XDR vs. SOAR: Zentrale Unterschiede und Vorteile

XDR und SOAR sind leistungsstarke Sicherheitstechnologien, die verborgene Einblicke in die Bedrohungsabwehr und Incident-Response-Strategie Ihres Unternehmens liefern. Erfahren Sie, wie Sie diese nutzen und einsetzen können.

SOAR hilft Unternehmen, ihre Sicherheits-Workflows zu automatisieren und bietet umfassende Threat Intelligence. XDR kombiniert Endpunkt- und Netzwerkdaten, um die Bedrohungserkennung, Untersuchung und Reaktion zu verbessern; es bietet Triage-Funktionen und hat das Ziel, potenzielle Bedrohungen so früh wie möglich zu entschärfen.

XDR bietet mehrschichtige Schutzmechanismen, indem es Bedrohungserkennungen korreliert und kontextualisiert. Es vereint Bedrohungserkennung und Reaktionsmaßnahmen, um Sicherheitsmaßnahmen zu koordinieren, und reduziert die Komplexität der Verwaltung mehrerer, unabhängiger Sicherheitstools durch deren Konsolidierung. SOAR stellt Playbooks für die Sicherheitsorchestrierung bereit und gilt als Erweiterung moderner SIEM-Lösungen.

Was ist also XDR vs SOAR? Gibt es wesentliche Vorteile, sie getrennt zu nutzen, oder sollte man beide kombinieren? Wir beantworten alle Ihre Fragen unten – steigen wir direkt ein.

Was ist XDR (Extended Detection and Response)?

XDR beschleunigt Sicherheitsoperationen und bietet Unternehmen eine verbesserte Sichtbarkeit ihrer Sicherheitslage. Die Stärke von XDR-Tools liegt in ihren fortschrittlichen Funktionen zur Datenerfassung und -analyse. Von der Konsolidierung von Telemetriedaten, robusten APIs, Multi-Vektor-Bedrohungsreaktion bis hin zu schneller Vorfallreaktion ist XDR-Technologie in verschiedenen Branchenbereichen nützlich. Sie kann durch die Kombination mit Low-Code-Automatisierung weiter verbessert werden, um die Umsetzbarkeit an der Entstehungsstelle und Compliance zu optimieren.

XDR Hauptfunktionen

• XDR bietet Unternehmen verbesserten Datenschutz und deckt mühelos versteckte und fortschrittliche Sicherheitsbedrohungen auf.
• Es liefert datengestützte Erkenntnisse über eine einzige Konsole und konsolidiert isolierte Sicherheitstools.
• Es reduziert die Gesamtbetriebskosten und die Arbeitsbelastung des Personals in Unternehmen durch die Automatisierung von Sicherheitsprozessen.
• XDR vereint Threat Intelligence, Analyse und bietet Unternehmen fortschrittliche Threat-Hunting-Funktionen.

Was ist SOAR (Security Orchestration, Automation, and Response)?

Das Ziel von SOAR ist es, die Effizienz, Produktivität und Leistung des Teams zu steigern. SOAR erreicht dies durch die Automatisierung von Bedrohungsreaktionen und die Koordination der Maßnahmen. Es ist jedoch wichtig zu beachten, dass SOAR Daten oder Systeme nicht eigenständig schützt.

SOAR Hauptfunktionen

• SOAR verbessert die Sicherheitslage eines Unternehmens, indem es Bedrohungsdaten aus verschiedenen Quellen überwacht. Es sammelt Bedrohungsinformationen, automatisiert Routineantworten und triagiert komplexere Bedrohungen.
• SOAR vereint Vulnerability Management, Incident Response und Automatisierung von Sicherheitsoperationen.
• Es nutzt Machine-Learning-Technologie zur Analyse eingehender Sicherheitsdaten und priorisiert verschiedene Bedrohungen.

Unterschied zwischen XDR und SOAR

XDR erkennt Bedrohungen über mehrere Sicherheitsebenen hinweg, einschließlich Endpunkte, Netzwerke und Cloud-Umgebungen. Es erleichtert die Reaktion durch Automatisierung. SOAR ist der Bereich, in dem Sicherheits-Workflows automatisiert und die Reaktion mithilfe verschiedener Tools koordiniert werden kann. So können die Unterschiede zwischen beiden Unternehmen helfen, die richtige Wahl zu treffen.

XDR

Mit seinem zentralisierten Dashboard ermöglicht XDR einem Sicherheitsteam, alle Aktivitäten auf Endpunkten, im Netzwerk und in Cloud-Diensten an einem Ort zu überwachen. Dadurch erhalten Teams eine Echtzeit-Sichtbarkeit und können verdächtige Aktivitäten schnell erkennen, ohne zwischen verschiedenen Tools wechseln zu müssen.

Im Gegensatz zu SOAR nutzt XDR auch automatisierte Tools zur Jagd auf aktive, versteckte Bedrohungen. Es identifiziert automatisch Sicherheitsmaßnahmen, die sonst übersehen werden könnten, mithilfe von Machine Learning und Analytik. Es ist zukunftsorientiert, da Probleme erkannt werden, solange sie noch geringfügig sind und von Teams behoben werden können.

SOAR

SOAR lässt sich problemlos mit vielen verschiedenen Sicherheitstools und -technologien integrieren, einschließlich Firewalls oder Antivirenprogrammen. Diese Integration ermöglicht es Sicherheitsteams, die vorhandenen Tools besser zu nutzen. In diesem Sinne arbeiten alle Systeme harmonisch zusammen.

Im Gegensatz zu SOAR verbessert XDR nicht die Zusammenarbeit im Team. XDR bietet keine Echtzeit-Kommunikation zwischen Teams während eines Vorfalls, aber SOAR ermöglicht einen einfachen Informationsaustausch und eine Entscheidungsfindung unter Teammitgliedern in Echtzeit. Dies kann zu schnelleren Reaktionszeiten und erfolgreicher Teamarbeit führen.

XDR vs SOAR: Zentrale Unterschiede

Nachfolgend sind einige zentrale Unterschiede zwischen XDR und SOAR aufgeführt.

Funktion	XDR	SOAR
Fokus	Vereint Bedrohungserkennung und Reaktion an einem Ort	Konzentriert sich auf Automatisierung und Organisation von Sicherheitsaufgaben für reibungslosere Abläufe
Datenquellen	Integriert Daten aus verschiedenen Ebenen wie Endpunkten und Netzwerken	Zieht Daten aus vielen verschiedenen Sicherheitstools, um Reaktionen zu koordinieren
Reaktionsmechanismus	Reagiert automatisch auf Bedrohungen basierend auf Echtzeitanalyse	Nutzt vordefinierte Workflows und teilweise manuelle Eingaben zur Vorfallbearbeitung
Sichtbarkeit	Bietet einen umfassenden Überblick über die gesamte Sicherheitsumgebung	Konzentriert sich darauf, Abläufe effizienter und koordinierter zu gestalten
Bedrohungsmanagement	Erkennt und priorisiert Bedrohungen schnell	Konzentriert sich auf die Bearbeitung und Lösung von Vorfällen, sobald sie identifiziert wurden
Implementierung	Benötigt mehr Zeit für die Integration in Ihre Systeme, da es mit vielen Datenquellen verbunden wird	Ist aufgrund seines modularen Aufbaus einfacher einzurichten
Skalierbarkeit	Wächst mit Ihren Daten und verarbeitet größere Datenmengen, wenn Ihr Unternehmen expandiert	Skaliert mit zusätzlichen Tools und Integrationen und ist anpassungsfähig, wenn Sie weitere Sicherheitsebenen hinzufügen
Anpassbarkeit	Bietet weniger Möglichkeiten zur Anpassung	Bietet mehr Spielraum, Workflows und Prozesse an die spezifischen Anforderungen Ihres Teams anzupassen
Nutzerinteraktion	Funktioniert mit minimalem menschlichen Eingriff, da die meisten Reaktionen automatisiert sind	Erfordert mehr menschliche Entscheidungen, da oft manuelle Eingaben zur Vorfallbearbeitung notwendig sind
Betriebliche Effizienz	Verbessert Erkennungs- und Reaktionszeiten durch Automatisierung und Optimierung des Bedrohungsmanagements	Konzentriert sich auf die Beschleunigung von Workflows und die Effektivitätssteigerung von Sicherheitsoperationen

Wie funktionieren sie?

SOAR und XDR bieten gegenseitige Vorteile. XDR sammelt und verknüpft Daten aus verschiedenen Sicherheitsquellen und bietet so einen vollständigen Überblick über alle tatsächlichen oder potenziellen Bedrohungen für das Unternehmen. Anschließend reagiert es automatisch, um die Bedrohung schnell und effizient zu entschärfen. Danach übernimmt SOAR die Automatisierung der Reaktion. Es wendet vordefinierte Workflows zur Vorfallbearbeitung an und koordiniert mit integrierten Sicherheitstools eine reibungslose und organisierte Reaktion auf Bedrohungen.

Einschränkungen

Der kritischste Nachteil von XDR ist der Integrationsfaktor, der eine Integration mit erheblichem Zeit- und Arbeitsaufwand erfordert, wenn eine Anbindung an das bestehende System erfolgen soll. Auch die Verwaltung von Umgebungen mit einer Vielzahl von Sicherheitstools ist sehr aufwendig.

Ebenso ist SOAR darauf angewiesen, dass das Toolset gut integriert ist und die vordefinierten Workflows korrekt ausgeführt werden. Das bedeutet, dass das System möglicherweise nicht angemessen reagiert, wenn eine Situation nicht zu den erstellten Workflows passt.

Vorteile von XDR

• XDR reduziert die Anzahl von False Positives, die bei herkömmlichen Sicherheitstools ein großes Problem darstellen können. Dadurch wird die Arbeitsbelastung der Sicherheitsteams verringert und das Risiko, echte Bedrohungen zu übersehen, minimiert.
• XDR ermöglicht es Sicherheitsteams, Sicherheitslücken und Schwachstellen zu identifizieren und zu beheben. Dies verringert das Risiko von Sicherheitsverletzungen und minimiert die Auswirkungen eines Angriffs.
• XDR bietet eine zentrale Plattform für die Zusammenarbeit zwischen Sicherheitsteams, sodass Informationen geteilt und Maßnahmen effektiver koordiniert werden können.
• XDR senkt die Kosten für Sicherheitsoperationen, indem es eine zentrale Plattform für Sicherheitstools und -technologien bereitstellt. Dadurch wird der Bedarf an mehreren Einzellösungen reduziert.
• XDR automatisiert und orchestriert Sicherheitsprozesse wie Bedrohungserkennung, Incident Response und Behebung. Dadurch werden Sicherheitsaufgaben deutlich besser handhabbar und Teams können sich auf strategischere Aktivitäten konzentrieren.

Vorteile von SOAR

• SOAR ermöglicht es Sicherheitsteams, schneller und effektiver auf Vorfälle zu reagieren, wodurch die mittlere Erkennungszeit (MTTD) und mittlere Reaktionszeit (MTTR) reduziert werden. Es automatisiert sich wiederholende und routinemäßige Aufgaben, sodass sich Sicherheitsanalysten auf strategischere und wertschöpfende Tätigkeiten konzentrieren können.
• SOAR bietet eine zentrale Plattform für die Zusammenarbeit zwischen Sicherheitsteams, sodass Informationen geteilt und Maßnahmen effektiver koordiniert werden können. SOAR-Tools bieten Echtzeit-Sichtbarkeit in Sicherheitsoperationen, sodass Sicherheitsteams den Status von Vorfällen verfolgen und effektiver reagieren können.
• SOAR vereinfacht die Einhaltung von Compliance- und regulatorischen Anforderungen wie DSGVO, HIPAA und PCI-DSS. Es hilft Unternehmen, potenzielle Klagen und andere rechtliche Konsequenzen zu vermeiden. Sicherheitsteams können ihre Kommunikation absichern, die Betriebskosten mit SOAR senken und die Sicherheit von Kundendaten gewährleisten.

• SOAR bietet fortschrittliche Threat-Intelligence-Funktionen wie Machine Learning und künstliche Intelligenz, um Sicherheitsteams bei der Identifizierung und Reaktion auf unbekannte Bedrohungen zu unterstützen. Es bietet außerdem erweiterte Reporting- und Dashboard-Funktionen, mit denen Sicherheitsteams Sicherheitsoperationen effektiver verfolgen und analysieren können.

XDR vs SOAR Anwendungsfälle

Hier sind die Anwendungsfälle für XDR vs SOAR:

XDR	SOAR
XDR eignet sich hervorragend zur Erkennung und Eindämmung von Zero-Day-Angriffen, Ransomware und Advanced Persistent Threats (APTs)	SOAR automatisiert Incident Response, Reporting, Bedrohungseindämmung und Behebung.
XDR kann mit Cloud-Sicherheitstools integriert werden und bietet Echtzeit-Sichtbarkeit für cloudbasierte Bedrohungen.	Es integriert sich mit mehreren Sicherheitstools, Workflows und Prozessen. SOAR bietet Threat-Hunting-Fähigkeiten und zentralisiert Sicherheitsdaten über alle Plattformen hinweg.
XDR ist ausgezeichnet für Endpoint-Security-Analysen und bekämpft verschiedene netzwerkbasierte Bedrohungen	SOAR eignet sich am besten zur Sicherstellung von Data Governance und Compliance. Es bietet Echtzeit-Sichtbarkeit der Sicherheitslage eines Unternehmens.
Es kann zur Automatisierung von Incident Response und mehreren Sicherheitsprozessen eingesetzt werden.	SOAR kann zur Überwachung von Sicherheitsoperationen, Tools, Technologien und insgesamt zur Steigerung der Effizienz des Teams eingesetzt werden.

Einführung von SentinelOne XDR

SentinelOne Singularity™ Platform bietet uneingeschränkte Sichtbarkeit und branchenführenden Bedrohungsschutz mit autonomer Reaktion. Mit KI-gestützter, unternehmensweiter Cybersicherheit ermöglicht sie es Unternehmen, Sicherheitsbedrohungen in Maschinen-Geschwindigkeit zu erkennen, zu verhindern und darauf zu reagieren. Geschäftsinhaber können die Sichtbarkeit maximieren, umfassende Abdeckung erhalten und KI nutzen, um im gesamten verbundenen Sicherheitsökosystem zu reagieren.

Tour starten

Endpoint-Prävention und -Verwaltung

Singularity™ Data Lake kann Daten aus jeder Quelle aufnehmen – Identität, E-Mail, CASB, SASE, Web, Threat Intel, Sandbox, Firewall, Case Management und Log. Singularity™ Platform wird durch Purple AI unterstützt, der als Ihr persönlicher Cybersecurity-Analyst fungiert. Unternehmensinhaber erhalten Echtzeit-Einblicke in ihre Infrastruktur und können jede Angriffsfläche schützen. Singularity™ for Cloud vereinfacht Container- und VM-Sicherheit, unabhängig vom Standort.

Singularity™ for Identity schützt identitätsbasierte Angriffsflächen wie Active Directory und Azure AD.

Singularity Network Discovery nutzt integrierte Agent-Technologie, um Netzwerke aktiv und passiv zu erfassen, liefert sofortige Asset-Inventare und Informationen über nicht autorisierte Geräte. Nutzer können untersuchen, wie verwaltete und nicht verwaltete Geräte mit kritischen Assets interagieren; sie können die Geräteverwaltung über eine einheitliche Oberfläche nutzen, um IoT- sowie verdächtige oder nicht verwaltete Geräte zu kontrollieren.

SentinelOne Singularity XDR bietet Unternehmen folgende Funktionen:

• Es vereint und erweitert die Erkennungs- und Reaktionsfähigkeit über mehrere Sicherheitsebenen hinweg und bietet Sicherheitsteams zentrale End-to-End-Unternehmenssichtbarkeit, leistungsstarke Analysen und automatisierte Reaktionen über den gesamten Technologie-Stack hinweg.

• Singularity XDR ermöglicht es Unternehmen, strukturierte, unstrukturierte und semi-strukturierte Daten in Echtzeit aus jedem Technologieprodukt oder jeder Plattform nahtlos aufzunehmen, Datensilos aufzubrechen und kritische Blind Spots zu eliminieren.

• Decken Sie verdeckte Angriffe mit Cross-Stack-Korrelation auf und nutzen Sie die patentierte Storyline™-Technologie, um automatisierten, maschinell erstellten Kontext und Korrelation über Ihren gesamten Security-Stack hinweg zu erhalten. Die Storyline verknüpft automatisch alle zusammenhängenden Ereignisse und Aktivitäten in einer Storyline mit einer eindeutigen Kennung.
• Nutzer können Bedrohungen automatisch mit integrierter Threat Intelligence anreichern; Sicherheitsteams erhalten zusätzliche kontextbezogene Risikobewertungen zu Indicators of Compromise (IoCs) wie IPs, Hashes, Schwachstellen und Domains

• Es erkennt Techniken und Taktiken, die auf bösartiges Verhalten hindeuten, um verdecktes Verhalten zu überwachen, dateilose Angriffe, laterale Bewegungen effektiv zu identifizieren und Rootkits aktiv auszuführen.

• Singularity XDR korreliert automatisch zusammenhängende Aktivitäten zu einheitlichen Warnmeldungen, die Einblicke auf Kampagnenebene bieten und es Unternehmen ermöglichen, Ereignisse über verschiedene Vektoren hinweg zu korrelieren, um die Triage von Warnmeldungen als einzelnen Vorfall zu erleichtern.

• Singularity XDR ermöglicht Analysten, alle erforderlichen Maßnahmen zur automatischen Behebung von Bedrohungen mit einem Klick durchzuführen – ohne Scripting – auf einem, mehreren oder allen Geräten im Unternehmen. Mit einem Klick kann der Analyst Maßnahmen wie Netzwerkisolation, automatische Bereitstellung eines Agents auf einer nicht autorisierten Workstation oder die Automatisierung der Richtliniendurchsetzung in Cloud-Umgebungen ausführen.

• Singularity XDR ermöglicht es Kunden, mit Storyline Active-Response (STAR) benutzerdefinierte automatisierte Erkennungsregeln zu erstellen, die speziell auf ihre Umgebung zugeschnitten sind. STAR ermöglicht es Unternehmen, ihren Geschäftskontext einzubringen und die EDR-Lösung an ihre Anforderungen anzupassen.

• Mit benutzerdefinierten Erkennungsregeln von Storyline Active-Response (STAR) können Sie Abfragen in automatisierte Hunting-Regeln umwandeln, die bei Übereinstimmungen Warnmeldungen und Reaktionen auslösen. STAR bietet Ihnen die Flexibilität, benutzerdefinierte Warnmeldungen und Reaktionen zu erstellen, die speziell auf Ihre Umgebung zugeschnitten sind.

• Singularity Apps werden auf unserer skalierbaren, serverlosen Function-as-a-Service-Cloud-Plattform gehostet und mit API-fähigen IT- und Sicherheitskontrollen verbunden. SentinelOne bietet nahtlose Integration mit führenden SOAR-Tools und hilft Teams, sich einfach in schnelllebigen Bedrohungsszenarien zurechtzufinden, indem einheitliche, orchestrierte Sicherheitsreaktionen zwischen verschiedenen Tools ermöglicht werden.

Es gibt viele weitere Vorteile bei der Nutzung von SentinelOne XDR, um Ihre XDR- und SOAR-Anforderungen zu erfüllen. Sie können mehr erfahren, indem Sie eine kostenlose Live-Demo mit uns vereinbaren.

Die richtige Lösung für Ihr Unternehmen wählen

In diesen Fällen sollten Sie XDR SOAR vorziehen:

Wenn Ihr Hauptanliegen die Erkennung und Reaktion auf fortschrittliche Bedrohungen ist, könnte XDR die bessere Wahl sein. Wenn Sie Echtzeit-Sichtbarkeit in Ihre Sicherheitsoperationen benötigen, ist XDR hervorragend geeignet. Und wenn Sie komplexere Sicherheitsprozesse automatisieren möchten, bietet XDR ebenfalls fortschrittlichere Automatisierungsfunktionen.

SOAR ist ideal für Ihr Unternehmen in folgendem Szenario:

SOAR eignet sich hervorragend für Incident Response und optimiert Sicherheitsprozesse. Wenn Sie sich wiederholende und routinemäßige Sicherheitsaufgaben automatisieren möchten, bietet SOAR fortschrittlichere Automatisierungsfunktionen wie Workflow-Automatisierung und Playbook-Ausführung.

Wenn Sie die Zusammenarbeit zwischen Sicherheitsteams verbessern müssen, bietet SOAR eine zentrale Plattform für Kommunikation und Koordination.

Fazit

Vergleicht man die Anwendungsfälle von XDR und SOAR, lässt sich sagen, dass XDR die Zukunft der Cybersicherheit ist. Die Kombination aus XDR und SOAR wird eine entscheidende Rolle bei der Identifizierung und Bekämpfung von Bedrohungen spielen. XDR bietet eine starke Verteidigungslinie gegen Threat Actors und verspricht, mit der sich ständig verändernden Bedrohungslandschaft Schritt zu halten.

XDR und SOAR gemeinsam können mehrdimensionale Sicherheitsherausforderungen lösen und Unternehmen dabei unterstützen, einen proaktiven Ansatz für Cloud- und Cybersicherheit zu verfolgen.

FAQs

Ersetzt XDR SOAR?

XDR ersetzt SOAR nicht, kann jedoch SOAR-Funktionen enthalten.

Ist SOAR Teil von XDR?

In einer XDR-Architektur ist SOAR häufig eine der Schlüsselkomponenten, die eine entscheidende Rolle im Incident-Response-Prozess spielt. SOAR-Plattformen können mit verschiedenen Sicherheitstools und -systemen integriert werden, einschließlich SIEM, EDR und anderen XDR-Komponenten.

Wie ist das Verhältnis zwischen SOAR und XDR?

XDR ist ein Sicherheitsansatz, der mehrere Security Information and Event Management (SIEM)-Systeme, Endpoint Detection and Response (EDR)-Tools und andere Sicherheitswerkzeuge kombiniert, um einen umfassenderen und integrierten Überblick über die Sicherheitslage einer Organisation zu bieten. XDR zielt darauf ab, fortgeschrittene Bedrohungen zu erkennen und darauf zu reagieren, indem Daten aus verschiedenen Quellen analysiert werden, einschließlich Netzwerkverkehr, Endpunktaktivitäten und cloudbasierten Diensten.

SOAR hingegen ist eine Plattform, die den Prozess der Reaktion auf Sicherheitsvorfälle automatisiert und orchestriert. Sie integriert sich mit verschiedenen Sicherheitswerkzeugen und -systemen, um Daten zu sammeln, zu analysieren und automatisierte Reaktionen auf erkannte Bedrohungen auszulösen. SOAR-Plattformen bieten eine zentrale Anlaufstelle für die Incident Response, sodass Sicherheitsteams ihre Arbeitsabläufe optimieren, manuellen Aufwand reduzieren und Reaktionszeiten verbessern können.

Wie geht XDR mit Fehlalarmen bei der Bedrohungserkennung um?

XDR nutzt maschinelles Lernen und fortschrittliche Analysen, um Fehlalarme zu reduzieren, indem aus vergangenen Vorfällen gelernt und die Genauigkeit im Laufe der Zeit verbessert wird.

Kann SOAR mit Legacy-Sicherheitssystemen integriert werden?

SOAR-Plattformen sind darauf ausgelegt, mit einer Vielzahl von Sicherheitstools zu integrieren, einschließlich Legacy-Systemen. Dadurch können Unternehmen ihre Sicherheitsabläufe automatisieren und optimieren, ohne ihre bestehende Infrastruktur überarbeiten zu müssen.

Welche Bereitstellungsoptionen gibt es für XDR?

XDR-Lösungen können in der Cloud, lokal oder als hybrides Modell bereitgestellt werden.

Wie verbessert SOAR das Compliance-Management?

SOAR verbessert die Compliance, indem die Dokumentation von Vorfällen automatisiert, Audit-Trails erstellt und sichergestellt wird, dass Sicherheitsabläufe Branchenstandards und regulatorische Anforderungen erfüllen.

XDR, SOAR oder beides – was soll verwendet werden?

Die Verwendung von XDR im Vergleich zu SOAR oder einer Kombination hängt von Ihren Sicherheitsanforderungen und der Implementierung ab.

XDR eignet sich ideal, um fortschrittliche Bedrohungserkennung und -reaktion auf verschiedene Ebenen, Endpunkte, Netzwerke und Cloud-Umgebungen zu bringen. Der Gedanke dahinter ist, dass Ihre Organisation eine automatische, Echtzeit-Bedrohungsreaktion wünscht, jedoch mit mühelosen Sicherheitsabläufen.

SOAR konzentriert sich auf die Optimierung und Automatisierung von Sicherheitsprozessen. Es hilft dabei, viele Tools zu integrieren und die Reaktion auf komplexe Vorfälle zu koordinieren. Daher eignet sich SOAR besonders für Teams, die viele verschiedene Sicherheitstools verwalten.