- Illumio vs. Asimily: Vergleich 2026
Illumio vs. Asimily:u003cbru003eu003cspan style=u0022color:var(u002du002dcoloru002du002dprimary2)u0022u003e2026 Vergleichu003c/spanu003e
u003cdiv class=u0022comparison-hero-descriptionu0022u003eTeams, die Illumio und Asimily miteinander vergleichen, stehen oft vor zwei unterschiedlichen Problemen. Das eine ist die Segmentierung von Servern, virtuellen Maschinen, Containern und Cloud-Workloads, auf denen ein Agent ausgeführt werden kann. Das andere besteht darin, ein Segmentierungsziel – etwa von der Geschäftsleitung oder dem Vorstand vorgegeben – in klare Richtlinien für das Internet der Dinge (IoT), die Betriebstechnik (OT), das Internet der medizinischen Dinge (IoMT) und IT-Geräte wie Ausweisleser, SPSen, Infusionspumpen und mehr umzusetzen, auf denen kein Agent ausgeführt werden kann, ohne dabei den Betrieb zu stören. Auf dieser Seite werden die beiden Plattformen Funktion für Funktion verglichen, einschließlich der Bereiche, in denen Illumio besser geeignet ist.u003c/divu003e
Überprüft vom Asimily-Team · Zuletzt aktualisiert
Asimily veröffentlicht diesen Vergleich und ist eine der beiden verglichenen Plattformen. Die Angaben zu Illumio basieren auf der öffentlichen Dokumentation, den Ankündigungen und den Blogbeiträgen von Illumio vom Stand November 2026; die Quellen sind an den entsprechenden Stellen verlinkt. Testen Sie jede Plattform in Ihrer eigenen Umgebung.
Basierend auf der Asimily-Produktdokumentation, der öffentlich zugänglichen Illumio-Dokumentation, Ankündigungen und Blogbeiträgen sowie Gesprächen mit Interessenten und Kunden (Stand: November 2026); Vergleich zwischen Asimily und Illumio Segmentation.
Zusammenfassung
Sowohl Illumio als auch Asimily bieten Mikrosegmentierung an, gehen dabei jedoch von unterschiedlichen Ressourcen aus. Illumio segmentiert Server, virtuelle Maschinen, Container und Cloud-Workloads mithilfe von Host-Agenten und bezieht Daten zu IoT- und OT-Geräten von Partnern wie Armis und Claroty. Asimily erkennt IoT-, OT-, IoMT- und IT-Geräte selbst, stuft das Risiko anhand der Ausnutzbarkeit mithilfe einer proprietären und patentierten „Asimily Attack Analysis“ ein und setzt die Maßnahmen über bestehende NACs und Firewalls durch.
Was Sie lernen werden
- Wie die einzelnen Plattformen ihr Inventar aufbauen und woher sie ihre Gerätedaten beziehen
- Wie die einzelnen Plattformen entscheiden, welche Schwachstellen zuerst behoben werden sollen, und welchen Mehrwert die ATT&CK-Analyse von Asimily bietet
- Wo die Richtlinie durchgesetzt wird: Host-Agenten, Switches, NACs oder Firewalls
- Wenn Illumio, Asimily oder beide in Frage kommen
Einleitung
Segmentation is a stated priority that many programs have not finished. In Cisco’s 2026 Segmentation Report, 79% of respondents called segmentation a priority and only 33% had fully implemented it (<a href=”https://www.cisco.com/c/en/us/products/collateral/security/hypershield/segmentation-report-2026.html” target=”_blank” rel=”noopener”>Cisco</a>). Illumio and Asimily approach the gap from different assets. Illumio starts from workloads that run its agent, and for devices that cannot, it brings in data from partners such as Armis and Claroty, ingests firewall flow logs, and offers a gateway-hosted agent. Asimily starts from its own inventory of every connected asset, ties risk to exploitability, and enforces through the NACs and firewalls already in place.
Illumio auf einen Blick
- Produkt: Eine Workload-First-Mikrosegmentierungsplattform, die die Segmentierung über Host-Agenten durchsetzt
- Nachweisbare Stärke: Segmentierung nach Host und Agent über Rechenzentren, Cloud, Container und Endgeräte hinweg, einschließlich der Erstellung von Zugriffskontrolllisten (ACLs) für Cisco Nexus- und Arista-Switches
- Datum: VEN auf IoT-Gateway, dokumentiert am 29. August 2026; Ausweitung der Richtlinie auf IoT-Geräte hinter unterstützten Gateways (Illumio-Administrationshandbuch 26.x, „Neuerungen und Verbesserungen im Bereich Segmentierung“)
1. Bestandsaufnahme und Transparenz
Asimily bietet eine vollständige, agentenlose und unterbrechungsfreie Bestandserfassung über den gesamten Cybersicherheits-Tech-Stack hinweg und fungiert als zentrale Informationsquelle für Assets, Dienste, Anwendungen, Workloads und Middleware. Es kombiniert Deep-Packet-Inspection, KI- und ML-Klassifizierung anhand einer Bibliothek mit weit über 10.000.000 beobachteten Geräten und Profilen, aktive Abfragen, Flussdaten sowie die Korrelation mit über 150 verschiedenen Quellen wie Active Directory, CMDB, NAC, DHCP, Schwachstellenscannern, Mobile Device Management, EDR und Threat Intelligence. Aktive Methoden eignen sich nur für Geräte, die den Datenverkehr zulassen; daher kombiniert Asimily diese mit passiver Datenerfassung. Anwender können davon ausgehen, dass nahezu 100 % ihrer verbundenen Ressourcen – wie IoT-, OT-, IoMT- und IT-Geräte, Workloads, Dienste, Anwendungen, Middleware und KI-Chatbots – mit einer Genauigkeit von 98 % oder höher identifiziert werden. Illumio analysiert Workload-Datenverkehr und Netzwerk-Flows, einschließlich NetFlow, sFlow und Flow-Logs von FortiGate- und Palo Alto Networks-Firewalls. Bei Geräten, auf denen der Agent nicht ausgeführt werden kann, greift Illumio auf andere Datenquellen zurück: In den Integrations-Release-Notes wird beschrieben, wie Gerätedaten sowie OT- und IoMT-Flussdaten von Partnern eingebunden werden, und in der Dokumentation vom August 2026 wird ein auf dem Gateway gehosteter Agent („VEN-on-IoT-Gateway“) hinzugefügt, der IoT-Gerätetypen klassifiziert.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Illumio |
|---|---|---|
| Passive und sichere aktive Datenerfassung | Ja; passive Erfassung sowie sichere aktive Abfrage, ohne Agenten | Nein; stattdessen werden Flussprotokolle und Partnerdaten eingelesen |
| Netzwerkflussanalyse | Ja; überprüft Header, Nutzdaten und Netzwerkflüsse | Ja; analysiert den Arbeitslastverkehr und die Netzwerkströme |
| Deep Packet Inspection | Ja; erkennt bei der Paketanalyse Hunderte von Protokollen | Nein; keine Kernkompetenz |
| Detaillierte Klassifizierung und Bestandsaufnahme für IoT, OT und IoMT | Ja; erfasst IoT-, OT-, IoMT- und IT-Systeme mithilfe von Deep-Packet-Inspection und KI-Verfahren | Teilweise; klassifiziert IoT-Geräte über einen Gateway-Agenten |
| Normalisiert Daten im gesamten IT- und Sicherheitsökosystem | Ja; korreliert und normalisiert Daten aus vielen Quellen | Teilweise; importiert nur Datenströme und Gerätedaten von Partnern |
Illumio-Kolumne: Öffentliche Illumio-Dokumentation, Stand November 2026.
2. Risikomanagement
Eine hervorragende und detaillierte Bestandsaufnahme der Ressourcen bildet die Grundlage für die Risikoanalyse, und beide Plattformen sind bestrebt, genau das zu liefern. Die „Vulnerability Map“ von Illumio überlagert Scannerdaten mit der Abhängigkeitskarte, bewertet das Risiko danach, wie viele Workloads einen anfälligen Port erreichen können, und empfiehlt Segmentierungsrichtlinien, die den Risikowert senken. Asimily stuft Schwachstellen nach Auswirkung und Wahrscheinlichkeit ein, um vom theoretischen Risiko zum tatsächlichen Risiko für eine konkrete Ressource mit ihrer eigenen Konfiguration und ihrem Netzwerkumfeld im Kontext zu gelangen. Unterstützt durch die ATT&CK-Analyse von Asimily Labs wird dabei geprüft, ob jede Schwachstelle auf einem bestimmten Gerät hier und jetzt tatsächlich ausnutzbar ist, sodass Teams anhand einer kürzeren Liste der risikoreichsten Geräte arbeiten können. Asimily empfiehlt zudem Abhilfemaßnahmen, wenn kein Hersteller-Patch verfügbar ist; seine Risikoanalyse stützt sich auf Sicherheitsmitteilungen der Hersteller und Software-Stücklisten (SBOMs), und der „Risk Simulator“ modelliert, wie sich eine Korrektur oder eine Änderung der Segmentierung auf die Risikobewertung eines Geräts auswirken würde, bevor Maßnahmen ergriffen werden. In der öffentlichen Dokumentation von Illumio wird die Segmentierungsrichtlinie als Abhilfemaßnahme beschrieben. Asimily bietet darüber hinaus Optionen jenseits der Segmentierung an, wie beispielsweise das Installieren von Patches oder Konfigurationsänderungen, die bei manchen Geräten schneller umsetzbar sein können.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Illumio |
|---|---|---|
| Erkennung, Analyse und Priorisierung von Schwachstellen und Bedrohungen | Ja; legt den Schwerpunkt auf den kontextbezogenen Einsatz von Schwachstellenanalysen, SBOMs und Dokumentation | Ja; bewertet die Sichtbarkeit anhand von Scannerdaten und der Erreichbarkeit |
| ATT&CK-Analyse der Ausnutzbarkeit der einzelnen Sicherheitslücken in der Kundenumgebung | Ja; Asimily Labs analysiert jede Schwachstelle hinsichtlich ihrer Ausnutzbarkeit. | Nein; die Bewertungen beziehen sich auf die Erreichbarkeit, nicht auf die Ausnutzbarkeit pro Gerät |
| Gezielte Segmentierungsempfehlungen auf der Grundlage von Angriffsvektoren, einschließlich älterer Systeme | Ja; die risikobasierte Analyse schlägt automatisch eine sichere Segmentierung vor | Ja; empfiehlt eine Strategie, die die Risikowerte senkt |
| Gezielte Empfehlungen zur Risikominderung, auch für ältere Geräte | Ja; empfiehlt Gegenmaßnahmen für jeden Angriffsvektor, einschließlich veralteter Systeme | Nein; empfiehlt ausschließlich eine Segmentierungsstrategie |
| Einbeziehung der SBOM in die Schwachstellenanalyse | Ja; in der Analyse berücksichtigt | Nein; nicht in der öffentlichen Illumio-Dokumentation |
Illumio-Kolumne: Öffentliche Illumio-Dokumentation, Stand November 2026.
3. Bedrohung und Reaktion
Beide Plattformen erkennen anomales Verhalten und können dieses eindämmen. Der Insights Agent von Illumio kennzeichnet Anomalien, ordnet verdächtiges Verhalten dem MITRE ATT&CK-Framework zu und kann eine Workload oder einen Datenfluss unter Quarantäne stellen. Die Anomalie-Richtlinien von Asimily lösen bei Verstößen gegen eine Richtlinie Warnmeldungen aus oder stellen Geräte über NACs und unterstützte Firewalls unter Quarantäne. Benutzer können bei Bedarf spezifische Regeln festlegen, wobei benutzerdefinierte Regeln keine Programmierung erfordern. Für die Reaktion auf Vorfälle kann Asimily Pakete von jedem überwachten Gerät auf Abruf oder bei einem Richtlinienverstoß aufzeichnen, sodass die Verantwortlichen direkt mit dem Datenverkehr selbst arbeiten können und nicht nur auf eine Warnmeldung angewiesen sind. Der Insights Agent von Illumio arbeitet mit Flussdaten, und in der öffentlichen Dokumentation von Illumio wird die Paketerfassung nicht beschrieben.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Illumio |
|---|---|---|
| Richtlinien für Anomalien: Benachrichtigung oder Quarantäne | Ja; Warnmeldungen oder Quarantäne bei Verstößen gegen eine Richtlinie | Ja; Insights Agent kennzeichnet Anomalien und stellt Workloads unter Quarantäne |
| Zuordnung zu MITRE ATT&CK | Ja; von MITRE verwendete Begriffe zur Beschreibung von Risiken | Ja; von MITRE verwendete Begriffe zur Beschreibung von Risiken |
| Mehrere Bedrohungsquellen für die Erkennung und Analyse von Bedrohungen | Ja; eingehende algorithmische und manuelle Analyse der Ausnutzbarkeit anhand des ATT&CK-Modells | Teilweise; ordnet verdächtiges Verhalten dem MITRE ATT&CK-Modell zu |
| Paketerfassung von beliebigen Geräten zur Reaktion auf Vorfälle | Ja; optionale vollständige Paketaufzeichnung für jede überwachte Ressource | Nein; Insights analysiert stattdessen die Flussdaten |
Illumio-Kolumne: Öffentliche Illumio-Dokumentation, Stand November 2026.
4. Risikominderung
Illumio setzt seine Richtlinien hauptsächlich über einen Host-Agenten durch, der die native Firewall jeder Workload konfiguriert, sowie über eine Netzwerkdurchsetzung, wenn kein Agent ausgeführt werden kann. Der „Network Enforcement Node“ generiert Switch-ACLs, und für Check-Point-Kunden schreibt die Check-Point-Integration Firewall-Regeln. Die Integrationen für FortiGate und Palo Alto Networks erfassen Firewall-Protokolle zur Transparenz, und in den Release-Hinweisen zur Integration wird keine NAC-Integration aufgeführt. Im Richtlinienleitfaden von Illumio heißt es, dass nicht verwaltete Workloads, einschließlich derer, die über Network Enforcement Nodes verwaltet werden, keine selektive Durchsetzung nutzen können. Die „Segmentation Orchestration“ von Asimily erstellt konfliktfreie Richtlinien auf der Grundlage des beobachteten Geräteverhaltens, simuliert diese mithilfe der „Policy Simulation“ im Live-Datenverkehr und ermöglicht es Administratoren, jeden Schritt eines Durchsetzungsplans vor der endgültigen Umsetzung zu überprüfen und anzupassen, anstatt die Nutzer darauf vertrauen zu lassen, dass alles funktioniert. Asimily wendet die Richtlinien anschließend über bestehende NACs und Firewalls an, sodass die Durchsetzung über die vom NAC oder der Firewall weitergeleiteten Befehle auf der bestehenden Switch-Infrastruktur erfolgt. „Continuous Segmentation“ wendet die Richtlinien auf neue Geräte an, die den Kriterien entsprechen, um die bestehenden Investitionen der Kunden in NAC und Firewalls optimal zu nutzen. Asimily bietet außerdem IoT-Patching und Passwortverwaltung für unterstützte IoT-Gerätetypen.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Illumio |
|---|---|---|
| Grundlegende Gruppierung von Vermögenswerten | Ja; Geräte können in beliebigen Kombinationen gruppiert werden | Ja; Gruppen mit Anwendungs- und Rollenbezeichnungen |
| KI-gestützte automatische Gruppierung und Richtlinienerstellung | Ja; gruppiert Geräte und generiert Segmentierungs-ACLs | Ja; Policy Advisor automatisiert die Erstellung von Richtlinien |
| Auswirkungen von Segmentierungsrichtlinien vor deren Umsetzung simulieren | Ja; simuliert zunächst die Richtlinie anhand des Live-Datenverkehrs | Ja; zeigt in einer Vorschau an, was eine Richtlinie blockieren würde |
| Durchsetzung auf Switch-Ebene | Nein; die Durchsetzung erfolgt stattdessen über NACs und Firewalls | Ja; generiert ACLs für Cisco Nexus- und Arista-Switches |
| Nutzt Investitionen in bestehende NACs und Firewalls | Ja; setzt Richtlinien über unterstützte NACs und Firewalls durch | Nein; integriert Firewalls, keine NACs |
| IoT-Geräte-Patching in großem Maßstab – mit Nachvollziehbarkeit | Ja; unterstützt IoT-Geräte manuell oder automatisch mit Patches | Nein; nicht in der öffentlichen Illumio-Dokumentation |
Illumio-Kolumne: Öffentliche Illumio-Dokumentation, Stand November 2026.
5. Unternehmensführung, Risiken und Compliance
Die Konfigurationskontrolle von Asimily erstellt Konfigurations-Snapshots von IoT-, OT- und IoMT-Geräten, um einen als fehlerfrei bekannten Zustand festzulegen, erkennt Konfigurationsabweichungen und bietet Teams eine Referenz für die Wiederherstellung nach einer versehentlichen oder böswilligen Änderung. In der öffentlichen Illumio-Dokumentation werden Konfigurations-Snapshots von Geräten nicht beschrieben. Erkundigen Sie sich bei jedem Anbieter, wie Audit-Protokolle und der Verlauf von Richtlinienänderungen den Auditoren zur Verfügung gestellt werden.
Wischen Sie, um beide Plattformen zu vergleichen →
| Funktion | Asimily | Illumio |
|---|---|---|
| Unterstützung für rollenbasierte Zugriffskontrolle und Prüfprotokolle | Ja; Unterstützung für RBAC und Audit-Protokollierung | Ja; Unterstützung für RBAC und Audit-Protokollierung |
| Geräte-Snapshots für die Konfigurationskontrolle und Wiederherstellung | Ja; erfasst den bekanntermaßen einwandfreien Zustand für IoT, OT und IoMT, um Veränderungen zu erkennen und die Wiederherstellung zu unterstützen. | Nein; nicht in der öffentlichen Illumio-Dokumentation |
Illumio-Kolumne: Öffentliche Illumio-Dokumentation, Stand November 2026.
6. Beispielintegrationen
Beide Plattformen lassen sich über den gesamten Sicherheitsstack hinweg integrieren. Die Integrationsdokumentation von Illumio listet unter anderem Check Point, Fortinet, Palo Alto Networks, CrowdStrike, ServiceNow, Splunk, Armis und Claroty auf. Asimily korreliert Daten aus den Bereichen Netzwerk-, Identitäts-, Schwachstellen-, Endpunkt- und Servicemanagement zu einem Datensatz pro Gerät, sodass die ATT&CK-Analyse von Schwachstellen im umfassendsten Kontext optimal funktioniert und Richtlinien über unterstützte NACs und Firewalls durchgesetzt werden. Zu den wichtigsten Integrationskategorien und Beispielprodukten gehören:
- Anbieter von KI und großen Sprachmodellen (LLM): Google Gemini, Anthropic Claude und andere
- Quellen für den Netzwerkverkehr: NetFlow, SNMP, sFlow
- Identitäts- und Zugriffsmanagement (IAM): Active Directory/LDAP, Azure SSO, Okta
- DHCP & DNS: Infoblox, BlueCat, EfficientIP
- Netzwerkzugangskontrolle (NAC): Cisco ISE, Aruba ClearPass, Forescout
- Firewalls und Netzwerkinfrastruktur: FortiGate, Arista Agni, Juniper
- Endpoint Detection and Response (EDR): CrowdStrike, SentinelOne
- CMMS / ITSM: ServiceNow Service Graph, EQ2
Dies ist keine vollständige Liste; es kommen regelmäßig neue Integrationen hinzu.
7. Überlegungen zur Bereitstellung
Asimily erfasst Daten aus dem Netzwerkverkehr und aus Integrationen über die Asimily Edge Collector-Software, die auf einer dedizierten Appliance, auf einer virtuellen Maschine oder als App auf unterstützten Cisco-Switches läuft, die das Hosting von Anwendungen unterstützen, und installiert dabei keine Software auf den überwachten Geräten. Asimily bietet sowohl eine Cloud- als auch eine On-Premises-Bereitstellung an, auch für Air-Gapped-Netzwerke und Netzwerke mit eingeschränkter Internetverbindung. Die Policy-Engine von Illumio wird als SaaS oder vor Ort bereitgestellt, und ein Host-Agent sorgt für die Durchsetzung auf jeder verwalteten Workload; Geräte, auf denen kein Agent gehostet werden kann, werden als nicht verwaltete Workloads modelliert und über einen Network Enforcement Node oder einen auf einem Gateway gehosteten Agenten verwaltet.
Wischen Sie, um beide Plattformen zu vergleichen →
| Bereitstellungsfaktor | Asimily | Illumio |
|---|---|---|
| Hostbasiert oder netzwerkbasiert | Netzwerk; für alle Geräte geeignet | Host mit Netzwerk-Erweiterungen |
| Auf überwachten Geräten erforderliche Agenten | Nicht erforderlich | Host-Agent bei verwalteten Workloads |
| Bereitstellungsmodell | Cloud-basiert oder vor Ort | SaaS oder vor Ort |
| Vollstreckungsweg | Bestehende NACs und Firewalls | Host-Agent, Switch-ACLs, Firewall-Regeln |
Wann Illumio besser passt
Illumio ist die passendere Lösung, wenn das Hauptziel darin besteht, Server, virtuelle Maschinen, Container und Cloud-Workloads zu segmentieren: also Allzwecksysteme, auf denen ein Agent ausgeführt werden kann, und nicht spezialisierte IoT-, OT- oder IoMT-Geräte. In der Ankündigung von Illumio vom August 2026 heißt es, dass Forrester das Unternehmen in „The Forrester Wave: Microsegmentation Solutions, Q3 2026“ als „Leader“ ausgezeichnet hat – ein vom Anbieter gemeldetes Ergebnis, das auf die Bandbreite der unterstützten Workloads zurückzuführen ist. Illumio generiert zudem ACLs für Cisco Nexus- und Arista-Switches – eine Funktion auf Switch-Ebene, die Asimily nicht bietet, da Asimily die Durchsetzung über bestehende NACs und Firewalls vornimmt. Für IoT-Geräte hinter AWS IoT Greengrass- oder Azure IoT Edge-Gateways beschreibt der Gateway-Leitfaden von Illumio eine labelbasierte Richtlinie über einen vom Gateway gehosteten Agenten. Viele Teams könnten beides einsetzen: agentenbasierte Segmentierung für Workloads von Illumio und agentenlose Bestandserfassung, Expositionsanalyse sowie Segmentierung für Geräte von Asimily.
Forrester unterstützt keine der in seinen Forschungsveröffentlichungen genannten Unternehmen, Produkte, Marken oder Dienstleistungen.
Das Fazit
Illumio: Illumio ist eine „Workload-First“-Plattform für die Mikrosegmentierung und eine hervorragende hostbasierte Lösung. Sie setzt labelbasierte Richtlinien über Host-Agenten in Rechenzentren, der Cloud, Containern und Endgeräten durch, generiert ACLs für Cisco Nexus- und Arista-Switches und erweitert die Richtlinien über einen auf dem Gateway gehosteten Agenten auf IoT-Geräte, wobei IoT- und OT-Gerätedaten von Partnern wie Armis und Claroty bezogen werden. Sie eignet sich für Teams, deren Hauptaufgabe darin besteht, Workloads zu segmentieren, auf denen ein Agent ausgeführt werden kann.
Asimily: Asimily betrachtet die Mikrosegmentierung als eine von vielen Funktionen für die Sicherheit von Assets. Zunächst wird ein Bestandsverzeichnis erstellt, das IoT-, OT-, IoMT- und IT-Geräte sowie Software, Dienste, Anwendungen und Middleware umfasst. Anschließend wird die Ausnutzbarkeit jedes einzelnen Geräts mithilfe der ATT&CK-Analyse untersucht, woraufhin Segmentierungsrichtlinien erstellt, simuliert und kontinuierlich gepflegt werden, die von bestehenden NACs und Firewalls durchgesetzt werden. Dies kann zu einer intelligenteren Segmentierung führen, die Risiken berücksichtigt. Neben der Bestandserfassung und Netzwerksegmentierung bietet Asimily zusätzlich IoT-Patching, Passwortverwaltung und Konfigurationskontrolle.
Wischen Sie, um beide Plattformen zu vergleichen →
| Entscheiden Sie sich für Illumio, wenn | Entscheiden Sie sich für Asimily, wenn |
|---|---|
| Sie segmentieren Server, virtuelle Maschinen, Container oder Cloud-Workloads, auf denen ein Agent ausgeführt werden kann | Sie sichern Geräte, auf denen kein Agent ausgeführt werden kann, wie beispielsweise Ausweislesegeräte, SPSen und Infusionspumpen |
| Sie möchten, dass ACLs für Cisco Nexus- oder Arista-Top-of-Rack-Switches generiert werden | Sie nutzen bereits eine NAC-Lösung oder eine Firewall wie Cisco ISE, Aruba ClearPass, FortiGate oder Check Point und möchten, dass die Richtlinien dort angewendet werden |
| Sie möchten, dass Anwendungs- und Rollenbezeichnungen die Richtlinien im Rechenzentrum und in der Cloud bestimmen | Sie möchten das Risiko vom Schweregrad der Sicherheitslücken trennen, und zwar mithilfe einer Analyse, die aufzeigt, welche Sicherheitslücken auf welchen Geräten ausgenutzt werden können. |
| Ihre IoT-Geräte befinden sich hinter AWS IoT Greengrass- oder Azure IoT Edge-Gateways | Sie möchten, dass die Richtlinien-Simulation und der Durchsetzungsplan überprüft werden, bevor Änderungen an NAC oder der Firewall vorgenommen werden. |
| Sie beziehen Daten von IoT- und OT-Geräten von einem Partner wie Armis oder Claroty | Sie wünschen sich von Haus aus umfassendere Transparenz und Klassifizierung sowie ein Expositionsmanagement, Bereitschaft zur Reaktion auf Vorfälle, IoT-Patching zur schnelleren Behebung von Schwachstellen und Snapshots zur Konfigurationskontrolle, um Konfigurationsabweichungen zu vermeiden |
Demo anfordern
Erfahren Sie, wie Asimily ausnutzbare Risiken in Segmentierungsrichtlinien umwandelt, die Sie vor der Bereitstellung simulieren können – und zwar parallel zu den bereits bei Ihnen eingesetzten NAC-Lösungen und Firewalls.
Verwandte Ressourcen
Produktseite „Asimily Segmentation Orchestration“
Read more Weiterlesen: Segmentierung und OrchestrierungSeite zur Funktion „Versicherungssimulation“
Read more Weiterlesen: Segmentierung und OrchestrierungHäufig gestellte Fragen zur Netzwerksegmentierung
Read more Weiterlesen: FAQ zur Netzwerksegmentierung: Erstellung, Bereitstellung und Pflege von SegmentierungsrichtlinienColorTokens vs. Asimily: Vergleich 2026
Read more Weiterlesen: ColorTokens vs. Asimily: Vergleich 2026Elisity vs. Asimily: Vergleich 2026
Read more Weiterlesen: Elisity vs. Asimily: Vergleich 2026Armis vs. Asimily: Vergleich 2026
Read more Weiterlesen: Armis vs. Asimily: Vergleich 2026Forescout vs. Asimily: Vergleich 2026
Read more Weiterlesen: Forescout vs. Asimily: Vergleich 2026Häufig gestellte Fragen
Häufig gestellte Fragen
Der Hauptunterschied zwischen Illumio und Asimily besteht darin, was die jeweiligen Lösungen segmentieren und wo sie die Richtlinien durchsetzen. Illumio geht von Workloads aus und setzt Richtlinien über Host-Agenten durch, die die native Firewall der jeweiligen Workload konfigurieren. Asimily erstellt ein eigenes detailliertes Inventar von IoT-, OT-, IoMT- und IT-Geräten, auf denen keine Agenten ausgeführt werden können, analysiert die Ausnutzbarkeit mithilfe der ATTu0026CK-Analyse und setzt die Richtlinien über bestehende NACs und Firewalls durch. Asimily fungiert als zentrale Informationsquelle für Assets, Dienste, Anwendungen, Workloads und Middleware und normalisiert Daten aus über 150 verschiedenen Quellen, darunter Active Directory, CMDB, NAC, DHCP, Schwachstellenscanner, Mobile Device Management, EDR und Threat Intelligence.
Illumio greift über einen auf einem Gateway gehosteten Agenten auf IoT-Geräte zu, nicht über einen Agenten auf jedem einzelnen Gerät. Seine u003ca href=u0022https://product-docs-repo.illumio.com/Tech-Docs/Core/26.1/Admin/out/en/new-and-enhanced-in-segmentation.htmlu0022 target=u0022_blanku0022 rel=u0022noopeneru0022u003eDie Dokumentation vom August 2026u003c/au003e beschreibt VEN auf dem IoT-Gateway, das Gerätetypen klassifiziert und labelbasierte Richtlinien anwendet, wobei Geräte, auf denen kein Agent ausgeführt werden kann, als nicht verwaltete Workloads modelliert werden. Illumio importiert zudem Gerätedaten von Partnern wie Armis und Claroty. Asimily erkennt und klassifiziert IoT-, OT-, IoMT- und IT-Geräte nativ ohne Agenten und setzt Richtlinien über bestehende NACs und Firewalls durch, sodass kein Gateway-Agent erforderlich ist.
Möglicherweise, wenn Geräte, auf denen kein Agent ausgeführt werden kann, in den Anwendungsbereich fallen. Illumio segmentiert Workloads, auf denen sein Host-Agent läuft, und ein u003ca href=u0022https://techintelpro.com/news/cybersecurity/data-security/illumio-expands-armis-partnership-to-secure-converged-itot-environmentsu0022 target=u0022_blanku0022 rel=u0022noopeneru0022u003eBericht vom Februar 2026u003c/au003e über die Partnerschaft mit Armis schreibt Armis die Erkennung von OT- und IoT-Ressourcen zu. Asimily beantwortet die noch offenen Fragen: Welche Geräte werden übersehen, wie anfällig sind sie tatsächlich – ermittelt durch die ATTu0026CK-Analyse – und welche Richtlinien lassen sich sicher über Ihre NACs und Firewalls anwenden? Ein Proof of Value zeigt, wie viele Assets noch ungeschützt sind.
Asimily segmentiert über die bereits vorhandenen NACs und Firewalls und nicht über Host-Agenten. Der Schwerpunkt liegt auf IoT-, OT-, IoMT- und IT-Geräten, und das Inventar umfasst zudem Software, Dienste, Anwendungen und Middleware. Für die Workload-Segmentierung, die von einem Agenten auf jedem Server, jeder virtuellen Maschine oder jedem Container durchgesetzt wird, ist Illumio wie geschaffen – weshalb viele Teams beide Lösungen kombinieren.
Nein. Asimily wendet Richtlinien über vorhandene NACs und Firewalls an, darunter Cisco ISE, FortiGate und Check Point, sodass die Durchsetzung über die vom NAC oder der Firewall weitergeleiteten Befehle auf der vorhandenen Switch-Infrastruktur erfolgt. Asimily programmiert die Switches nicht selbst. Illumios u003ca href=u0022https://product-docs-repo.illumio.com/Tech-Docs/Core/26.1/Install-Upgrade-Admin/out/en/nen-installation-and-usage-guide/nen-integration-with-switches/overview-of-switch-integration-setup.htmlu0022 target=u0022_blanku0022 rel=u0022noopeneru0022u003eNetwork Enforcement Nodeu003c/au003e generiert ACLs für Switches der Serien Cisco Nexus 9200 und 9300 sowie Arista 7000, die ein Administrator auf den Switch kopiert. Teams, die Switch-ACLs auf Top-of-Rack-Switches in Rechenzentren einsetzen möchten, ziehen für diesen Ansatz möglicherweise Illumio vor.
Ja. Mit Illumio können Teams Richtlinien vor deren Durchsetzung modellieren, um zu sehen, was dadurch blockiert würde, und der „Policy Advisor“ automatisiert die Erstellung von Richtlinien auf der Grundlage von Erkenntnissen zum Netzwerkstatus. Die Richtlinien-Simulation von Asimily überwacht den tatsächlichen Datenverkehr im Vergleich zu einer vorgeschlagenen NAC-Richtlinie, ohne ihn zu blockieren, und ein Durchsetzungsplan ermöglicht es Administratoren, jeden Schritt zu überprüfen und anzupassen, bevor die Änderungen das NAC erreichen. Beide Ansätze zielen darauf ab, Ausfälle während der Einführung zu vermeiden.