SAN FRANCISCO / LONDON (IT BOLTWISE) – Lumen Technologies hat mithilfe der Axonius Asset-Intelligence-Plattform Daten aus über 40 getrennten Systemen zu einem einzigen vertrauenswürdigen Asset-Modell konsolidiert. Dabei stieg der ermittelte Bestand von rund 17.000 bekannten Cyber-Assets auf etwa 1, 1 Millionen Geräte. Die Folge: Lumen kann nun in Minuten klären, welche Systeme von kritischen Schwachstellen betroffen sind, wer dafür verantwortlich ist und ob externe Exponierung vorliegt. Das Management sieht die Lücken in Coverage, End-of-Life und Compliance deutlich genug, um Investitionen massiv zu erhöhen und den Cloud-Umzug zu beschleunigen.
Viele Security-Teams gehen im Alltag davon aus, dass ihr Asset-Inventar „gut genug“ ist. Lumen zeigt, wie trügerisch diese Annahme bei Unternehmensgröße sein kann: Durch die Konsolidierung von Daten aus mehr als 40 voneinander getrennten IT- und Sicherheitsquellen hat das Unternehmen seinen Bestand an Cyber-Assets nicht nur nachgeschärft, sondern praktisch neu vermessen. In der Ausgangslage standen in bestehenden Inventaren rund 17.000 bekannte Assets; nach der ersten Konsolidierung wurden etwa 500.000 Geräte identifiziert. Im aktuellen, vollständigeren Scope spricht Lumen von ungefähr 1, 1 Millionen Geräten – also einem Faktor von rund 60.
Der Kern des Problems liegt weniger in einzelnen Scanner-Werkzeugen, sondern in widersprüchlichen Realitätsausschnitten: Unterschiedliche Systeme melden Geräte in verschiedenen Reifegraden, mit abweichenden Eigentümer- und Coverage-Statusangaben. Wenn Führungskräfte dann nach der Frage „Wie viele Server haben EDR?“ verlangen, landet man schnell beim Ziehen von Daten aus Quellen, die sich nicht decken. Lumen beschreibt diesen Zustand als ständige Rückkopplung in Incident-Response-Runden, ohne klare Zuordnung von Verantwortlichkeiten. Die Axonius-Plattform dient hier als Reconciling-Schicht, die Daten zusammenführt und in einem Modell zusammenbringt, auf das nachgelagerte Prozesse vertrauen können.
Technisch ist dabei vor allem die Idee eines „Trusted View“ entscheidend: Statt jeden Security-Use-Case mit einer eigenen Datensammlung zu starten, wird eine übergreifende Asset-Intelligenz-Quelle etabliert. Lumen nutzt dafür die Korrelation von Beziehungen aus dem CMDB-Kontext mit Informationen zu Control Coverage, Schwachstellen und End-of-Life-Status. Das ist ein Unterschied zur klassischen Sichtweise, die Infrastruktur- und Sicherheitsdaten zwar kombiniert, aber nicht zwingend eine konsistente Datenbasis erzwingt. Im Ergebnis lässt sich nicht nur zählen, sondern Zuordnung und Risikoanreicherung entlang der relevanten Systembeziehungen durchführen.
In der Praxis zahlt sich das besonders bei Zero-Day-Entscheidungen aus: Wenn eine kritische Schwachstelle veröffentlicht wird, hängt die Geschwindigkeit der Reaktion davon ab, welche Systeme tatsächlich exponiert sind und wer sie betreibt. Lumen kann laut Geoff Krahn betroffene Systeme identifizieren, prüfen, ob sie extern erreichbar sind, und Ownership innerhalb von Minuten festlegen. Anschließend werden Alerts über einen Chatbot an Engineers weitergegeben. Gerade im Wettbewerb um „erste verwertbare Informationen“ ist das Timing ein messbarer Vorteil gegenüber Ansätzen, die zunächst manuell Inventarlücken schließen oder die Exponierung nur grob abschätzen können.
Auch das Application-Posture-Management wird dadurch von Infrastruktur-Checks entkoppelt. Lumen betreibt laut Bericht Tausende interne Anwendungen; die Frage „Ist ein Server gepatcht?“ beantwortet nicht automatisch, welche Applikation darauf läuft, wer sie fachlich verantwortet und welche Geschäftsprozesse im Kompromittierungsfall gefährdet wären. Durch die Kombination von CMDB-Beziehungen, Coverage-Informationen, Vulnerability-Daten und End-of-Life-Signalen entsteht ein Application Posture Dashboard, das Risiken auf Applikations- statt reine Infrastrukturebene herunterbricht. Die geplante nächste Stufe: eine direkte Verknüpfung mit den Produkten, die Lumen verkauft – damit Cyber-Exponierung konkreter in Umsatz- und Wertbeziehungen übersetzbar wird.
Marktseitig steht Lumen damit in einer Linie mit einem breiteren Trend: Exposure Management entwickelt sich weg von „Scan und Spam“ hin zu risikobasierten, umsetzungsorientierten Priorisierungen. Laut der Actionability Report-Erhebung bleibt die CVSS-zentrierte Sortierung bei vielen Unternehmen dominierend; 56% der Organisationen setzen demnach primär auf CVSS, obwohl Konsens darüber besteht, dass Exploitability, Blast Radius und Business Impact die wichtigsten Treiber sein sollten. Lumen beschreibt das alte Modell sehr klar: Man scannt alles, verteilt Ergebnisse, hofft auf die „richtigen“ Fixes. Der Unterschied besteht nun darin, dass technische Findings mit Asset-Kontext, kritischer Bedeutung und Control Coverage verknüpft werden, um die Remediations priorisiert anzustoßen, die den größten Risikoabbau liefern.
Vergleichbar arbeiten andere Anbieter in verwandten Feldern, etwa mit Asset-Discovery, Vulnerability Correlation oder Posture-Analysen. Während klassische Scanner- und VM-Werkzeuge häufig bei der reinen Erkennung ansetzen, versuchen moderne Plattformen – je nach Ansatz – stärker zu orchestrieren: Daten aus mehreren Quellen werden zusammengeführt, Ereignisse werden kontextualisiert, und daraus entstehen Handlungsvorschläge. Im Enterprise-Umfeld konkurrieren dabei oft drei Schichten: Discovery (z.B. Geräte- und Netzwerkidentifikation), Kontext (z.B. CMDB/Relationship-Graphen) und Orchestrierung (z.B. Workflows und Ticketing). Lumen positioniert seine Umsetzung genau im „Kontext plus Aktion“-Dreieck, indem die Ergebnisse aus der Exponierungsanalyse in konkrete Remediation-Anfragen überführt werden.
Bemerkenswert ist auch, wie stark der Nutzen auf Entscheidungsebenen durchschlägt. Trusted und quantifizierte Sichtbarkeit verändert nicht nur technische Prioritäten, sondern die Art, wie Führung Budget freigibt und Entscheidungen begründet. Lumen berichtet von drei direkten Effekten: Erstens fließen Erkenntnisse zu End-of-Life in eine Cloud-Migrationsentscheidung; zweitens steigt der Security-Investment-Level auf etwa das Zehnfache des vorherigen Rahmens; drittens nutzt das Board nun Axonius-basierte Reporting-Mechanismen für Asset-Coverage, EDR-Deployment und Compliance-Insights. Krahn ordnet den Cloud-Schritt dabei explizit ein: Die Sichtbarkeit auf End-of-Life-Probleme habe zur Migration der Mehrheit der Infrastruktur beigetragen und das Gesamtrisiko um 40% reduziert.
Regulatorisch und datenschutznah betrachtet ist die zentrale Frage, wie zuverlässig man darüber entscheiden kann, welche Systeme kritischer sind und welche Datenflüsse betroffen sein könnten. Ein konsistentes Asset-Modell hilft, Incident-Scoping zu beschleunigen und damit potenziell die Dauer von Sicherheitsvorfällen zu verkürzen – das kann wiederum für Meldepflichten und interne Governance relevant sein. Gleichzeitig erhöht es die Transparenz gegenüber Audit-Anforderungen, weil Control Coverage und Compliance-Status nicht nur „für einzelne Tools“, sondern über ein konsolidiertes Inventar nachweisbar werden. Genau hier wird Exposure Management zu mehr als Vulnerability Management: Es wird zur Grundlage für belastbare Risikoberichte und kontrollierbare Nachweise.
Für Unternehmen stellt sich damit eine unbequeme Kernfrage: Trägt das eigene Asset-Datenfundament ähnliche Lücken wie bei Lumen? Wenn selbst Organisationen mit dedizierter Security-Führung und über 40 Inventory-Systemen um den Faktor 60 abweichen, sollten andere zumindest mit vergleichbaren Inkonsistenzen rechnen. Exposure-Management-Programme erben die Qualität ihrer Basisdaten. Sind Ownership-Zuordnung, Coverage und End-of-Life-Signale nicht getestet, arbeiten nachgelagerte Priorisierung, Remediation-Workflows und Engineering-Routinen mit Annahmen statt Evidenz. Die nächste Entwicklungsrichtung dürfte deshalb stärker in „Feedback-Schleifen“ münden: Exposure-Ergebnisse zeigen, wo Asset-Daten nachgezogen werden müssen, sodass KI-gestützte Korrekturen oder automatisierte Data-Quality-Prozesse schrittweise die Datenbasis verbessern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Lumen vergrößert seinen Cyber-Asset-Bestand um den Faktor 60 und macht Exposure Management skalierbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Lumen vergrößert seinen Cyber-Asset-Bestand um den Faktor 60 und macht Exposure Management skalierbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Lumen vergrößert seinen Cyber-Asset-Bestand um den Faktor 60 und macht Exposure Management skalierbar« bei Google Deutschland suchen, bei Bing oder Google News!