Forescout vs. Asimily:Vergleich von „
“ 2026

Einleitung

Sowohl Forescout als auch Asimily erkennen angeschlossene Geräte ohne Agenten, überprüfen den Netzwerkverkehr, klassifizieren Ressourcen und lassen sich in den übergeordneten Sicherheitsstack integrieren. Sie unterscheiden sich darin, wo ihre jeweiligen Funktionen enden. Forescout ist zudem eine Plattform zur Netzwerkzugangskontrolle (NAC), die einzelne Switches ähnlich wie Cisco ISE und die Software anderer Switch-Anbieter steuert und koordiniert. Asimily nutzt NAC-Lösungen zur Durchsetzung der von ihm eigenständig generierten Mikrosegmentierungsrichtlinien. Dies basiert auf einer Exploit-Analyse (ATT&CK-Analyse) und der Erstellung einer hochdetaillierten Bestandsaufnahme, woraus sich Segmentierungsrichtlinien ableiten lassen, die von bestehenden NAC-Lösungen und Firewalls durchgesetzt werden.

Forescout hat seine 4D-Plattform am 24. Juni 2026 in „Vistaro-Plattform“ umbenannt (Forescout), und Advent International ist seit August 2020 Eigentümer des Unternehmens (Ropes & Gray). In den folgenden Abschnitten werden die beiden Produkte in der Reihenfolge verglichen, in der ein Programm üblicherweise ausgereift ist: zunächst die Bestandsaufnahme, dann die Erfassung von Sicherheitslücken, die Reaktion darauf und schließlich Maßnahmen zur Risikominderung, einschließlich, aber nicht beschränkt auf Netzwerksegmentierung.

1. Bestandsaufnahme und Transparenz

Beide Plattformen erstellen Bestandsaufnahmen ohne Endpunkt-Agenten. Asimily erweitert die Abdeckung durch Deep-Packet-Inspection, KI- und ML-Klassifizierung anhand einer Bibliothek mit weit über 10.000.000 beobachteten Geräten und Profilen, aktive Abfragen, Flussdaten sowie die Korrelation mit über 150 verschiedenen Quellen wie Active Directory, CMDB, NAC, DHCP, Schwachstellenscannern, EDR und Mobile Device Management. Aktive Methoden eignen sich nur für Geräte, die den Datenverkehr verkraften; daher kombiniert Asimily sie mit passiver Datenerfassung. Asimily ermittelt zudem, was auf den Assets läuft, darunter Dienste, Anwendungen, Middleware und KI-Chatbots. Forescout beschreibt mehr als 30 agentenlose Erkennungsmethoden, Millionen von „Device Cloud“-Fingerabdrücken zur Klassifizierung sowie Integrationen mit zahlreichen Sicherheits- und IT-Produkten.

Wischen Sie, um beide Plattformen zu vergleichen →

2. Risikomanagement

Die Bestandserfassung liefert die Daten zur Sicherheitslage, und beide Plattformen bewerten das Risiko pro Asset. „eyeFocus“ von Forescout, das Teil der Forescout Vistaro-Plattform ist, weist jedem Gerät eine multifaktorielle Risikobewertung zu, die sich aus drei Faktorgruppen zusammensetzt:

• Konfiguration: bekannte Common Vulnerabilities and Exposures (CVEs), Bewertungen nach dem Exploit Prediction Scoring System (EPSS) und exponierte Dienste.
• Funktion: Wie wichtig das Gerät ist.
• Verhalten: Die Internetpräsenz des Geräts.

Forescout gleicht diese CVEs mit dem CISA-Katalog „Known Exploited Vulnerabilities“ ab (Forescout, 2026). Asimily stuft Schwachstellen nach Auswirkung und Wahrscheinlichkeit ein, und seine ATT&CK-Analyse prüft, ob eine Schwachstelle auf einem bestimmten Gerät im jeweiligen Netzwerkkontext ausnutzbar ist, sodass Teams anhand einer kürzeren Liste der risikoreichsten Geräte arbeiten können. Asimily empfiehlt zudem Abhilfemaßnahmen, wenn kein Hersteller-Patch verfügbar ist, und stützt sich bei seiner Risikoanalyse auf Sicherheitsmeldungen der Hersteller sowie auf Software-Stücklisten (SBOMs). Der „Risk Simulator“ modelliert anschließend, wie sich eine Korrektur auf die Risikobewertung eines Geräts auswirken würde, bevor Maßnahmen ergriffen werden.

Wischen Sie, um beide Plattformen zu vergleichen →

Forescout-Kolumne: öffentliche Forescout-Dokumentation, Stand Oktober 2026.

3. Bedrohung und Reaktion

Beide Plattformen erkennen anomales Verhalten und können es eindämmen. Die Anomalie-Richtlinien von Asimily lösen bei Verstößen gegen eine Richtlinie über NACs und unterstützte Firewalls Warnmeldungen aus oder stellen Geräte unter Quarantäne. Forescout beschreibt die Erkennung von OT-Anomalien über eyeInspect und die automatisierte Eindämmung von Bedrohungen (Forescout, 24. Juni 2026). Zur Reaktion auf Vorfälle kann Asimily Pakete von einem überwachten Gerät auf Abruf oder bei einem Richtlinienverstoß aufzeichnen, sodass die Verantwortlichen direkt mit dem Datenverkehr selbst arbeiten können und nicht nur auf eine Warnmeldung angewiesen sind.

Wischen Sie, um beide Plattformen zu vergleichen →

4. Risikominderung

Die Segmentierung hat für die meisten Teams Priorität, ist für viele jedoch noch nicht abgeschlossen: Der „2025 Segmentation Report“ von Cisco ergab, dass 79 % sie als Priorität bezeichnen, aber nur 33 % sie vollständig umgesetzt haben (Cisco, 2026). Hier unterscheiden sich die beiden Konzepte zudem am stärksten. Forescout ist ebenfalls ein NAC, das mit Cisco ISE konkurriert: Es ordnet Geräte VLANs zu, wendet Zugriffskontrolllisten (ACLs) an und unterstützt sowohl 802.1X- als auch Nicht-802.1X-Umgebungen (Forescout, abgerufen am 29. Oktober 2026). Sein Produkt „eyeSegment“ modelliert Zonen und validiert Richtlinien anhand des Live-Datenverkehrs vor der Aktivierung (Forescout, abgerufen am 29. Oktober 2026).

Asimily führt die Durchsetzung nicht direkt am Switch durch. Die Segmentierungsorchestrierung von Asimily erstellt konfliktfreie Richtlinien auf der Grundlage des tatsächlichen Geräteverhaltens, simuliert diese mithilfe der Richtlinien-Simulation im Live-Datenverkehr, zeigt eine Vorschau des Durchsetzungsplans an und wendet die Richtlinien über vorhandene NACs und unterstützte Firewalls an. Die „Continuous Segmentation“ wendet NAC- und Firewall-Richtlinien anschließend automatisch auf neue, den Kriterien entsprechende Geräte an, um die bestehenden Investitionen der Kunden in NAC und Firewalls optimal zu nutzen. Asimily bietet zudem IoT-Patching und Passwortverwaltung für unterstützte IoT-Gerätetypen.

Wischen Sie, um beide Plattformen zu vergleichen →

5. Unternehmensführung, Risiken und Compliance

Die Konfigurationskontrolle von Asimily erstellt Konfigurations-Snapshots von IoT-, OT- und IoMT-Geräten, um einen als fehlerfrei bekannten Zustand festzulegen, erkennt Konfigurationsabweichungen und führt ein Änderungsprotokoll für Audits. Forescout führt „Automated Compliance“ in seinem Plattformangebot auf, einschließlich Bewertungen anhand von Rahmenwerken wie dem NIST Cybersecurity Framework (CSF) und der Norm IEC 62443 (Forescout, abgerufen am 29. Oktober 2026). Fragen Sie jeden Anbieter, wie die Compliance-Ergebnisse und die Aufzeichnungen über Geräteänderungen an die Auditoren weitergeleitet werden.

6. Beispielintegrationen

Beide Plattformen lassen sich in IT- und Sicherheitstools integrieren. Forescout listet Integrationen mit Sicherheits- und IT-Produkten auf (Forescout, 24. Juni 2026). Asimily führt Daten aus den Bereichen Netzwerk-, Identitäts-, Endgeräte- und Dienstmanagement sowie Scanner-Ergebnisse in einem Datensatz pro Gerät zusammen und kann Richtlinien über unterstützte NACs und Firewalls durchsetzen. Zu den Integrationskategorien und Beispielprodukten von Asimily gehören:

• Anbieter von KI und großen Sprachmodellen (LLM): Google Gemini, Anthropic Claude und andere
• CMMS / CMDB: ServiceNow Service Graph, Ivanti, i-doit, EQ2
• DHCP & DNS: Infoblox, BlueCat, EfficientIP
• Endpoint Detection and Response (EDR): CrowdStrike Falcon, Microsoft Defender, SentinelOne
• Firewalls und Netzwerkinfrastruktur: FortiGate, Arista Agni, Juniper
• Identitäts- und Zugriffsmanagement (IAM): Active Directory/LDAP, Azure SSO, SAML, Okta
• ITSM: ServiceNow ITSM, Jira, BMC Helix
• Standortdienste: Cisco Spaces, Aruba AirWave
• Verwaltung mobiler Geräte: Microsoft Intune, Jamf Pro, Jamf Cloud
• Netzwerkzugangskontrolle (NAC): Cisco ISE, Aruba ClearPass, FortiNAC, Forescout, Palo Alto Panorama
• Quellen des Netzwerkverkehrs: NetFlow, sFlow, SNMP-Walk
• Scanner und Schwachstellenmanagement (VM): Tenable, Qualys, Rapid7
• SIEM: Elastic SIEM, CrowdStrike LogScale, Palo Alto Cortex XSOAR
• Bedrohungsinformationen: Cisco XDR, CrowdStrike Falcon X

Dies ist keine vollständige Liste. Es kommen regelmäßig neue Integrationen hinzu.

7. Überlegungen zur Bereitstellung

Beide Plattformen kommen ohne Endpunkt-Agenten aus und unterstützen die Bereitstellung vor Ort, was für isolierte und internetbeschränkte Netzwerke von Bedeutung ist. Forescout beschreibt Appliances vor Ort, virtuelle Maschinen und Docker-basierte Container sowie hybride und cloudbasierte Optionen (Forescout, abgerufen am 29. Oktober 2026). Asimily wird als cloudbasierte Software-as-a-Service-Lösung (SaaS) bereitgestellt, wobei auch eine Bereitstellung vor Ort möglich ist, und erfasst Daten über die Asimily Edge-Software auf einer dedizierten Appliance, einer virtuellen Maschine oder auf Switches, die das Hosting von Cisco-Anwendungen unterstützen.

Wischen Sie, um beide Plattformen zu vergleichen →

Beispiel: Segmentierung einer Gruppe von IP-Kameras

Dieses Beispiel dient der Veranschaulichung und ist keine Kundenreportage. Beachten Sie: Die passive Analyse von Asimily zeigt, dass IP-Kameras in einem VLAN mit einem Videoserver und einem Zeitserver kommunizieren – und mit nichts anderem. Profil: Asimily klassifiziert die Kameras nach Hersteller, Modell und Firmware, und die ATT&CK-Analyse zeigt, welche ihrer Schwachstellen ein Angreifer tatsächlich ausnutzen könnte, sodass die Gruppe ein hohes Risiko aufweist. Vorschlag: Die Segmentierungsorchestrierung entwirft eine Richtlinie, die nur die beobachteten Datenflüsse zulässt. Simulation: Die Richtlinien-Simulation wendet den Entwurf auf den Live-Datenverkehr an und listet alle Ports oder Dienste auf, die blockiert würden, bevor Änderungen vorgenommen werden. Durchsetzung: Der Durchsetzungsplan zeigt die Schritte für das bestehende NAC des Teams auf, beispielsweise eine herunterladbare ACL (DACL) auf Cisco ISE oder Aruba ClearPass oder für eine unterstützte Firewall. Ein Team, das Forescout einsetzt, kann stattdessen die Forescout-eigenen VLAN- und ACL-Maßnahmen nutzen, die auf den Risikoattributen basieren, die Asimily an Forescout übermittelt.

Wie man beides in einem Wertnachweis prüft

Asimily gibt an, dass innerhalb von 48 Stunden ein Ergebnis vorliegt und die meisten Geräte innerhalb von 14 Tagen identifiziert werden. Führen Sie dieselben sechs Prüfungen mit Forescout und mit Asimily an einem Standort Ihres eigenen Netzwerks durch:

1. Listen Sie die Geräte auf, die jede Plattform in einem Beispiel-VLAN erkennt, einschließlich der Geräte, auf denen keine Agenten ausgeführt werden können.
2. Fragen Sie, welche der festgestellten Sicherheitslücken in Ihrer Umgebung ausgenutzt werden können und warum.
3. Nehmen Sie eine vorgeschlagene Segmentierungsrichtlinie und halten Sie fest, welche Daten diese im Vergleich zum beobachteten Datenverkehr blockieren würde.
4. Überprüfen Sie, an welchem Durchsetzungspunkt die Richtlinie angewendet wird und wie eine Änderung rückgängig gemacht wird.
5. Prüfen Sie, wie die einzelnen Plattformen bei Geräten verfahren, für die Patches verfügbar sind, und bei solchen, für die dies nicht der Fall ist.
6. Erkundigen Sie sich nach dem Datenexport, dem Bereitstellungsmodell, den separat lizenzierten Funktionen – darunter eyeSight, eyeSegment, eyeInspect und eyeExtend – sowie den Verlängerungsbedingungen.

Wenn Forescout besser passt

Forescout ist die bessere Wahl, wenn das Netzwerk selbst den Zugriff regeln muss und wenn Teams Wert auf die Skalierbarkeit und die Zertifizierungen legen. Asimily verfügt über keine eigene Durchsetzung auf Switch-Ebene und stützt sich auf NACs und Firewalls, sodass Forescout in diesen Fällen die Nase vorn hat:

• Native NAC-Durchsetzung. Forescout weist VLANs zu, wendet ACLs an und unterstützt sowohl 802.1X- als auch Nicht-802.1X-Umgebungen (Forescout, abgerufen am 29. Oktober 2026).
• Ein Anbieter für Erkennung und Zugriffskontrolle. Forescout vereint Netzwerkzugriffskontrolle, Netzwerksegmentierung und Bestandsaufnahme der IT-Ressourcen in einer Plattform (Forescout, abgerufen am 29. Oktober 2026).
• Etablierter Anbieter. Auf der Unternehmensseite von Forescout werden Advent International und Crosspoint Capital Partners als Investoren genannt und die langjährige Erfahrung des Unternehmens im Bereich der Netzwerkzugangskontrolle beschrieben (Forescout, abgerufen am 29. Oktober 2026).
• Tiefe der Analyse industrieller Protokolle. Das Datenblatt zu „eyeInspect“ von Forescout beschreibt die Überprüfung industrieller Protokolle (Forescout, 2024).
• FedRAMP-Zulassung für die Cloud. Forescout gab am 24. März 2026 bekannt, dass seine Vistaro-Cloud-Dienste die FedRAMP-High-Zulassung erhalten haben (Forescout). Käufer, die den Anforderungen der US-Bundesbehörden unterliegen, sollten den aktuellen Status der einzelnen Anbieter überprüfen.
• Bewertung durch Analysten. Gartner hat Forescout in seinem „Magic Quadrant für CPS-Schutzplattformen“ 2026 bewertet und das Unternehmen in die Kategorie „Challenger“ eingestuft. Asimily gehörte nicht zu den 13 bewerteten Anbietern (Zusammenfassung von Nozomi Networks, März 2026).

Das Fazit

Forescout: Forescout ist eine Plattform zur Netzwerkzugangskontrolle, die zudem IoT-, OT-, IoMT- und IT-Ressourcen ohne Agenten erkennt, klassifiziert und hinsichtlich ihrer Risiken bewertet und die Zugriffskontrolle auf Switch-Ebene mittels VLAN- und ACL-Maßnahmen durchsetzt. Die Lösung eignet sich für Teams, die Erkennung und Durchsetzung von einem einzigen Anbieter wünschen und dabei die installierte Basis sowie die Zulassung für den Einsatz in der Bundes-Cloud als wichtige Faktoren betrachten.

Asimily: Asimily erstellt zunächst ein Inventar, das Software, Dienste, Anwendungen, Middleware und KI-Workloads umfasst, analysiert anschließend die Ausnutzbarkeit mithilfe der ATT&CK-Analyse und erstellt, simuliert und pflegt fortlaufend Segmentierungsrichtlinien, die von bestehenden NACs und unterstützten Firewalls durchgesetzt werden. Dies kann zu einer intelligenteren Segmentierung führen, die Risiken berücksichtigt. Neben der Erkennung und Netzwerksegmentierung bietet Asimily zusätzlich IoT-Patching und Konfigurationskontrolle. Da die Durchsetzung nicht auf Switch-Ebene erfolgt, lässt sich die Lösung am besten neben dem bereits eingesetzten NAC-System eines Teams nutzen, einschließlich Forescout.

Wischen Sie, um beide Plattformen zu vergleichen →