Netzwerk-Sicherheitsaudit-Tools scannen ein Netzwerk und berichten über dessen Sicherheit. Sie kennzeichnen Bedrohungen, Schwachstellen und fehlende Patches und alarmieren anschließend Administratoren.
Diese Tools unterscheiden sich in ihrer Funktion stark. Einige übernehmen das Patch-Management. Andere fallen in die folgenden Kategorien:
- Schwachstellen-Scanner
- Penetrationstest-Tools
- Firewall-Audit-Tools
- Tools zur Netzwerk-Sicherheitsüberwachung
- Security Information and Event Management (SIEM)-Tools
- Identity- und Access-Management-Tools (IAM)
- Tools zur Netzwerk-Sicherheitsüberwachung
- Compliance-Automatisierungsplattformen
Schwachstellen-Scanner & Penetrationstest-Tools
Schwachstellen-Scanner
Diese Tools scannen diese Assets auf Schwachstellen, die Angreifer ausnutzen könnten. Sie erstellen ein detailliertes Inventar aller Assets, etwa Desktops, Laptops, Server, Firewalls, Drucker sowie Softwarekomponenten wie Anwendungen, Container und virtuelle Maschinen.
Es gibt drei zentrale Dinge, die Schwachstellen-Scanner Sicherheitsteams bieten:
- Bekannte Schwachstellen: Schwachstellen-Scanner identifizieren Schwachstellen auf Basis bereits ausgenutzter Bedrohungen.
- Risikostufe: Die Scanner bewerten, wie gefährlich jede Schwachstelle sein könnte.
- Umsetzbare Empfehlungen: Schwachstellen-Scanner können das Patchen einer bestimmten Softwareversion oder die Neukonfiguration einer Firewall vorschlagen.
Beispiele für Schwachstellen-Scanner:
Mehrere davon dienen auch als Penetrationstest-Tools.
- LevelBlue USM Anywhere (ehemals AlienVault USM): Eine einheitliche Sicherheitsmanagement-Plattform, die Schwachstellenscanning, Asset-Erkennung, Angriffserkennung und Bedrohungsinformationen kombiniert.
- Intruder: Ein cloudbasierter Scanner, der exponierte Angriffsflächen-Probleme findet und bewertet, sobald sie auftreten.
- Invicti: Scannt Webanwendungen auf Schwachstellen und bestätigt Ergebnisse automatisch, um Fehlalarme zu reduzieren.
- Burp Suite: Ein Tool zum Testen von Webanwendungen, das Scannen mit manuellen Tests kombiniert.
- Nessus: Ein Schwachstellen-Scanner von Tenable für Server, Netzwerkgeräte und Anwendungen; die Plugin-Abdeckung wird täglich aktualisiert.
- Astra Pentest: Ein Scanner, der automatisiertes Testen mit manueller Überprüfung kombiniert und Berichte erstellt, die für Compliance-Audits formatiert sind.
- Metasploit: Ein Exploitation-Framework, das bestätigt, ob eine erkannte Schwachstelle in der Praxis ausgenutzt werden kann.
Weiterlesen: Top-Schwachstellen-Scanner.
Penetrationstest-Tools
Penetrationstests identifizieren, testen und beheben Schwachstellen in Sicherheitskontrollen. Zu den gängigen Tooltypen gehören:
- Portscanner: Identifizieren offene Ports, um laufende Systeme und Anwendungen zu erkennen, und helfen Testern, potenzielle Angriffsvektoren zu finden.
- Schwachstellen-Scanner: Suchen nach bekannten Schwachstellen und Fehlkonfigurationen in Servern, Betriebssystemen und Anwendungen und führen Tester zu ausnutzbaren Schwachstellen.
- Netzwerk-Sniffer: Überwachen den Netzwerkverkehr, um Kommunikation, Protokolle und Verschlüsselung zu analysieren, und decken potenzielle Schwachstellen auf.
- Web-Proxy: Fängt den Web-Verkehr ab und modifiziert ihn, um versteckte Schwachstellen wie XSS und CSRF zu erkennen.
- Passwort-Cracker: Testen die Passwortstärke, indem sie Hashes knacken, und identifizieren schwache Passwörter, die für eine Rechteausweitung ausgenutzt werden könnten.
Beispiele für kommerzielle Penetrationstest-Tools
- Burp Suite (kostenlos und kostenpflichtige Optionen verfügbar): Burp Suite von Portswigger ist eine Suite von Tools zum Testen der Sicherheit von Webanwendungen. Sie enthält Burp Proxy, einen beliebten Web-Proxy für Man-in-the-Middle-Angriffe (MitM), mit dem Penetrationstester den Datenverkehr zwischen Webserver und Browser abfangen und analysieren können.
- Invicti (kommerziell): Invicti ist ein Tool, das automatisierte Schwachstellenbewertungen für Webanwendungen bereitstellt. Es hilft Penetrationstestern, Schwachstellen auf Websites zu finden und zu beheben, einschließlich dynamischer Webanwendungen und HTML5-Seiten.
Beispiele für Open-Source-/Freemium-Penetrationstest-Tools
- Kali Linux (Open Source): Ein Betriebssystem von Offensive Security, das Tools für Penetrationstests und Sicherheitsaudits bündelt:
- Armitage: Grafisches Tool zur Verwaltung von Netzwerkangriffen
- Nmap: Portscanner
- Metasploit: Penetrationstest-Framework mit Tausenden von Exploits
- John the Ripper: Passwort-Cracker
- Wireshark: Paketanalysator
- OWASP ZAP: Scanner für die Sicherheit von Webanwendungen
- Burp Suite: Suite zum Testen der Sicherheit von Webanwendungen
- Wireshark (Open Source): Ein Netzwerkprotokoll-Analysator, der den Netzwerkverkehr Paket für Paket erfasst und untersucht.
- Hashcat (Open Source): Ein Passwort-Cracking-Tool, das für komplexe Hashes entwickelt wurde.
- Nmap (Open Source): Ein Netzwerk-Scanning-Tool, das Geräte und Dienste in einem Netzwerk erkennt.
KI-Agenten im Penetrationstesten
Ein autonomer Agent übertraf 9 von 10 zertifizierten menschlichen Testern in einem Live-Netzwerk mit 8.000 Hosts. Ein Agent, XBOW, erreichte die Spitze einer öffentlichen Bug-Bounty-Bestenliste.1
Beispiele für kommerzielle KI-Penetrationstest-Agenten
- XBOW: Ein autonomer Agent für das Testen von Webanwendungen, der als erste KI die Spitze der öffentlichen Bestenliste von HackerOne erreichte.
- Horizon3.ai NodeZero: Ein autonomes Tool für Netzwerktests, das auf Angriffe auf Zugangsdaten, Lateral Movement und Active-Directory-Missbrauch fokussiert ist.
Beispiele für Open-Source-/Freemium-KI-Penetrationstest-Agenten
- Strix (Open Source): Agenten, die eine Schwachstelle bestätigen, indem sie den Exploit ausführen und einen Nachweis generieren, und für den Betrieb innerhalb einer CI/CD-Pipeline entwickelt wurden.
- PentestGPT (Open Source): Ein Reasoning-Assistent, der den nächsten Schritt vorschlägt, während ein Mensch die Befehle ausführt.
Firewall-Audit-Tools
Ein Firewall-Audit-Tool überprüft Firewalls und ihre Regelsätze ohne manuelle Prüfung. Es auditiert Netzwerkverkehrskontrollen wie Access Control Lists (ACLs), überwacht Regeländerungen in Echtzeit und führt geplante Audits durch.
Darüber hinaus überwacht es Firewall-Regeländerungen in Echtzeit und führt Audits basierend auf einem geplanten Zeitplan durch.
Beispiele für kommerzielle Firewall-Audit-Tools
- FireMon Policy Manager: Verfolgt Firewall-Richtlinienänderungen und kennzeichnet Regeln, die das Risiko erhöhen.
- SolarWinds Security Event Manager: Sammelt und korreliert Protokolldaten mit vorgefertigten Compliance-Berichten und automatisierten Reaktionen, etwa dem Blockieren einer IP oder dem Deaktivieren eines Kontos.
- ManageEngine Firewall Analyzer: Analysiert Firewall-Protokolle und berichtet über die Regelnutzung.
- Tufin Orchestration Suite: Verwaltet Firewall-Änderungsanfragen und dokumentiert den Genehmigungsweg.
- Cisco Defense Orchestrator: Eine Cloud-Konsole zur Verwaltung von Sicherheitsrichtlinien über Cisco-Firewalls und -Geräte hinweg.
- Panorama: Bietet eine Konsole zur Verwaltung der Firewall-Richtlinien von Palo Alto Networks über mehrere Standorte hinweg.
- Fortinet FortiManager: Verwaltet Firewall-Richtlinien in großen Fortinet-Bereitstellungen.
- AlgoSec: Analysiert Firewall-Regeln anhand von Compliance-Anforderungen und ordnet jede Regel den Anwendungen zu, die sie unterstützt.
- Qualys Enterprise TruRisk Platform: Auditiert Geräte- und Firewall-Konfigurationen anhand von Richtlinien über sein Policy-Compliance-Modul und bewertet die Ergebnisse anschließend anhand des Risikos zusammen mit Schwachstellendaten.
- Titania Nipper: Prüft Konfigurationsdateien von Firewalls, Routern und Switches gegen Standards wie PCI DSS, CIS und STIG und meldet die genaue Korrektur für jede fehlgeschlagene Prüfung.
Beispiele für Open-Source-Firewall-Audit-Tools
Drei Open-Source-Optionen decken das Firewall-Auditing ohne Lizenzkosten ab. Sie eignen sich für Teams, die Einrichtung ohne Herstellerunterstützung bewältigen können.
- Firewall Orchestrator: Importiert Firewall-Konfigurationen von Check Point, Fortinet, Cisco und Juniper und erstellt anschließend Regelsatz-Dokumentationen und Compliance-Berichte.
- Firewall Audit: Liest einen Regelsatz, vergleicht ihn mit einer benutzerdefinierten Richtliniendatei und kennzeichnet jede Abweichung. Es läuft über die Befehlszeile als einzelne Binärdatei, was für CI/CD-Pipelines geeignet ist.
- Batfish: Analysiert Konfigurationsdateien von Routern, Switches und Firewalls, ohne eine Verbindung zu Live-Geräten herzustellen. Es kann eine vorgeschlagene Regeländerung vor der Bereitstellung testen, um zu bestätigen, welchen Datenverkehr die Änderung zulassen oder blockieren würde.
Weiterlesen: Firewall-Audit-Software, Open-Source-Firewall-Audit-Tools und Firewall-Änderungsmanagement-Software.
Tools zur Netzwerk-Sicherheitsüberwachung
Netzwerk-Sicherheitsüberwachung untersucht Datenverkehr und Infrastruktur, um potenzielle Bedrohungen zu finden.
Diese Tools sammeln Metriken von Firewalls, Routern und Switches über Exporteure wie SNMP. Die Metriken zeigen Leistungsmuster, Verkehrsanomalien und mögliche Sicherheitsprobleme, einschließlich ungewöhnlicher Verkehrsspitzen.
Beispiele für Tools zur Netzwerk-Sicherheitsüberwachung
Diese sind keine dedizierten Sicherheitstools. Sie überwachen die Infrastruktur und sammeln historische Leistungsdaten, was die Sicherheitsanalyse zusammen mit einem SIEM unterstützt.
- Paessler PRTG: Überwacht Windows-Umgebungen und die Leistung von Netzwerkgeräten.
- AKIPS: Bewältigt großflächige Überwachung über eine hohe Anzahl von Geräten hinweg.
- Zabbix: Eine Open-Source-Plattform für Unternehmensüberwachung.
- Prometheus: Sammelt Metriken und löst Warnungen in Echtzeit aus.
- LiveAction LiveNX: Visualisiert Netzwerkverkehrsflüsse und Leistungsdaten.
- ManageEngine OpManager: Überwacht Netzwerkgeräte, Server und Datenverkehr von einer Konsole aus.
- Nagios XI: Überwacht den Zustand der Infrastruktur und alarmiert bei Ausfällen oder Schwellenwertüberschreitungen.
Security Information and Event Management (SIEM)-Tools
SIEM-Tools fungieren als zentrale Steuerstelle für Sicherheitsdaten. Sie sammeln, analysieren und korrelieren Ereignisse von Netzwerkgeräten, Servern und Sicherheitssystemen.
Beispiele für kommerzielle SIEM-Tools
- Splunk Enterprise Security: Ein SIEM, das Netzwerk- und Anwendungsüberwachung abdeckt. Verhaltensanalysen sind eingeschränkt, und es wird ohne integriertes SOAR oder UEBA ausgeliefert.
- Microsoft Sentinel: Eine SIEM- und SOAR-Plattform für Microsoft-Umgebungen. Playbooks sind umfangreich, erfordern jedoch Programmierung. Die Abdeckung außerhalb von Microsoft ist schmaler.
- IBM QRadar SIEM: Ein modulares SIEM, das mehr als 300 Protokollquellen unterstützt.
- Exabeam LogRhythm SIEM: Eine Plattform, die auf Benutzer- und Entitätsverhaltensanalysen (UEBA) mit SOAR und Protokollverwaltung aufbaut. Einige Integrationen erfordern benutzerdefiniertes Parsing.
- Sumo Logic: Eine Cloud-Protokollanalyseplattform mit schnellen Abfragen und integrierten Visualisierungen.
- Datadog: Nimmt Protokolle auf und verbindet sie mit Anwendungs-Performance-Monitoring und Metriken. Die Diagrammerstellung ist eingeschränkt, und Felder müssen zugeordnet werden, bevor Suchvorgänge gut funktionieren.
- ManageEngine EventLog Analyzer: Sammelt und korreliert Protokolldaten mit vorgefertigten Compliance-Berichten.
- Rapid7 InsightIDR: Ein Cloud-SIEM, das Protokolldaten mit Benutzerverhaltensanalysen und Endpoint-Signalen kombiniert.
Beispiele für kostenlos Open-Source-SIEM-Tools
Kern-SIEM-Tools: Diese Lösungen bieten wichtige SIEM-Funktionen, darunter integrierte Protokollkorrelation, Warnmeldungen, Datenvisualisierung, Compliance-Berichterstattung und mehr.
- Wazuh (kostenlos für die On-Prem-Version): Bietet Protokollanalyse, Schwachstellenerkennung und Compliance-Berichterstattung mit Warnmeldungen.
- Graylog (Freemium): Zentralisiert die Protokollsammlung mit Warnmeldungen und Dashboards.
- OSSEC (Open Source): Ein Host-Intrusion-Detection-System für die Protokollsammlung und -analyse. Es fehlen vollständige SIEM-Funktionen wie Protokollverwaltung und Korrelation.
- SecurityOnion (kostenlos): Ein Host-Intrusion-Detection-System für die Protokollsammlung und -analyse. Es fehlen vollständige SIEM-Funktionen wie Protokollverwaltung und Korrelation.
Als SIEM nutzbare Protokoll-Repositories: Diese sammeln und verarbeiten Protokolle, verfügen jedoch nicht über integrierte Korrelation.
- The ELK Stack (Freemium): Aggregiert, verarbeitet und visualisiert Protokolle. Korrelation und Warnmeldungen müssen aufgebaut werden.
- Fluentd (Freemium): Sammelt Protokolle und leitet sie an andere Plattformen weiter. Keine Ereigniskorrelation oder Warnmeldungen.
- OpenSearch (Freemium): Eine Alternative zu Elasticsearch für die Protokollspeicherung und -analyse. Erkennungsregeln müssen aufgebaut werden.
Weiterlesen: Open-Source-SIEM-Tools und SIEM-Systeme
Intrusion-Detection- und -Prevention-Tools (IDS/IPS)
IDS/IPS-Tools überprüfen den Netzwerkverkehr auf Angriffsmuster. Ein IDS löst einen Alarm aus. Ein IPS blockiert den Datenverkehr, ohne auf das Eingreifen einer Person zu warten. Während eines Audits zeigen sie, welche Angriffe das Netzwerk erreicht haben und welche gestoppt wurden.
Beispiele für IDS/IPS-Tools
- Cisco Secure IPS: Blockiert Malware und bösartigen Datenverkehr und klassifiziert Bedrohungen in verschlüsseltem Datenverkehr, ohne die Verbindung zu entschlüsseln.
- Check Point Quantum IPS: Kombiniert signatur- und verhaltensbasierten Schutz innerhalb der Next-Generation-Firewall von Check Point, mit Kontrolle der Prüftiefe pro Richtlinie.
- Palo Alto Networks: Klassifiziert Datenverkehr nach Anwendung, Benutzer und Inhalt, bevor Bedrohungspräventionsregeln angewendet werden, wodurch jede Blockierung den vollständigen Kontext erhält.
- Fortinet FortiGuard IPS: Wendet Deep Packet Inspection und virtuelles Patchen an, wodurch ein verwundbares System vor einem bekannten Exploit geschützt wird, bevor der Hersteller-Patch eintrifft.
- Splunk: Erkennt Eindringversuche durch Anomalie-Regeln, die auf Protokolldaten angewendet werden, und löst anschließend automatisierte Behebungsschritte aus.
Zu den Open-Source-Optionen gehören Snort, Suricata, OSSEC und Fail2Ban.
Weiterlesen: Tools zur Erkennung und Verhinderung von Eindringversuchen
Identity- und Access-Management-Tools (IAM)
IAM-Tools zentralisieren die Zugriffskontrolle für Anwendungen und APIs. Sie verwenden Identitäts- und Kontextdaten, um jedem authentifizierten Benutzer Zugriff auf die richtigen Apps, Ressourcen und APIs zu gewähren – und auf nichts anderes.
Beispiele für IAM-Tools:
- ManageEngine ADSelfService Plus: Übernimmt Self-Service-Passwortverwaltung, Multi-Faktor-Authentifizierung (MFA) und Single Sign-on für mittelständische und große Unternehmen mit Remote-Mitarbeitern.
- Cisco Duo: Bietet MFA- und Gerätevertrauensprüfungen mit APIs für Sicherheitsplattformen von Drittanbietern.
- Microsoft Entra ID: Ein Cloud-IAM-Dienst für Authentifizierung und Zugriffsverwaltung.
- RSA SecurID: Bietet risikobasierte Authentifizierung und granulare Zugriffskontrollen für Unternehmen.
- IBM Verify: Bewältigt groß angelegtes Cloud-Zugriffsmanagement.
- Okta Workforce Identity: Bietet adaptive, risikobasierte MFA, Zugriffskontrollen und Benutzer-Lebenszyklusverwaltung.
- JumpCloud: Eine Cloud-Verzeichnisplattform, die Benutzeridentitäten und Gerätezugriffe betriebssystemübergreifend verwaltet.
Tools zur Netzwerksegmentierung
Die Segmentierung unterteilt ein Netzwerk in Zonen, sodass eine Sicherheitsverletzung in einer Zone nicht auf den Rest übergreifen kann. Auditoren überprüfen dies direkt: PCI DSS verlangt den Nachweis, dass die Karteninhaber-Datenumgebung vom Rest des Netzwerks getrennt bleibt.
Mikrosegmentierung geht weiter und wendet Regeln pro Workload statt pro Netzwerkzone an. Diese Tools unterstützen ein Audit, indem sie abbilden, welche Systeme welche erreichen können, und anschließend zeigen, wo die Grenzen versagen.
Beispiele für Tools zur Netzwerksegmentierung
- Illumio: Wendet Zero-Trust-Segmentierungsrichtlinien über Rechenzentren und Clouds hinweg an und visualisiert Datenverkehrsflüsse zwischen Workloads.
- Cisco Secure Workload: Setzt Mikrosegmentierung für Workloads durch, die lokal (On-Premises) und in öffentlichen oder privaten Clouds ausgeführt werden.
- VMware NSX: Bietet softwaredefinierte Vernetzung mit einer verteilten Firewall, die Regeln im gesamten Netzwerk statt nur am Rand anwendet.
- Akamai Guardicore Segmentation: Blockiert Lateral Movement zwischen Systemen und pflegt eine Live-Karte des Netzwerks, die sich bei Geräteänderungen aktualisiert.
- Check Point CloudGuard Network Security: Setzt Segmentierungsrichtlinien in Cloud-Netzwerken durch, mit API-Unterstützung für automatisierte Deployment-Pipelines.
- Faddom: Kartiert Anwendungsabhängigkeiten und IT-Infrastruktur, was zeigt, wo Segmentgrenzen liegen sollten, bevor Regeln geschrieben werden.
Weiterlesen: Tools zur Netzwerksegmentierung und Tools zur Mikrosegmentierung.
Compliance-Automatisierungsplattformen
Diese Plattformen ordnen einen Satz von Kontrollen vielen Frameworks zu, sammeln automatisch Nachweise und halten eine Audit-Trail für die Überprüfung bereit. Sie scannen das Netzwerk nicht. Sie zeichnen auf, was die anderen Tools finden.
Beispiele für Compliance-Automatisierungsplattformen
- Vanta: Automatisiert die Nachweiserfassung und Kontrollüberwachung über Frameworks wie SOC 2, ISO 27001 und PCI DSS hinweg.
- Drata: Ordnet Kontrollen über sich überschneidende Frameworks hinweg zu, um zu vermeiden, dieselbe Kontrolle zweimal zu testen.
- Sprinto: Automatisiert Compliance-Workflows und die Nachweiserfassung für cloudbasierte Unternehmen.
Weiterführende Informationen
- Top 10 Tools zur Mikrosegmentierung
- Tools zur Erkennung und Verhinderung von Eindringversuchen
- Rollenbasierte Zugriffskontrolle (RBAC)
- Lösungen für das Management von Netzwerksicherheitsrichtlinien (NSPM)
FAQs
Ein Netzwerk-Sicherheitsaudit ist eine strukturierte Überprüfung, wie gut sich ein Netzwerk verteidigt. Es prüft Geräte, Datenverkehr, Zugriffsregeln und Konfigurationen anhand eines bekannten Standards und meldet alle Lücken.
Ein Audit beantwortet vier Fragen:
– Welche Assets befinden sich im Netzwerk, einschließlich nicht verwalteter?
– Welche davon weisen bekannte Schwachstellen auf?
– Stimmen Zugriffsregeln und Firewall-Einstellungen mit der Richtlinie überein?
– Erfüllt die Einrichtung die Regeln, die eine Regulierungsbehörde oder ein Framework verlangt?
Die unten genannten Tools decken jeweils einen Teil dieser Arbeit ab. Kein einzelnes Tool beantwortet alle vier Fragen, daher kombinieren die meisten Teams mehrere.
Ein typisches Audit läuft in sechs Schritten ab:
1. Umfang festlegen. Listen Sie alle Assets im Netzwerk auf, einschließlich Geräten, die niemand verwaltet.
2. Auf Schwachstellen scannen. Führen Sie einen Schwachstellen-Scanner über diese Assets aus.
3. Regeln überprüfen. Prüfen Sie Firewall-Richtlinien und Zugriffsberechtigungen anhand der dokumentierten Richtlinie.
4. Abwehrmaßnahmen testen. Verwenden Sie Penetrationstest-Tools, um zu bestätigen, welche Schwachstellen ausnutzbar sind.
5. Ergebnisse einem Framework zuordnen. Ordnen Sie die Ergebnisse PCI DSS, ISO 27001, NIS2 oder einem anderen Standard im Umfang zu.
6. Beheben und erneut prüfen. Führen Sie die Behebung durch und scannen Sie anschließend erneut, um zu bestätigen, dass die Korrektur gewirkt hat.
Diese Forschung zitieren
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{dilmegani2026,
author = {Dilmegani, Cem and PhD., Ezgi Arslan,},
title = {{Top 40+ Netzwerk-Sicherheitsaudit-Tools}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/network-security-audit-tools}},
note = {AIMultiple. Abgerufen am 19. August 2026}
}Änderungsprotokoll
8 Aktualisierungen- 2026
Skybox aus den Beispielen für Firewall-Audit-Tools entfernt.
- 2025
Der Abschnitt „Review-basierte Analyse von 5 Netzwerksicherheits-Audit-Tools“ wurde um eine neue Klassifizierung von Tools erweitert.
- 2024
ManageEngine ADAudit Plus, AlgoSec, Wireshark und SolarWind Network Configuration Manager wurden aus den überprüften Tools entfernt.
Replaced the 'Top 10 network security audit tools' section with 'Top 30 network security audit tools'.
Entfernte die „Praxisnahe Fallstudie“ aus der Produktbeschreibung der Tufin Orchestration Suite.
Tabelle 3: Funktionsvergleich der Top 10 Tools zur Netzwerksicherheitsprüfung hinzugefügt.
Der Produktname Tufin wurde im Disclaimer, im Abschnitt Tufin sowie in den Abschnitten Vor- und Nachteile in Tufin Orchestration Suite geändert.
Tufin zur Liste der Netzwerksicherheits-Audit-Tools hinzugefügt.
Cems Arbeit bei AIMultiple wurde von führenden globalen Publikationen wie Business Insider, Forbes, Morning Brew und Washington Post, von globalen Unternehmen wie Deloitte und HPE, von NGOs wie dem World Economic Forum und von supranationalen Organisationen wie der European Commission zitiert. [1], [2], [3], [4], [5]
Im Laufe seiner Karriere war Cem als Tech-Berater, Tech-Einkäufer und Tech-Unternehmer tätig. Er beriet Unternehmen bei ihren Technologieentscheidungen bei McKinsey & Company und Altman Solon über mehr als ein Jahrzehnt. Er veröffentlichte außerdem einen McKinsey-Bericht zur Digitalisierung.
Er leitete Technologiestrategie und -beschaffung eines Telekommunikationsunternehmens und berichtete dabei direkt an den CEO. Außerdem verantwortete er das kommerzielle Wachstum des Deep-Tech-Unternehmens Hypatos, das innerhalb von zwei Jahren von 0 einen siebenstelligen jährlich wiederkehrenden Umsatz und eine neunstellige Bewertung erreichte. Cems Arbeit bei Hypatos wurde von führenden Technologiepublikationen wie TechCrunch und Business Insider aufgegriffen.
Cem spricht regelmäßig auf internationalen Technologiekonferenzen. Er absolvierte die Bogazici University als Computeringenieur und hat einen MBA von der Columbia Business School.
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.