden Workflows und Durchsetzungssätze beschrieben, die bei bestimmten Auslösern oder nach Zeitplänen ausgeführt werden und Warnmeldungen per E-Mail, Chat oder Ticket versenden. Die uns vorliegende öffentliche Dokumentation von Cynerio enthält keine Beschreibungen zur Anomalieerkennung, zu durch Anomalien ausgelösten Richtlinien, zur Paketerfassung oder zur MITRE-ATT&CK-Zuordnung für die Bedrohungserkennung.

Wischen Sie, um beide Plattformen zu vergleichen →

4. Risikominderung

Die Segmentierung hat für die meisten Teams Priorität, ist für viele jedoch noch nicht abgeschlossen: Der „2025 Segmentation Report“ von Cisco ergab, dass 79 % sie als Priorität bezeichnen, aber nur 33 % sie vollständig umgesetzt haben (Cisco). In Produktionsnetzwerken führt die Befürchtung, ein gerade genutztes Gerät zu blockieren, oft dazu, dass die Durchsetzung verzögert wird. Auf der Produktseite von Cynerio heißt es, dass das Unternehmen reale Kommunikationsmuster zwischen Geräten abbildet, um Teams dabei zu helfen, Segmentierungsrichtlinien vor der Durchsetzung zu validieren, und in der Dokumentation wird angegeben, dass Segmentierungs- und Richtlinien-Durchsetzungsmaßnahmen auch Geräte erreichen, auf denen keine Agenten ausgeführt werden können. Die Dokumentation von Axonius listet Maßnahmen auf, die bestehende Richtlinien in NACs wie Cisco ISE, Forescout und HPE Aruba ClearPass anwenden, sowie sogar eine, die eine Firewall-Regel von Palo Alto Networks Panorama deaktiviert; diese Maßnahmen können nach einem Zeitplan ausgeführt werden, sodass neue, den Kriterien entsprechende Geräte dieselbe Richtlinie erhalten. In den von uns gefundenen öffentlichen Quellen zu Cynerio wird weder die Erstellung von Segmentierungsrichtlinien erwähnt, noch wird eine Simulation beschrieben, bei der eine vorgeschlagene Richtlinie über einen ausgewählten Zeitraum hinweg am Live-Datenverkehr getestet wird. Die Dokumentation von Cynerio beschreibt virtuelles Patching für medizinische Geräte, und im Datenblatt wird die Identifizierung schwacher Anmeldedaten erläutert.

Die „Segmentation Orchestration“ von Asimily leistet beides. Sie erstellt konfliktfreie Richtlinien auf Basis des tatsächlichen Geräteverhaltens, ordnet diese nach ihrer Ausnutzbarkeit, simuliert sie mithilfe der „Policy Simulation“ im Live-Datenverkehr, zeigt eine Vorschau des Durchsetzungsplans an und wendet die Richtlinien über bestehende NACs und unterstützte Firewalls an. Die „Continuous Segmentation“ wendet dann NAC- und Firewall-Richtlinien automatisch auf neue, den Kriterien entsprechende Geräte an. Asimily verfügt über keine eigene Durchsetzung auf Switch-Ebene, sondern arbeitet über das NAC oder die Firewall, die ein Team bereits einsetzt. Asimily bietet zudem IoT-Patching und Passwortverwaltung für unterstützte IoT-Gerätetypen.

Wischen Sie, um beide Plattformen zu vergleichen →

5. Unternehmensführung, Risiken und Compliance

Die Konfigurationskontrolle von Asimily erfasst Konfigurations-Snapshots von IoT-, OT- und IoMT-Geräten, um einen als fehlerfrei bekannten Zustand festzulegen, Konfigurationsabweichungen zu erkennen und einen Änderungsverlauf für Audits zu führen. Im Gesundheitswesen liefert Asimily ProSecure vor dem Kauf Risikodaten und Empfehlungen zur Absicherung medizinischer Geräte, und Asimily überwacht offene Rückrufe der FDA, des BfArM und von Health Canada anhand des Bestandsverzeichnisses. Das Datenblatt von Cynerio beschreibt die kontinuierliche Validierung von Kontrollmaßnahmen über IT, OT und IoT hinweg, mit Dashboards und Berichten, die auf Frameworks abgestimmt sind, welche die Vollständigkeit des Bestands, die Abdeckung der Segmentierung, den Schwachstellenstatus und Abweichungen bei den Kontrollmaßnahmen überprüfen. Die von uns gefundene öffentliche Dokumentation von Cynerio enthält keine Angaben zu Konfigurations-Snapshots von Geräten, zur Erkennung von Konfigurationsänderungen, zur Risikomodellierung vor dem Kauf, zu Empfehlungen zur Absicherung oder zur Überwachung von Rückrufaktionen.

Wischen Sie, um beide Plattformen zu vergleichen →

6. Beispielintegrationen

Beide Produkte lassen sich in IT- und Sicherheitstools integrieren. Das Datenblatt von Cynerio listet über tausend Axonius-Integrationen auf, die die Asset-Daten aggregieren, normalisieren und korrelieren, sowie Integrationen mit IT-Service-Management-Tools (ITSM) für Korrektur-Workflows. Asimily ist die zentrale Datenquelle, die Geräte- und Netzwerkdaten aus den bereits vom Team genutzten Tools erfasst, normalisiert und korreliert, sodass die ATT&CK-Analyse im umfassendsten Kontext erfolgt und Richtlinien über unterstützte NACs und Firewalls durchgesetzt werden. Zu den wichtigsten Integrationskategorien und Beispielprodukten für Asimily gehören:

• Anbieter von KI und großen Sprachmodellen: Google Gemini, Anthropic Claude
• Quellen für den Netzwerkverkehr: NetFlow, SNMP, sFlow
• Identitäts- und Zugriffsmanagement (IAM): Active Directory/LDAP, Azure SSO, Okta
• DHCP & DNS: Infoblox, BlueCat, EfficientIP
• Netzwerkzugangskontrolle (NAC): Cisco ISE, Aruba ClearPass, Forescout
• Firewalls und Netzwerkinfrastruktur: FortiGate, Arista Agni, Juniper
• Endpoint Detection and Response (EDR): CrowdStrike, SentinelOne
• CMMS / ITSM: ServiceNow Service Graph, EQ2

(keine vollständige Liste; es kommen regelmäßig neue Integrationen hinzu)

7. Überlegungen zur Bereitstellung

Asimily erfasst Daten aus dem Netzwerkverkehr und aus Integrationen mithilfe der Asimily Edge Collector-Software, die auf einer dedizierten Appliance, einer virtuellen Maschine oder auf Switches läuft, die das Hosting von Cisco-Anwendungen unterstützen. Asimily ist eine cloudbasierte Software-as-a-Service-Plattform (SaaS), die auch vor Ort bereitgestellt werden kann. In der Dokumentation von Cynerio wird der „Axonius Network Inspector“ genannt, der als physisches Gerät und als Software-Adapter angeboten wird; im Datenblatt wird die agentenlose Erkennung beschrieben.

Wischen Sie, um beide Plattformen zu vergleichen →

Beispiel: Segmentierung von SPSen in einem Anlagennetzwerk

• Beachten Sie: Die Passivanalyse von Asimily zeigt, dass speicherprogrammierbare Steuerungen (SPS) in einem VLAN des Anlagennetzwerks mit einem Überwachungsserver und einem Zeitserver kommunizieren – und mit sonst nichts.
• Profil: Asimily klassifiziert die SPSen nach Hersteller, Modell und Firmware, identifiziert veraltete Firmware, und die ATT&CK-Analyse zeigt, welche ihrer Schwachstellen ein Angreifer tatsächlich ausnutzen könnte, weshalb die Gruppe einen hohen Rang einnimmt.
• Vorschlag: „Segmentation Orchestration“ entwirft eine Richtlinie, die ausschließlich die beobachteten Datenströme zulässt.
• Simulieren: Bei der Richtlinien-Simulation wird der Entwurf über einen vom Team festgelegten Zeitraum anhand des Live-Datenverkehrs getestet, und es werden alle Ports oder Dienste aufgelistet, die blockiert würden, bevor Änderungen am Produktionsnetzwerk vorgenommen werden. Während dieses Zeitraums werden etwaige Verstöße markiert, der Datenverkehr wird jedoch nicht blockiert, um sicherzustellen, dass der Betrieb nicht beeinträchtigt wird.
• Durchsetzung: Der Durchsetzungsplan enthält die Schritte für die bestehende NAC-Lösung des Teams, beispielsweise eine herunterladbare Zugriffskontrollliste (DACL) auf Cisco ISE oder Aruba ClearPass, oder für eine unterstützte Firewall.

Wie man beides in einem Wertnachweis prüft

Asimily verspricht, dass sich der Nutzen innerhalb von 48 Stunden einstellt und die meisten Geräte innerhalb von 14 Tagen identifiziert werden. Führen Sie dieselben Überprüfungen mit Cynerio und mit Asimily an einem Standort Ihres eigenen Netzwerks durch:

1. Führen Sie die Geräte auf, die jedes Produkt in einem Beispiel-VLAN für eine Anlage, ein Gebäude oder eine Klinik erkennt, einschließlich IoT-, OT-, IoMT- und IT-Geräten.
2. Fragen Sie nach, welche der entdeckten Sicherheitslücken in Ihrer Umgebung ausgenutzt werden können und wie hoch das damit verbundene Risiko ist.
3. Wählen Sie eine vorgeschlagene Segmentierungsrichtlinie aus (oder erstellen Sie manuell eine, falls die Plattform dies nicht kann) und halten Sie fest, welche Daten im beobachteten Datenverkehr dadurch blockiert würden, bevor die Richtlinie angewendet wird.
4. Prüfen Sie, welche Funktionen die einzelnen Produkte für Geräte bieten, auf denen Patches installiert werden können, und für solche, bei denen dies nicht möglich ist, und wie sie Konfigurationsänderungen nachverfolgen.
5. Bestätigen Sie schriftlich den aktuellen Produktnamen, den Verfügbarkeitsstatus, das Bereitstellungsmodell, das Supportmodell und die Verlängerungsbedingungen.

Wenn Cynerio besser passt

Cynerio eignet sich besonders gut für Teams, die cyber-physische Anlagen in eine umfassendere Anlagenverwaltungsplattform integrieren möchten. In folgenden Fällen ist Cynerio die richtige Wahl:

• Bestehende Axonius-Plattform. Im Datenblatt wird Cynerio als native Erweiterung von „Axonius Cyber Assets and Exposures“ beschrieben, die OT- und IoT-Assets im Kontext von IT-Assets darstellt, sodass Teams, die Axonius bereits einsetzen, diese Investition weiter ausbauen können.
• Umfang der Integration. Im Datenblatt werden über tausend Axonius-Integrationen genannt, die dieselben Asset-Daten bereitstellen.
• Steuert Dashboards zur Validierung von Kontrollmaßnahmen. Das Datenblatt beschreibt die kontinuierliche Validierung von Kontrollmaßnahmen in den Bereichen IT, OT und IoT, wobei Dashboards und Berichterstellung an die jeweiligen Rahmenwerke angepasst sind. Überzeugen Sie sich in einer Demo davon, wie jedes Produkt Audit-Nachweise für IT und OT liefert.

Das Fazit

Cynerio: Wie im Datenblatt, in der Dokumentation und auf der Produktseite beschrieben, erkennt und klassifiziert Cynerio passiv IoT-, OT- und IoMT-Geräte, priorisiert Risiken nach betrieblicher Rolle, Ausnutzbarkeit und geschäftlichen Auswirkungen und bildet die Gerätekommunikation ab, um die Segmentierungsrichtlinie vor deren Durchsetzung zu validieren. Die Lösung eignet sich für Teams, die bereits Axonius einsetzen und cyber-physische Assets hinzufügen möchten.

Asimily: Asimily erstellt zunächst ein einheitliches Bestandsverzeichnis aller IoT-, OT-, IoMT- und IT-Assets sowie der darauf ausgeführten Software, analysiert anschließend die Ausnutzbarkeit mithilfe der ATT&CK-Analyse und erstellt, simuliert und pflegt fortlaufend Segmentierungsrichtlinien, die von bestehenden NACs und unterstützten Firewalls durchgesetzt werden. Neben der Erfassung und Segmentierung bietet Asimily zudem IoT-Patching, Konfigurationskontrolle, Paketerfassung sowie – für medizinische Geräte – die Überwachung von Rückrufaktionen und Risikodaten von ProSecure vor dem Kauf. Asimily verfügt über keine eigene Durchsetzung auf Switch-Ebene, sondern arbeitet über das NAC oder die Firewall, die ein Team bereits einsetzt.

Wischen Sie, um beide Plattformen zu vergleichen →