# Best Vulnerability Scanner Software ## How Many Vulnerability Scanner Software Products Does G2 Track? **Total Products under this Category:** 223 ### Category Stats (Aug 2026) - **Average Rating:** 4.58/5 The average rating of products in this category, based on all submitted ratings - **Top Trending Product:** Finite State (+1.29%) - Among all products in this category, Finite State recorded the largest rating increase compared to last month _Last updated: August 01, 2026_ ## How Does G2 Rank Vulnerability Scanner Software Products? **Why You Can Trust G2's Software Rankings:** - 30 Analysts and Data Experts - 7,700+ Authentic Reviews - 223+ Products - Unbiased Rankings G2's software rankings are built on verified user reviews, rigorous moderation, and a consistent research methodology maintained by a team of analysts and data experts. Each product is measured using the same transparent criteria, with no paid placement or vendor influence. While reviews reflect real user experiences, which can be subjective, they offer valuable insight into how software performs in the hands of professionals. Together, these inputs power the G2 Score, a standardized way to compare tools within every category. ## G2 Grid® for Vulnerability Scanner Software ![G2 Grid® for Vulnerability Scanner Software plotting products by satisfaction and market presence](https://www.g2.com/categories/vulnerability-scanner/grids.png?focus%5B%5D=146504&focus%5B%5D=1259627&focus%5B%5D=123609&focus%5B%5D=32494&focus%5B%5D=151443&focus%5B%5D=154599&focus%5B%5D=27706&focus%5B%5D=20460) Highlighted products: Wiz, Aikido Security, Orca Security, Tenable Nessus, CrowdStrike Falcon Cloud Security, Astra Pentest, Intruder, and Sysdig Secure. Underlying data: [Grid® JSON](https://www.g2.com/categories/vulnerability-scanner/grids.json?focus%5B%5D=wiz-wiz&focus%5B%5D=aikido-security&focus%5B%5D=orca-security&focus%5B%5D=tenable-nessus&focus%5B%5D=crowdstrike-falcon-cloud-security&focus%5B%5D=astra-pentest&focus%5B%5D=intruder&focus%5B%5D=sysdig-sysdig-secure) **Sponsored** ### Intruder Intruder's continuous exposure management platform helps security, IT, and engineering teams stop breaches before they start. By unifying AI penetration testing, attack surface monitoring, cloud security, and vulnerability management in one intuitive platform, Intruder gives stretched teams an always-on security source of truth. Our approach focuses on continuous automated scanning using expertise and agentic solutions to ensure that the findings we deliver are accurate, prioritized by real-world risk, and ready to act on. Founded in 2015 by Chris Wallis, a former ethical hacker turned corporate blue teamer, Intruder is now protecting over 3,000 companies worldwide. Intruder has been awarded multiple accolades, was selected for GCHQ’s Cyber Accelerator, included on Deloitte’s Tech Fast 50 2023 list as the fastest-growing cybersecurity company in the UK and was named in G2’s 2026 Best Software Awards. [Visit website](https://www.g2.com/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list_llm&secure%5Bcategory_id%5D=1423&secure%5Bchosen_at%5D=2026-08-01T12%3A26%3A48Z&secure%5Bdisplayable_resource_id%5D=1423&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=1423&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=27706&secure%5Bresource_id%5D=1423&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fcategories%2Fvulnerability-scanner&secure%5Btoken%5D=fb1446cf7a2efd002914125998bb7529a4caf0b58fa4cebee220de4ea8d8871b&secure%5Burl%5D=https%3A%2F%2Fwww.intruder.io%2F%3Futm_source%3Dg2%26utm_medium%3Dp_referral%26utm_campaign%3Dglobal%7Cfixed%7Cg2_clicks_2025&secure%5Burl_type%5D=free_trial) ### [Wiz](https://www.g2.com/de/products/wiz-wiz/reviews) Wiz transformiert die Cloud-Sicherheit für Kunden – darunter mehr als 50 % der Fortune 100 – durch die Einführung eines neuen Betriebsmodells. Mit Wiz können Organisationen die Sicherheit über den gesamten Entwicklungszyklus hinweg demokratisieren und so schnell und sicher arbeiten. Seine Cloud Native Application Protection Platform (CNAPP) konsolidiert CSPM, KSPM, CWPP, Schwachstellenmanagement, IaC-Scanning, CIEM, DSPM in einer einzigen Plattform. Wiz fördert Sichtbarkeit, Risikopriorisierung und geschäftliche Agilität. Der Schutz Ihrer Cloud-Umgebungen erfordert eine einheitliche, cloud-native Plattform. Wiz verbindet sich mit jeder Cloud-Umgebung, scannt jede Schicht und deckt jeden Aspekt Ihrer Cloud-Sicherheit ab – einschließlich Elementen, die normalerweise die Installation von Agenten erfordern. Sein umfassender Ansatz hat all diese Cloud-Sicherheitslösungen integriert. Hunderte von Organisationen weltweit, darunter 50 Prozent der Fortune 100, identifizieren und beseitigen schnell kritische Risiken in Cloud-Umgebungen. Zu seinen Kunden gehören Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid und Agoda, unter anderen. Wiz wird unterstützt von Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed und Aglaé. Besuchen Sie https://www.wiz.io für weitere Informationen. **Average Rating:** 4.7/5.0 **Total Reviews:** 834 #### How Do G2 Users Rate Wiz? - **War the product ein guter Geschäftspartner?:** 9.4/10 (Category avg: 9.2/10) - **Erkennungsrate:** 8.8/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.0/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.8/10 (Category avg: 8.5/10) #### Who Is the Company Behind Wiz? - **Verkäufer:** [Wiz](https://www.g2.com/de/sellers/wiz-76a0133b-42e5-454e-b5da-860e503471db) - **Unternehmenswebsite:** www.wiz.io - **Gründungsjahr:** 2020 - **Hauptsitz:** New York, US - **Twitter:** @wiz\_io 24,733 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=fc8f5e9bf3787dc70dd506314d2a37e0cc0ea32fb3ecf53e678c506b7e53eff0&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fwizsecurity%2F&secure%5Burl_type%5D=linkedin_company_website) 3,383 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Who Uses This:** CISO, Sicherheitsingenieur - **Top Industries:** Finanzdienstleistungen, Computersoftware - **Company Size:** 54% Large, 39% Medium #### What Do G2 Reviewers Say About Wiz? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer loben die **fähigen APIs und benutzerfreundliche Benutzeroberfläche** , die wertvolle Einblicke und kontinuierliche Verbesserungen der Sicherheitsfunktionen bieten. - Benutzer schätzen die **unübertroffenen Sicherheitsfunktionen** von Wiz, die umfassende Sichtbarkeit und proaktive Bedrohungsmanagement-Fähigkeiten bieten. - Benutzer finden die Produktpalette von Wiz **extrem benutzerfreundlich** und profitieren von nahtloser Integration und einer benutzerfreundlichen Oberfläche. - Benutzer schätzen die **Sichtbarkeit** , die Wiz bietet, da sie die Sicherheitslage verbessert und kritische Schwachstellen effektiv priorisiert. - Benutzer loben die **einfache Einrichtung** von Wiz, die eine schnelle Bereitstellung und nahtlose Integration über Module hinweg für verbesserte Sicherheit ermöglicht. ##### Cons - Benutzer erleben eine **steile Lernkurve** mit Wiz, was es für Neulinge schwierig macht, die Plattform vollständig zu nutzen. - Benutzer finden die **Funktionseinschränkungen** von Wiz, wie komplexe Berichterstattung und Verwaltung, beeinträchtigen die Benutzerfreundlichkeit und Effizienz. - Benutzer heben die Notwendigkeit von **Verbesserungen in der Leistung und den Berichtsfunktionen** hervor, um die allgemeine Benutzerfreundlichkeit von Wiz zu verbessern. - Benutzer bemerken mehrere **Verbesserungen erforderlich** , insbesondere im Dashboard-Bericht und der Komplexität des Preismodells. - Benutzer finden die **Komplexität der Benutzeroberfläche** anfangs überwältigend, was Zeit erfordert, um sich anzupassen und effektiv zu lernen. #### What Are Recent G2 Reviews of Wiz? **["Unübertroffene Sicherheitsinformationen, exzellente Berichterstattung und starker After-Sales-Support"](https://www.g2.com/de/survey_responses/wiz-review-13153618)** **Rating:** 5.0/5.0 stars _— Alastair J._ [Read full review](https://www.g2.com/de/survey_responses/wiz-review-13153618) **["Ausgezeichnete Cloud-Risikosichtbarkeit und schnelle Einblicke mit Wiz"](https://www.g2.com/de/survey_responses/wiz-review-12964571)** **Rating:** 4.5/5.0 stars _— Ruben F._ [Read full review](https://www.g2.com/de/survey_responses/wiz-review-12964571) ### [Aikido Security](https://www.g2.com/de/products/aikido-security/reviews) Aikido Security ist die entwicklerorientierte Sicherheitsplattform, die Code, Cloud, Schutz und Angriffstests in einer Suite von erstklassigen Produkten vereint. Entwickelt von Entwicklern für Entwickler, hilft Aikido Teams jeder Größe, sichere Software schneller zu liefern, Schutz zu automatisieren und reale Angriffe mit KI-gesteuerter Präzision zu simulieren. Die proprietäre KI der Plattform reduziert Lärm um 95 %, bietet Ein-Klick-Lösungen und spart Entwicklern über 10 Stunden pro Woche. Aikido Intel deckt proaktiv Schwachstellen in Open-Source-Paketen auf, bevor sie bekannt werden, und hilft dabei, mehr als 50.000 Organisationen weltweit zu sichern, darunter Revolut, Niantic, Visma, Montblanc und GoCardless. **Average Rating:** 4.6/5.0 **Total Reviews:** 251 #### How Do G2 Users Rate Aikido Security? - **War the product ein guter Geschäftspartner?:** 9.3/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.0/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.0/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.1/10 (Category avg: 8.5/10) #### Who Is the Company Behind Aikido Security? - **Verkäufer:** [Aikido Security](https://www.g2.com/de/sellers/aikido-security) - **Unternehmenswebsite:** aikido.dev - **Gründungsjahr:** 2022 - **Hauptsitz:** Ghent, Belgium - **Twitter:** @AikidoSecurity 11,770 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=79406802efc597500b142b19f023ee80eb82879906d7e1e458900293346529a9&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Faikido-security%2F&secure%5Burl_type%5D=linkedin_company_website) 241 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Who Uses This:** Gründer, CTO - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 80% Small, 13% Medium #### What Do G2 Reviewers Say About Aikido Security? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen die **Benutzerfreundlichkeit** von Aikido Security und profitieren von seinen klaren, umsetzbaren Erkenntnissen und nahtlosen Integration. - Benutzer loben Aikido Security für seine **schnelle und benutzerfreundliche Identifizierung von Sicherheitsproblemen** in Codebasen, was die Entwicklungspraktiken verbessert. - Benutzer schätzen die **robusten Funktionen von Aikido Security** und bewerten seine Benutzerfreundlichkeit und Effektivität bei der Verbesserung von Sicherheitsabläufen. - Benutzer schätzen die **einfachen Integrationen** mit GitLab, die einen schnellen Start und eine effektive Verfolgung von Sicherheitsproblemen ermöglichen. - Benutzer loben die **einfache Einrichtung** von Aikido Security, die die Integration vereinfacht und ihren Sicherheitsworkflow erheblich verbessert. ##### Cons - Benutzer bemerken die **fehlenden Funktionen** in Aikido Security und wünschen sich mehr Integration und erweiterte Konfigurationsmöglichkeiten. - Benutzer finden die **Preise übermäßig** , insbesondere für Startups, obwohl sie den Wert des Produkts anerkennen. - Benutzer finden, dass Aikido Security **eingeschränkte Funktionen** hat, insbesondere bei der erweiterten Anpassung und Berichterstellung für komplexe Umgebungen. - Benutzer finden die **Einstiegspreise** von Aikido Security für Startups zu hoch, was die Einführung und das Experimentieren einschränkt. - Benutzer sind frustriert über den **Mangel an Funktionen** , insbesondere bei den Einschränkungen der lokalen Scanfunktion und der Zweigverwaltung. #### What Are Recent G2 Reviews of Aikido Security? **["Nahtlose GitHub-Integration mit soliden Sicherheitsbefunden und intelligenter Fehlalarm-Analyse"](https://www.g2.com/de/survey_responses/aikido-security-review-13109689)** **Rating:** 4.5/5.0 stars _— Jordan B._ [Read full review](https://www.g2.com/de/survey_responses/aikido-security-review-13109689) **["Unternehmenssicherheit ohne ein Unternehmenssicherheitsteam"](https://www.g2.com/de/survey_responses/aikido-security-review-13108704)** **Rating:** 4.0/5.0 stars _— Ian M._ [Read full review](https://www.g2.com/de/survey_responses/aikido-security-review-13108704) ### [Orca Security](https://www.g2.com/de/products/orca-security/reviews) Die Orca Cloud Security Platform identifiziert, priorisiert und behebt Risiken und Compliance-Probleme in Workloads, Konfigurationen und Identitäten über Ihre Cloud-Umgebung hinweg, die AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud und Oracle Cloud umfasst. Orca bietet die umfassendste Cloud-Sicherheitslösung der Branche in einer einzigen Plattform — und eliminiert die Notwendigkeit, mehrere Punktlösungen bereitzustellen und zu warten. Orca ist agentenlos und verbindet sich in wenigen Minuten mit Ihrer Umgebung, indem es die patentierte SideScanning™-Technologie von Orca verwendet, die tiefgehende und umfassende Einblicke in Ihre Cloud-Umgebung bietet, ohne Agenten zu benötigen. Darüber hinaus kann Orca mit Drittanbieter-Agenten für Laufzeitsichtbarkeit und Schutz für kritische Workloads integriert werden. Orca ist führend in der Nutzung von Generative AI für vereinfachte Untersuchungen und beschleunigte Behebungen – was die erforderlichen Qualifikationsniveaus reduziert und den Cloud-Sicherheits-, DevOps- und Entwicklungsteams Zeit und Aufwand spart, während die Sicherheitsresultate erheblich verbessert werden. Als Cloud Native Application Protection Platform (CNAPP) konsolidiert Orca viele Punktlösungen in einer Plattform, einschließlich: CSPM, CWPP, CIEM, Schwachstellenmanagement, Container- und Kubernetes-Sicherheit, DSPM, API-Sicherheit, CDR, Multi-Cloud-Compliance, Shift Left Security und AI-SPM. **Average Rating:** 4.7/5.0 **Total Reviews:** 312 #### How Do G2 Users Rate Orca Security? - **War the product ein guter Geschäftspartner?:** 9.4/10 (Category avg: 9.2/10) - **Erkennungsrate:** 8.8/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.2/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.7/10 (Category avg: 8.5/10) #### Who Is the Company Behind Orca Security? - **Verkäufer:** [Orca Security](https://www.g2.com/de/sellers/orca-security) - **Unternehmenswebsite:** orca.security - **Gründungsjahr:** 2019 - **Hauptsitz:** Portland, Oregon - **Twitter:** @orcasec 4,835 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=748783d01ede7f6257a73c5b241286a1a578863351af7d43122bbc25f576192b&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F35573984%2F&secure%5Burl_type%5D=linkedin_company_website) 515 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Who Uses This:** Sicherheitsingenieur, CISO - **Top Industries:** Informationstechnologie und Dienstleistungen, Computersoftware - **Company Size:** 53% Large, 36% Medium #### What Do G2 Reviewers Say About Orca Security? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer loben die **Benutzerfreundlichkeit** von Orca Security und schätzen die intuitive Benutzeroberfläche und den schnellen Einrichtungsprozess. - Benutzer schätzen die **Sichtbarkeit und Priorisierung** von Schwachstellen, die von Orca Security bereitgestellt werden, was ihre Cloud-Sicherheitslage verbessert. - Benutzer loben Orca Security für seine **agentenlosen Funktionen** , die intuitive Benutzeroberfläche und die effektiven Compliance- und Sicherheitsmodule. - Benutzer schätzen die **außergewöhnliche Sichtbarkeit** , die Orca Security bietet, und verbessern mühelos den Einblick in ihre Cloud-Umgebung. - Benutzer schätzen die **umfassenden Sicherheits** funktionen von Orca Security, die die Sichtbarkeit und die einfache Implementierung in Cloud-Umgebungen verbessern. ##### Cons - Benutzer bemerken, dass Orca Security **Sicherheitslücken** aufweist, insbesondere in Bezug auf die API-Sicherheit und die Erkennung von anfälligen Paketen. - Benutzer erleben **Dashboard-Probleme** wie überladene Informationen und langsame Leistung, was zu Navigationsproblemen und Fehlern führt. - Benutzer erleben **verzögerte Erkennung** mit Orca Security aufgrund langsamer Scans und angesammelter Probleme, die die Effizienz der Fehlersuche beeinträchtigen. - Benutzer berichten von häufigen **falsch positiven Ergebnissen** in Orca Security, was zu Verwirrung über tatsächliche Schwachstellen in ihren Systemen führt. - Benutzer bemerken, dass **Verbesserungen erforderlich sind** in den Bereichen Berichterstattung, Automatisierung und Granularität für ein besseres Orca Security-Erlebnis. #### What Are Recent G2 Reviews of Orca Security? **["Orcas Angriffswegansicht hat verändert, wie wir Korrekturen priorisieren"](https://www.g2.com/de/survey_responses/orca-security-review-13183653)** **Rating:** 5.0/5.0 stars _— Cathrine S._ [Read full review](https://www.g2.com/de/survey_responses/orca-security-review-13183653) **["Orca deckte versteckte Malware und verdächtige Workflows auf, die unsere anderen Tools übersehen hatten."](https://www.g2.com/de/survey_responses/orca-security-review-13182617)** **Rating:** 5.0/5.0 stars _— Kishore K._ [Read full review](https://www.g2.com/de/survey_responses/orca-security-review-13182617) #### What Are G2 Users Discussing About Orca Security? - [Wo hat Orca Security seinen Sitz?](https://www.g2.com/de/discussions/where-is-orca-security-based) - 2 comments - [Wie viel kostet Orca Security?](https://www.g2.com/de/discussions/how-much-does-orca-security-cost) - 1 comment - [What is ORCA platform?](https://www.g2.com/de/discussions/what-is-orca-platform) - 1 comment - [What does Orca Security do?](https://www.g2.com/de/discussions/what-does-orca-security-do) - 1 comment ### [Tenable Nessus](https://www.g2.com/de/products/tenable-nessus/reviews) Entwickelt für Sicherheitsexperten von Sicherheitsexperten, sind Nessus-Produkte von Tenable der De-facto-Standard der Branche für Schwachstellenbewertung. Nessus führt zeitpunktbezogene Bewertungen durch, um Sicherheitsexperten dabei zu helfen, Schwachstellen schnell und einfach zu identifizieren und zu beheben, einschließlich Softwarefehlern, fehlenden Patches, Malware und Fehlkonfigurationen - über eine Vielzahl von Betriebssystemen, Geräten und Anwendungen hinweg. Mit Funktionen wie vorgefertigten Richtlinien und Vorlagen, anpassbaren Berichten, Gruppen-„Schlummer“-Funktionalität und Echtzeit-Updates ist Nessus darauf ausgelegt, die Schwachstellenbewertung einfach, leicht und intuitiv zu gestalten. Das Ergebnis: weniger Zeit und Aufwand, um Probleme zu bewerten, zu priorisieren und zu beheben. **Average Rating:** 4.5/5.0 **Total Reviews:** 290 #### How Do G2 Users Rate Tenable Nessus? - **War the product ein guter Geschäftspartner?:** 8.7/10 (Category avg: 9.2/10) - **Erkennungsrate:** 8.9/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.0/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.4/10 (Category avg: 8.5/10) #### Who Is the Company Behind Tenable Nessus? - **Verkäufer:** [Tenable](https://www.g2.com/de/sellers/tenable) - **Unternehmenswebsite:** www.tenable.com - **Hauptsitz:** Columbia, MD - **Twitter:** @TenableSecurity 87,752 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=029266d223c06e6b09e6d209209f15aad3bbad59d05069b38d5ec2757e74adef&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F25452%2F&secure%5Burl_type%5D=linkedin_company_website) 2,350 Mitarbeiter\*innen auf LinkedIn® - **Eigentum:** NASDAQ: TENB #### Who Uses This Product? - **Who Uses This:** Sicherheitsingenieur, Netzwerkingenieur - **Top Industries:** Informationstechnologie und Dienstleistungen, Computer- und Netzwerksicherheit - **Company Size:** 40% Medium, 34% Large #### What Do G2 Reviewers Say About Tenable Nessus? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen die **Fähigkeiten zur Identifizierung von Schwachstellen** von Tenable Nessus und heben seine Genauigkeit und umfassende Abdeckung für das Sicherheitsmanagement hervor. - Benutzer schätzen die **fortschrittlichen Schwachstellenerkennungs** fähigkeiten von Tenable Nessus, die ihr Sicherheitsrisikomanagement effektiv verbessern. - Benutzer schätzen die **Benutzerfreundlichkeit** von Tenable Nessus und loben die einfache Einrichtung und die benutzerfreundliche Oberfläche. - Benutzer schätzen die **automatisierten Scan-Funktionen** von Tenable Nessus und profitieren von seinen umfassenden und aktuellen Schwachstellenprüfungen. - Benutzer loben die **umfassenden Scan-Fähigkeiten** von Tenable Nessus sowie seine robusten Berichts- und Automatisierungsfunktionen. ##### Cons - Benutzer bemerken den **langsamen Scanvorgang** , insbesondere in großen Umgebungen, was die Ressourcennutzung und Produktionszeiten erheblich beeinflusst. - Benutzer finden die **Kosten für den Betrieb und die Wartung von Tenable Nessus** als äußerst hoch und belastend. - Benutzer finden **eingeschränkte Funktionen** in Tenable Nessus, einschließlich Einschränkungen bei Hosts, Scans und der mobilen Anwendungstests. - Benutzer finden die **Komplexität** von Tenable Nessus herausfordernd, insbesondere bei fortgeschrittenen Funktionen, die erhebliches technisches Wissen erfordern. - Benutzer berichten, dass Nessus **falsche Positive** erzeugt, was zu zusätzlicher Arbeitsbelastung führt und das effektive Sicherheitsmanagement behindert. #### What Are Recent G2 Reviews of Tenable Nessus? **["Selbstständiges Nessus-Scannen mit voller Kontrolle in Offline-Umgebungen"](https://www.g2.com/de/survey_responses/tenable-nessus-review-12937668)** **Rating:** 4.0/5.0 stars _— Verifizierter Benutzer in Höhere Bildung_ [Read full review](https://www.g2.com/de/survey_responses/tenable-nessus-review-12937668) **["Zuverlässiges und effizientes Tool zur Schwachstellenverwaltung"](https://www.g2.com/de/survey_responses/tenable-nessus-review-12989192)** **Rating:** 5.0/5.0 stars _— Mohsin H._ [Read full review](https://www.g2.com/de/survey_responses/tenable-nessus-review-12989192) #### What Are G2 Users Discussing About Tenable Nessus? - [Wofür wird Nessus verwendet?](https://www.g2.com/de/discussions/what-is-nessus-used-for) - 1 comment - [What types of vulnerabilities are scanned by Nessus?](https://www.g2.com/de/discussions/what-types-of-vulnerabilities-are-scanned-by-nessus) - [Gibt es eine kostenlose Version von Nessus?](https://www.g2.com/de/discussions/is-there-a-free-version-of-nessus) - 2 comments - [What is an advantage of using Nessus?](https://www.g2.com/de/discussions/what-is-an-advantage-of-using-nessus) - [Wofür scannt Nessus?](https://www.g2.com/de/discussions/what-does-nessus-scan-for) - 1 comment ### [CrowdStrike Falcon Cloud Security](https://www.g2.com/de/products/crowdstrike-falcon-cloud-security/reviews) Crowdstrike Falcon Cloud Security ist die einzige CNAPP, die Sicherheitsverletzungen in der Cloud stoppt. Entwickelt für heutige hybride und Multi-Cloud-Umgebungen, schützt Falcon Cloud Security die gesamte Angriffsfläche der Cloud - vom Code bis zur Laufzeit - durch die Kombination von kontinuierlicher agentenloser Sichtbarkeit mit Echtzeit-Erkennung und -Reaktion. Zur Laufzeit bietet Falcon Cloud Security erstklassigen Schutz für Cloud-Workloads und Echtzeit-Cloud-Erkennung und -Reaktion (CDR), um aktive Bedrohungen in hybriden Umgebungen zu stoppen. Integriert in die CrowdStrike Falcon-Plattform, korreliert es Signale über Endpunkte, Identität und Cloud, um ausgeklügelte domänenübergreifende Angriffe zu erkennen, die von Punktlösungen übersehen werden - was es Teams ermöglicht, schneller zu reagieren und laufende Sicherheitsverletzungen zu stoppen. Um das Risiko zu reduzieren, bevor Angriffe auftreten, bietet Falcon Cloud Security auch agentenloses Posture Management, das die Angriffsfläche der Cloud proaktiv verkleinert. Im Gegensatz zu typischen Lösungen bereichert Crowdstrike die Erkennung von Cloud-Risiken mit Gegnerintelligenz und graphbasiertem Kontext, was es Sicherheitsteams ermöglicht, ausnutzbare Schwachstellen zu priorisieren und Sicherheitsverletzungen zu verhindern, bevor sie auftreten. Kunden, die Falcon Cloud Security verwenden, sehen durchweg messbare Ergebnisse: 89% schnellere Cloud-Erkennung und -Reaktion 100-fache Reduzierung von Fehlalarmen durch Priorisierung ausnutzbarer, geschäftskritischer Risiken 83% Reduzierung der Cloud-Sicherheitslizenzen durch Eliminierung redundanter Tools **Average Rating:** 4.5/5.0 **Total Reviews:** 157 #### How Do G2 Users Rate CrowdStrike Falcon Cloud Security? - **War the product ein guter Geschäftspartner?:** 9.1/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.0/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 10.0/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.9/10 (Category avg: 8.5/10) #### Who Is the Company Behind CrowdStrike Falcon Cloud Security? - **Verkäufer:** [CrowdStrike](https://www.g2.com/de/sellers/crowdstrike) - **Unternehmenswebsite:** www.crowdstrike.com - **Gründungsjahr:** 2011 - **Hauptsitz:** Sunnyvale, CA - **Twitter:** @CrowdStrike 110,809 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=f13dce0bc1628ccb762ed9d5acb4e0f0998a717639b903c3d3a271ef1da6ad7b&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F2497653%2F&secure%5Burl_type%5D=linkedin_company_website) 11,343 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Top Industries:** Informationstechnologie und Dienstleistungen, Computersoftware - **Company Size:** 54% Large, 32% Medium #### What Do G2 Reviewers Say About CrowdStrike Falcon Cloud Security? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer loben den **umfassenden Schutz** von Code bis zur Cloud, den CrowdStrike Falcon Cloud Security bietet, und verbessern so effizient die Sicherheit. - Benutzer schätzen die **starken Sicherheits- und Compliance-Funktionen** von CrowdStrike Falcon Cloud Security, die die Sichtbarkeit und Bedrohungsintelligenz verbessern. - Benutzer loben die **Erkennungseffizienz** von CrowdStrike Falcon Cloud Security, die einen robusten Schutz mit minimalen Fehlalarmen gewährleistet. - Benutzer schätzen den **umfassenden Schutz und die effiziente Schwachstellenerkennung** , die von CrowdStrike Falcon Cloud Security für alle Organisationsgrößen angeboten werden. - Benutzer schätzen die **benutzerfreundliche Oberfläche** von CrowdStrike Falcon Cloud Security, die es einfach macht, Alarme zu navigieren und zu untersuchen. ##### Cons - Benutzer bemerken, dass die Preisgestaltung von CrowdStrike Falcon Cloud Security **teuer** ist, was es kleineren Organisationen schwer macht, sie sich zu leisten. - Benutzer schlagen vor, dass **Verbesserungen erforderlich sind** , um eine bessere Betriebszeit und Benutzererfahrung in CrowdStrike Falcon Cloud Security zu gewährleisten. - Benutzer bemerken, dass **Verbesserungen erforderlich sind** bei der Betriebszeit und der Benutzererfahrung während der Anmeldung für CrowdStrike Falcon Cloud Security. - Benutzer finden die **Funktionskomplexität** von CrowdStrike Falcon Cloud Security überwältigend, was eine erhebliche Lernkurve erfordert, um sich zurechtzufinden. - Benutzer stehen vor einer **steilen Lernkurve** mit CrowdStrike Falcon Cloud Security, was den Onboarding-Prozess für neue Benutzer erschwert. #### What Are Recent G2 Reviews of CrowdStrike Falcon Cloud Security? **["Echtzeitschutz in der Cloud mit eBPF und einheitlicher Telemetrie"](https://www.g2.com/de/survey_responses/crowdstrike-falcon-cloud-security-review-13173504)** **Rating:** 4.0/5.0 stars _— Aswindev P._ [Read full review](https://www.g2.com/de/survey_responses/crowdstrike-falcon-cloud-security-review-13173504) **["CrowdStrike Falcon Cloud Security: Einheitliche Konsole und intelligente Priorisierung, die uns fokussiert hält"](https://www.g2.com/de/survey_responses/crowdstrike-falcon-cloud-security-review-13138386)** **Rating:** 4.0/5.0 stars _— Tamanna T._ [Read full review](https://www.g2.com/de/survey_responses/crowdstrike-falcon-cloud-security-review-13138386) ### [Astra Pentest](https://www.g2.com/de/products/astra-pentest/reviews) Astra Security ist eine führende Plattform für kontinuierliches Penetrationstesten, die KI-gestützte autonome Pentests mit zertifizierten, expertengeführten Bewertungen kombiniert. Angetrieben von Attack AI, trainiert auf über 6,8 Millionen Sicherheitsbefunden und Erkenntnissen aus über 5.000 realen Pentests. Astra setzt intelligente Agenten ein, die kontinuierlich Schwachstellen entdecken, validieren, priorisieren und bei der Behebung im großen Maßstab helfen. Während KI Geschwindigkeit und Skalierbarkeit übernimmt, konzentrieren sich die zertifizierten Sicherheitsexperten von Astra auf das, was Automatisierung allein nicht kann: komplexe Geschäftslogikfehler, mehrstufige Angriffsketten, fortgeschrittene Exploit-Pfade und aufkommende KI/LLM-spezifische Bedrohungen. Für moderne Engineering-Teams entwickelt, integriert sich Astra direkt in CI/CD-Workflows und ermöglicht kontinuierliche Sicherheitsvalidierung zwischen den Releases, anstatt sich auf veraltete jährliche Pentests zu verlassen. Die Plattform bietet umfassende autonome Pentests, die von KI-Agenten unterstützt werden, DAST-Schwachstellenscanner und von Menschen durchgeführte Pentests für Web-Apps, KI/LLMs, mobile Apps, APIs und Cloud-Infrastruktur. Astra ist CREST-akkreditiert, CERT-IN-gelistet und ein PCI ASV-zertifizierter Anbieter. Unser Team leitete auch die Entwicklung des OWASP APTS-Frameworks, das dazu beiträgt, den Industriestandard für kontinuierliches Sicherheitstesten zu gestalten. Heute vertrauen über 1.500 Organisationen in mehr als 70 Ländern auf Astra Security, darunter Ford, Loom, CompTIA, Hitachi, HackerRank und OLX. **Average Rating:** 4.6/5.0 **Total Reviews:** 220 #### How Do G2 Users Rate Astra Pentest? - **War the product ein guter Geschäftspartner?:** 9.3/10 (Category avg: 9.2/10) - **Erkennungsrate:** 8.8/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 8.9/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.7/10 (Category avg: 8.5/10) #### Who Is the Company Behind Astra Pentest? - **Verkäufer:** [ASTRA IT, Inc.](https://www.g2.com/de/sellers/astra-it-inc) - **Unternehmenswebsite:** www.getastra.com - **Gründungsjahr:** 2018 - **Hauptsitz:** New Delhi, IN - **Twitter:** @getastra 694 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=fbe109060085ad9c09016ddbb00bd4f363004bed188f1fd0e5a11ea004d08c89&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fgetastra%2F&secure%5Burl_type%5D=linkedin_company_website) 130 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Who Uses This:** CTO, CEO - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 67% Small, 28% Medium #### What Do G2 Reviewers Say About Astra Pentest? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen den **reaktiven Kundensupport** von Astra Pentest, der ihre Erfahrung verbessert und eine reibungslose Zusammenarbeit gewährleistet. - Benutzer schätzen die **umfassenden Schwachstellenmanagement-Funktionen** von Astra Pentest, die ihre Fähigkeit zur effektiven Behebung von Sicherheitsproblemen verbessern. - Benutzer lieben die **Benutzerfreundlichkeit** von Astra Pentest und schätzen das intuitive Design und die zugänglichen Funktionen. - Benutzer loben Astra Pentest für seine **effiziente Penetrationstests** , die eine schnelle Durchführung und effektive Kommunikation während des gesamten Prozesses ermöglichen. - Benutzer schätzen die **gründliche Schwachstellenidentifizierung** von Astra Pentest, was das Vertrauen und die Sicherheit in ihren Entwicklungsprozessen erhöht. ##### Cons - Benutzer erleben **schlechten Kundensupport** und berichten von langsamen Antworten sowie Schwierigkeiten bei der Kontoeinrichtung und Anfragen zu Schwachstellen. - Benutzer finden das **schlechte Schnittstellendesign** von Astra Pentest klobig und nicht benutzerfreundlich, was die Benutzerfreundlichkeit beeinträchtigt. - Benutzer erleben **langsame Leistung** mit Astra Pentest, was die Testgeschwindigkeit und die Antwortzeiten für Ergebnisse beeinträchtigt. - Benutzer fühlen, dass die **UX verbessert werden könnte** für ein reibungsloseres Erlebnis, da die Navigation manchmal verwirrend sein kann. - Benutzer stehen bei Astra Pentest vor einem **Mangel an Informationen** , da Dokumentation und Updates oft unzureichend oder langsam eintreffen. #### What Are Recent G2 Reviews of Astra Pentest? **["Reibungsloses Onboarding, reaktionsschneller Support und starke Pentest-Lebenszykluskontrollen"](https://www.g2.com/de/survey_responses/astra-pentest-review-13001206)** **Rating:** 5.0/5.0 stars _— Sivakumar S._ [Read full review](https://www.g2.com/de/survey_responses/astra-pentest-review-13001206) **["Außergewöhnliche VAPT-Lösung mit schneller Unterstützung"](https://www.g2.com/de/survey_responses/astra-pentest-review-9603864)** **Rating:** 5.0/5.0 stars _— Nikhil Ajit S._ [Read full review](https://www.g2.com/de/survey_responses/astra-pentest-review-9603864) #### What Are G2 Users Discussing About Astra Pentest? - [Wofür wird Astra Pentest verwendet?](https://www.g2.com/de/discussions/what-is-astra-pentest-used-for) - 2 comments ### [Intruder](https://www.g2.com/de/products/intruder/reviews) Die kontinuierliche Expositionsmanagement-Plattform von Intruder hilft Sicherheits-, IT- und Ingenieurteams, Verstöße zu stoppen, bevor sie beginnen. Durch die Vereinigung von KI-Penetrationstests, Angriffsflächenüberwachung, Cloud-Sicherheit und Schwachstellenmanagement in einer intuitiven Plattform bietet Intruder überlasteten Teams eine stets verfügbare Sicherheitsquelle der Wahrheit. Unser Ansatz konzentriert sich auf kontinuierliches automatisiertes Scannen unter Verwendung von Fachwissen und agentischen Lösungen, um sicherzustellen, dass die von uns gelieferten Ergebnisse genau, nach realem Risiko priorisiert und einsatzbereit sind. Gegründet im Jahr 2015 von Chris Wallis, einem ehemaligen ethischen Hacker, der zum Corporate Blue Teamer wurde, schützt Intruder mittlerweile über 3.000 Unternehmen weltweit. Intruder hat mehrere Auszeichnungen erhalten, wurde für den Cyber Accelerator von GCHQ ausgewählt, in die Tech Fast 50 2023 Liste von Deloitte als das am schnellsten wachsende Cybersicherheitsunternehmen im Vereinigten Königreich aufgenommen und in den G2 Best Software Awards 2026 genannt. **Average Rating:** 4.8/5.0 **Total Reviews:** 209 #### How Do G2 Users Rate Intruder? - **War the product ein guter Geschäftspartner?:** 9.7/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.3/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.5/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 9.5/10 (Category avg: 8.5/10) #### Who Is the Company Behind Intruder? - **Verkäufer:** [Intruder](https://www.g2.com/de/sellers/intruder) - **Unternehmenswebsite:** www.intruder.io - **Gründungsjahr:** 2015 - **Hauptsitz:** London - **Twitter:** @intruder\_io 979 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=f067752387faaf8e51f29bfa65216c4d098142c0465fc0e1e9614d24e55d97f8&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F6443623%2F&secure%5Burl_type%5D=linkedin_company_website) 83 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Who Uses This:** CTO, Direktor - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 57% Small, 36% Medium #### What Do G2 Reviewers Say About Intruder? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer finden die **Benutzerfreundlichkeit** von Intruder perfekt, um Cloud-Ressourcen effizient zu konfigurieren und zu scannen. - Benutzer schätzen die **einfache Konfiguration der Schwachstellenerkennung** , die es einfach macht, Cloud-Ressourcen effizient abzusichern. - Benutzer schätzen den **außergewöhnlichen Kundensupport** von Intruder und heben die schnellen Antworten und die Freundlichkeit während ihrer Erfahrung hervor. - Benutzer schätzen die **benutzerfreundliche Oberfläche** von Intruder und die nahtlose Integration, die ihre Erfahrung im Bereich Cybersicherheitsmanagement erheblich verbessert. - Benutzer schätzen die **einfache Konfiguration** von Intruder, die eine rechtzeitige Identifizierung von Schwachstellen in Cloud-Ressourcen ermöglicht. ##### Cons - Benutzer finden den Service **teuer** und schlagen Verbesserungen bei den Preismodellen für ein besseres Preis-Leistungs-Verhältnis vor. - Benutzer berichten von **langsamen Scans** , da Intruder einige Schwachstellen übersieht und die Integration mit umfassenden Testwerkzeugen fehlt. - Benutzer haben Schwierigkeiten mit dem **Lizenzmodell** von Intruder, da sie es als komplex und nicht sofort intuitiv empfinden. - Benutzer erleben **falsche Positive** von Intruder, was zu Verwirrung zwischen kritischen und weniger riskanten Schwachstellen führt. - Benutzer finden die **begrenzten Funktionen** von Intruder frustrierend, insbesondere in Bezug auf die Flexibilität der Berichterstattung und das Verständnis der Lizenz. #### What Are Recent G2 Reviews of Intruder? **["Zuverlässiger Service mit flexiblen Tarifen und starkem Support"](https://www.g2.com/de/survey_responses/intruder-review-13110046)** **Rating:** 4.0/5.0 stars _— Ossama M._ [Read full review](https://www.g2.com/de/survey_responses/intruder-review-13110046) **["Revolutionierte unser Schwachstellenmanagement mit Echtzeit-Einblicken"](https://www.g2.com/de/survey_responses/intruder-review-13100568)** **Rating:** 4.5/5.0 stars _— Verifizierter Benutzer_ [Read full review](https://www.g2.com/de/survey_responses/intruder-review-13100568) #### What Are G2 Users Discussing About Intruder? - [Who developed intruder?](https://www.g2.com/de/discussions/who-developed-intruder) - [What is an intruder in cyber security?](https://www.g2.com/de/discussions/what-is-an-intruder-in-cyber-security) - [Ist Intruder IO sicher?](https://www.g2.com/de/discussions/is-intruder-io-safe) - 1 comment - [Was ist Eindringlingssoftware?](https://www.g2.com/de/discussions/what-is-intruder-software) - 1 comment ### [Sysdig Secure](https://www.g2.com/de/products/sysdig-sysdig-secure/reviews) Sysdig Secure ist die Echtzeit-Cloud-native-Anwendungsschutzplattform (CNAPP), der Organisationen jeder Größe weltweit vertrauen. Entwickelt von den Schöpfern von Falco und Wireshark, bietet Sysdig einzigartig durch Laufzeit gestützte Sichtbarkeit und agentische KI, um Cloud-Angriffe sofort zu stoppen, nicht erst nachdem der Schaden entstanden ist. Mit Sysdig können Sie: - Bedrohungen in 2 Sekunden stoppen und in Minuten reagieren - Die Lärmbelastung durch Schwachstellen um 95 % mit Laufzeit-Priorisierung reduzieren - Echte Risiken sofort über Workloads, Identitäten und Fehlkonfigurationen hinweg erkennen - Berechtigungslücken in weniger als 2 Minuten schließen Sysdig Secure konsolidiert CSPM, CWPP, CIEM, Schwachstellenmanagement und Bedrohungserkennung in einer einzigen offenen, Echtzeit-Plattform. Im Gegensatz zu anderen CNAPPs verbindet Sysdig Signale über Laufzeit, Identität und Haltung, um blinde Flecken zu beseitigen, Tool-Wildwuchs zu reduzieren und Innovationen ohne Kompromisse zu beschleunigen. Kein Rätselraten. Keine Black Boxes. Nur Cloud-Sicherheit, auf die richtige Weise. Erfahren Sie mehr unter https://sysdig.com **Average Rating:** 4.8/5.0 **Total Reviews:** 110 #### How Do G2 Users Rate Sysdig Secure? - **War the product ein guter Geschäftspartner?:** 9.7/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.5/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.5/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 9.5/10 (Category avg: 8.5/10) #### Who Is the Company Behind Sysdig Secure? - **Verkäufer:** [Sysdig](https://www.g2.com/de/sellers/sysdig-715eaed9-9743-4f27-bd2b-d3730923ac3e) - **Unternehmenswebsite:** www.sysdig.com - **Gründungsjahr:** 2013 - **Hauptsitz:** San Francisco, California - **Twitter:** @Sysdig 10,284 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=e5c0f852b6c0be7154c4d09c247c33d5e88c069b4300bc23e43c3141120836ba&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F3592486%2F&secure%5Burl_type%5D=linkedin_company_website) 609 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Who Uses This:** Sicherheitsingenieur - **Top Industries:** Finanzdienstleistungen, Informationstechnologie und Dienstleistungen - **Company Size:** 47% Large, 40% Medium #### What Do G2 Reviewers Say About Sysdig Secure? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer loben Sysdig Secure für seine **Erkennung von Bedrohungen zur Laufzeit** und umfassende Scan-Fähigkeiten in verschiedenen Umgebungen. - Benutzer schätzen die **umfassende Schwachstellenerkennung** von Sysdig Secure, die es ihnen ermöglicht, Cloud-Sicherheitsrisiken effektiv zu verwalten. - Benutzer schätzen die **Echtzeit-Bedrohungserkennung** und die umfangreichen Scan-Funktionen von Sysdig Secure für verbesserte Sicherheit. - Benutzer schätzen die **Laufzeit-Bedrohungserkennung und umfangreiche Scan-Funktionen** von Sysdig Secure, die ihre Cloud-Sicherheitsbemühungen verbessern. - Benutzer schätzen die **umfassende Sichtbarkeit** , die Sysdig Secure bietet, und verbessern damit die Sicherheit und Compliance in verschiedenen Umgebungen. ##### Cons - Benutzer bemerken **Funktionseinschränkungen** in Sysdig Secure, insbesondere mit UI-Eigenheiten und unvollständigen Funktionalitäten wie agentenlosem Scannen. - Benutzer finden die **Komplexität während der anfänglichen Einrichtung** von Sysdig Secure herausfordernd für diejenigen, die über wenig technisches Wissen verfügen. - Benutzer bemerken **fehlende Funktionen** wie Laufzeiterkennung und Protokollierung, die die Fähigkeiten von Sysdig Secure einschränken. - Benutzer finden die **schwierige Lernkurve** von Sysdig Secure herausfordernd, insbesondere während der anfänglichen Einrichtung und Konfiguration. - Benutzer finden die **Funktionskomplexität** von Sysdig Secure überwältigend, was die Benutzerfreundlichkeit und die schnelle Bedrohungsreaktion behindert. #### What Are Recent G2 Reviews of Sysdig Secure? **["Ausgezeichnete Echtzeit-Sichtbarkeit der Kubernetes-Sicherheit und Bedrohungserkennung"](https://www.g2.com/de/survey_responses/sysdig-secure-review-12711991)** **Rating:** 5.0/5.0 stars _— Syed Shahid A._ [Read full review](https://www.g2.com/de/survey_responses/sysdig-secure-review-12711991) **["Jenseits der Build-Pipeline: Erreichen von Compliance und Sicherheit zur Laufzeit"](https://www.g2.com/de/survey_responses/sysdig-secure-review-10601664)** **Rating:** 5.0/5.0 stars _— Anil Z._ [Read full review](https://www.g2.com/de/survey_responses/sysdig-secure-review-10601664) #### What Are G2 Users Discussing About Sysdig Secure? - [What does Sysdig Platform do?](https://www.g2.com/de/discussions/what-does-sysdig-platform-do) - [What Sysdig secure?](https://www.g2.com/de/discussions/what-sysdig-secure) - [Ist Sysdig kostenlos?](https://www.g2.com/de/discussions/is-sysdig-free) - 1 comment - [What is Sysdig used for?](https://www.g2.com/de/discussions/what-is-sysdig-used-for) - 1 comment ### [Burp Suite](https://www.g2.com/de/products/burp-suite/reviews) Burp Suite ist ein komplettes Ökosystem für die Sicherheitstests von Webanwendungen und APIs, das zwei Produkte kombiniert: Burp Suite DAST - eine erstklassige, präzise DAST-Lösung, die automatisierte Laufzeittests durchführt, und Burp Suite Professional - das branchenübliche Toolkit für manuelle Penetrationstests. Entwickelt von PortSwigger, verlassen sich mehr als 85.000 Sicherheitsexperten auf Burp Suite, um Schwachstellen in komplexen modernen Webanwendungen zu finden, zu überprüfen und zu verstehen. Burp Suite DAST ist PortSwiggers dynamische Anwendungssicherheitstestlösung (DAST) für Unternehmen, die speziell für kontinuierliches, automatisiertes Scannen von Webanwendungen und APIs entwickelt wurde. Im Gegensatz zu vielen DAST-Lösungen, die Teil eines umfassenderen AST-Angebots sind, ist Burp Suite DAST kein Zusatzwerkzeug - es ist stattdessen präzise aus über 20 Jahren dynamischer Testerfahrung entwickelt. Burp Suite DAST deckt Laufzeitprobleme auf, die statische Analysetools übersehen, wie Authentifizierungsfehler, Konfigurationsabweichungen und verkettete Schwachstellen. Basierend auf derselben proprietären Scan-Engine, die Burp Suite Professional antreibt, liefert es präzise, geräuscharme Ergebnisse, denen Sicherheitsteams vertrauen. Zu den wichtigsten Funktionen von Burp Suite DAST gehören: Kontinuierliches, automatisiertes Scannen von Webanwendungen und APIs, Integration mit CI/CD-Pipelines und Schwachstellenmanagement-Tools, flexible Bereitstellung in Cloud- und On-Premise-Umgebungen, gemeinsame Scan-Logik und Konfigurationen zwischen automatisierten und manuellen Tests, genaue, geräuscharme Erkennung, informiert durch PortSwigger Research. Burp Suite Professional ergänzt DAST mit tiefgehenden manuellen Testfähigkeiten. Es ist das branchenübliche Toolkit für Penetrationstester, Berater und AppSec-Ingenieure, die vollständige Einsicht und Flexibilität benötigen, wenn sie Schwachstellen validieren oder untersuchen. Von DAST entdeckte Ergebnisse können in Burp Suite Professional untersucht und verifiziert werden, um sicherzustellen, dass jedes Ergebnis genau, kontextbezogen und umsetzbar ist. Zusammen schaffen Burp Suite DAST und Burp Suite Professional ein einheitliches Ökosystem, das Automatisierung in der Breite und manuelle Tiefe dort liefert, wo es darauf ankommt. Burp Suite ist für AppSec-Teams gebaut, die skalierbare, vertrauenswürdige Abdeckung in Web- und API-Umgebungen benötigen und einen nahtlosen Übergang zwischen automatisierten und manuellen Tests ermöglichen. **Average Rating:** 4.8/5.0 **Total Reviews:** 126 #### How Do G2 Users Rate Burp Suite? - **War the product ein guter Geschäftspartner?:** 9.7/10 (Category avg: 9.2/10) - **Erkennungsrate:** 8.6/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 8.6/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.0/10 (Category avg: 8.5/10) #### Who Is the Company Behind Burp Suite? - **Verkäufer:** [PortSwigger](https://www.g2.com/de/sellers/portswigger) - **Unternehmenswebsite:** www.portswigger.net - **Gründungsjahr:** 2008 - **Hauptsitz:** Knutsford, GB - **Twitter:** @Burp\_Suite 138,186 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=89be7395b22b93d4e5529122592390dc29238f493eef5dbfe060e81d512f33b1&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fportswigger-web-security%2F&secure%5Burl_type%5D=linkedin_company_website) 345 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Who Uses This:** Cyber-Sicherheitsanalyst - **Top Industries:** Computer- und Netzwerksicherheit, Informationstechnologie und Dienstleistungen - **Company Size:** 41% Medium, 31% Small #### What Do G2 Reviewers Say About Burp Suite? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen die **Benutzerfreundlichkeit** von Burp Suite, die eine schnelle Einrichtung sowohl für Anfänger als auch für fortgeschrittene Fachleute ermöglicht. - Benutzer schätzen die **benutzerfreundliche Oberfläche** von Burp Suite, die Penetrationstests einfach und zugänglich für alle Ebenen macht. - Benutzer schätzen die **tiefgehenden Automatisierungs- und manuellen Testfähigkeiten** von Burp Suite für effektive Web- und Android-Sicherheitstests. - Benutzer bewundern die **benutzerfreundliche Oberfläche** und nahtlose Integration von Burp Suite, die sowohl die Navigation als auch die Testeffizienz verbessert. - Benutzer lieben die **klare Benutzeroberfläche** von Burp Suite, die mühelose Verkehrsabfangung und einfache Navigation ermöglicht. ##### Cons - Benutzer finden Burp Suite **teuer** , insbesondere Studenten, was den Zugang zu seinen leistungsstarken Funktionen und der Community-Unterstützung einschränkt. - Benutzer berichten von **langsamer Leistung** mit Burp Suite, insbesondere auf Systemen mit niedrigen Spezifikationen und während ressourcenintensiver Scans. - Benutzer finden die **steile Lernkurve** von Burp Suite herausfordernd, insbesondere für Anfänger, die sich in seinen komplexen Funktionen zurechtfinden. - Benutzer kämpfen mit der **steilen Lernkurve** von Burp Suite und finden es besonders für Anfänger herausfordernd. - Benutzer finden die **begrenzten Anpassungsoptionen** in Burp Suite schränken ihre Fähigkeit ein, das Tool an ihre Bedürfnisse anzupassen. #### What Are Recent G2 Reviews of Burp Suite? **["Komplette Kontrolle über Webanfragen mit Burp Suite"](https://www.g2.com/de/survey_responses/burp-suite-review-12677559)** **Rating:** 5.0/5.0 stars _— Arish B._ [Read full review](https://www.g2.com/de/survey_responses/burp-suite-review-12677559) **["Burp Suite Pro: Eine leistungsstarke All-in-One-Plattform für Penetrationstests von Webanwendungen"](https://www.g2.com/de/survey_responses/burp-suite-review-12818180)** **Rating:** 4.5/5.0 stars _— Aryan S._ [Read full review](https://www.g2.com/de/survey_responses/burp-suite-review-12818180) #### What Are G2 Users Discussing About Burp Suite? - [What are the benefits and challenges of using BurpSuite for web application security?](https://www.g2.com/de/discussions/what-are-the-benefits-and-challenges-of-using-burpsuite-for-web-application-security) - [Wofür wird BurpSuite verwendet?](https://www.g2.com/de/discussions/burpsuite-what-is-burpsuite-used-for) - [What types of vulnerabilities can Burp Suite detect?](https://www.g2.com/de/discussions/what-types-of-vulnerabilities-can-burp-suite-detect) - [Was ist Burp Suite Professional?](https://www.g2.com/de/discussions/what-is-burp-suite-professional) - 1 comment - [Is BurpSuite free?](https://www.g2.com/de/discussions/is-burpsuite-free) - 2 comments ### [Amazon Inspector](https://www.g2.com/de/products/amazon-inspector/reviews) Amazon Inspector ist ein automatisierter Dienst zur Verwaltung von Schwachstellen, der kontinuierlich AWS-Workloads scannt – einschließlich Amazon EC2-Instanzen, Container-Images in Amazon ECR, AWS Lambda-Funktionen und Code-Repositories – auf Software-Schwachstellen und unbeabsichtigte Netzwerkaussetzungen. Durch die nahtlose Integration in AWS-Umgebungen bietet es Echtzeit-Erkennung und Priorisierung von Sicherheitsproblemen, wodurch Organisationen ihre Sicherheitslage effizient verbessern können. Hauptmerkmale und Funktionalität: - Automatische Erkennung und kontinuierliches Scannen: Identifiziert und bewertet automatisch AWS-Ressourcen auf Schwachstellen und Netzwerkaussetzungen, um eine umfassende Abdeckung ohne manuellen Eingriff sicherzustellen. - Kontextualisierte Risikobewertung: Generiert Risikobewertungen, indem Schwachstellendaten mit Umweltfaktoren wie Netzwerkzugänglichkeit und Ausnutzbarkeit korreliert werden, was bei der Priorisierung von Behebungsmaßnahmen hilft. - Integration mit AWS-Diensten: Integriert sich nahtlos mit AWS Security Hub und Amazon EventBridge, um automatisierte Workflows und eine zentrale Verwaltung von Sicherheitsbefunden zu ermöglichen. - Unterstützung für mehrere Ressourcentypen: Erweitert das Schwachstellenmanagement auf verschiedene AWS-Dienste, einschließlich EC2-Instanzen, Container-Images, Lambda-Funktionen und Code-Repositories, und bietet eine einheitliche Sicherheitsbewertung über die Cloud-Umgebung hinweg. - Agentenloses Scannen für EC2-Instanzen: Bietet kontinuierliche Überwachung von EC2-Instanzen auf Software-Schwachstellen, ohne dass zusätzliche Agenten installiert werden müssen, was die Bereitstellung und Wartung vereinfacht. Primärer Wert und gelöstes Problem: Amazon Inspector adressiert das kritische Bedürfnis nach kontinuierlichem und automatisiertem Schwachstellenmanagement innerhalb von AWS-Umgebungen. Durch die Bereitstellung von Echtzeit-Erkennung und Priorisierung von Sicherheitsproblemen ermöglicht es Organisationen, Schwachstellen proaktiv zu identifizieren und zu beheben, das Risiko von Sicherheitsverletzungen zu reduzieren und die Einhaltung von Industriestandards sicherzustellen. Die Integration mit bestehenden AWS-Diensten und die Unterstützung für verschiedene Ressourcentypen rationalisieren Sicherheitsoperationen, sodass Teams sich auf strategische Initiativen konzentrieren können, während sie eine robuste Sicherheitslage aufrechterhalten. **Average Rating:** 4.4/5.0 **Total Reviews:** 25 #### How Do G2 Users Rate Amazon Inspector? - **War the product ein guter Geschäftspartner?:** 9.3/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.2/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.2/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 7.8/10 (Category avg: 8.5/10) #### Who Is the Company Behind Amazon Inspector? - **Verkäufer:** [Amazon Web Services (AWS)](https://www.g2.com/de/sellers/amazon-web-services-aws-3e93cc28-2e9b-4961-b258-c6ce0feec7dd) - **Gründungsjahr:** 2006 - **Hauptsitz:** Seattle, WA - **Twitter:** @awscloud 2,232,483 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=072881eee28a2afe24f8d1bda9f20e3e146b9fb4b214f216411ce2ed6898b31e&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Famazon-web-services%2F&secure%5Burl_type%5D=linkedin_company_website) 147,094 Mitarbeiter\*innen auf LinkedIn® - **Eigentum:** NASDAQ: AMZN #### Who Uses This Product? - **Top Industries:** Computersoftware - **Company Size:** 41% Small, 33% Medium #### What Do G2 Reviewers Say About Amazon Inspector? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen die **robusten Sicherheitsfunktionen** von Amazon Inspector, die die Sicherheit und Compliance ihrer Cloud-Umgebung verbessern. - Benutzer loben den **ausgezeichneten Kundensupport** von AWS, der ihre Erfahrung mit Amazon Inspector verbessert. - Benutzer schätzen das **zentralisierte Management** von Amazon Inspector, da es die Sichtbarkeit und Compliance verbessert und die Sicherheitsüberwachung vereinfacht. - Benutzer schätzen die **kollaborativen Werkzeuge** von Amazon Inspector, die durch integrierte Ressourcen und Unterstützung die Überwachung und Compliance verbessern. - Benutzer schätzen die **automatisierte Erkennung von Sicherheitsproblemen** von Amazon Inspector, was die Einrichtung und Wartung mühelos macht. ##### Cons - Benutzer finden, dass die **Komplexität** der Sicherheitsfunktionen von AWS einen gut ausgebildeten Administrator erfordert, um eine ordnungsgemäße Konfiguration und Effektivität zu gewährleisten. - Benutzer finden **Komplexitätsprobleme** bei der Konfiguration von Amazon Inspector, was gut ausgebildete Administratoren erfordert, um seine erweiterten Sicherheitsfunktionen zu optimieren. - Benutzer bemerken eine **steile Lernkurve** bei der effektiven Konfiguration fortschrittlicher Sicherheitsfunktionen in Amazon Inspector. - Benutzer finden **eingeschränkte Funktionen** im Amazon Inspector, was ihre Fähigkeit einschränkt, sensible Informationen effektiv zu verwalten. - Benutzer finden Amazon Inspector **nicht benutzerfreundlich** , da es fortgeschrittenes Wissen für die richtige Konfiguration und effektive Sicherheit erfordert. #### What Are Recent G2 Reviews of Amazon Inspector? **["Kontinuierliches AWS-Schwachstellenscanning mit minimalem Betriebsaufwand"](https://www.g2.com/de/survey_responses/amazon-inspector-review-13159187)** **Rating:** 4.5/5.0 stars _— Atharva P._ [Read full review](https://www.g2.com/de/survey_responses/amazon-inspector-review-13159187) **["Einfache AWS-Integration mit klarer Schwachstellenberichterstattung"](https://www.g2.com/de/survey_responses/amazon-inspector-review-12534377)** **Rating:** 4.0/5.0 stars _— Verifizierter Benutzer in Informationstechnologie und Dienstleistungen_ [Read full review](https://www.g2.com/de/survey_responses/amazon-inspector-review-12534377) ### [SentinelOne Singularity Cloud Security](https://www.g2.com/de/products/sentinelone-singularity-cloud-security/reviews) Singularity Cloud Security ist SentinelOne's umfassende, cloud-native Anwendungsschutzplattform (CNAPP). Sie kombiniert die besten agentenlosen Einblicke mit KI-gestütztem Bedrohungsschutz, um Ihre Multi-Cloud-Infrastruktur, Dienste und Container vom Build bis zur Laufzeit zu sichern und zu schützen. SentinelOne's CNAPP wendet die Denkweise eines Angreifers an, um Sicherheitsexperten dabei zu helfen, ihre Behebungsaufgaben mit evidenzbasierten Verified Exploit Paths™ besser zu priorisieren. Der effiziente und skalierbare Laufzeitschutz, der sich über 5 Jahre bewährt hat und von vielen der weltweit führenden Cloud-Unternehmen vertraut wird, nutzt lokale, autonome KI-Engines, um Laufzeitbedrohungen in Echtzeit zu erkennen und abzuwehren. CNAPP-Daten und Workload-Telemetrie werden im einheitlichen Sicherheitssee von SentinelOne aufgezeichnet, um einen einfachen Zugriff und eine einfache Untersuchung zu ermöglichen. **Average Rating:** 4.9/5.0 **Total Reviews:** 121 #### How Do G2 Users Rate SentinelOne Singularity Cloud Security? - **War the product ein guter Geschäftspartner?:** 9.8/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.8/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.8/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 9.9/10 (Category avg: 8.5/10) #### Who Is the Company Behind SentinelOne Singularity Cloud Security? - **Verkäufer:** [SentinelOne](https://www.g2.com/de/sellers/sentinelone) - **Unternehmenswebsite:** www.sentinelone.com - **Gründungsjahr:** 2013 - **Hauptsitz:** Mountain View, CA - **Twitter:** @SentinelOne 57,863 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=74020d53a476ae0e483a0d2613eaf520ba6aa350af89839fdb2bae462d053ed2&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F2886771%2F&secure%5Burl_type%5D=linkedin_company_website) 3,174 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Top Industries:** Informationstechnologie und Dienstleistungen, Finanzdienstleistungen - **Company Size:** 59% Medium, 30% Large #### What Do G2 Reviewers Say About SentinelOne Singularity Cloud Security? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen das **Echtzeit-Warnsystem** von SentinelOne Singularity, das das proaktive Bedrohungsmanagement und die Sicherheit verbessert. - Benutzer finden die **benutzerfreundliche Oberfläche** von SentinelOne Singularity Cloud Security macht die Verwaltung der Sicherheit für jeden einfach. - Benutzer schätzen die **automatisierte Schwachstellenerkennung** in PingSafe, die das proaktive Cloud-Sicherheitsmanagement mühelos verbessert. - Benutzer schätzen das **Echtzeit-Benachrichtigungssystem** von PingSafe, das das proaktive Cloud-Sicherheitsmanagement effektiv verbessert. - Benutzer loben SentinelOne Singularity Cloud Security für seine **Benutzerfreundlichkeit und starke Sichtbarkeit** in Cloud-Umgebungen. ##### Cons - Benutzer empfinden, dass SentinelOne Singularity Cloud Security eine **komplexe Einrichtung** hat, die für weniger technische Benutzer herausfordernd sein kann. - Benutzer erleben **ineffektive Warnungen** , die eine Anpassung erfordern, was zu Verwirrung und potenzieller Übersehen in der Sicherheitsverwaltung führt. - Benutzer finden die **komplexe Einrichtung** der SentinelOne Singularity Cloud Security herausfordernd, da sie Zeit für eine effektive Konfiguration und Feinabstimmung erfordert. - Benutzer finden die **schwierige Konfiguration** der SentinelOne Singularity Cloud-Sicherheit erfordert Zeit und Erfahrung für eine optimale Einrichtung und Abstimmung. - Benutzer finden die **Benutzeroberfläche unhandlich** , was die Komplexität der Plattform und die Lernkurve herausfordernder macht. #### What Are Recent G2 Reviews of SentinelOne Singularity Cloud Security? **["Im Mittelpunkt der Singularity-Plattform steht die Singularity Cloud-Sicherheit."](https://www.g2.com/de/survey_responses/sentinelone-singularity-cloud-security-review-13146859)** **Rating:** 4.5/5.0 stars _— Jawahar A._ [Read full review](https://www.g2.com/de/survey_responses/sentinelone-singularity-cloud-security-review-13146859) **["Klare Cloud-Sichtbarkeit mit SentinelOne Singularity Cloud-Sicherheit"](https://www.g2.com/de/survey_responses/sentinelone-singularity-cloud-security-review-13147820)** **Rating:** 5.0/5.0 stars _— Adaku O._ [Read full review](https://www.g2.com/de/survey_responses/sentinelone-singularity-cloud-security-review-13147820) ### [SentinelOne Singularity Endpoint](https://www.g2.com/de/products/sentinelone-singularity-endpoint/reviews) SentinelOne Singularity Endpoint ist eine Software, die entwickelt wurde, um Endpunkte zu schützen, indem sie Bedrohungen innerhalb einer Organisation autonom erkennt, verhindert und darauf reagiert. Die Software nutzt maschinelles Lernen und verhaltensbasierte KI, um eine Vielzahl von Cyberbedrohungen zu identifizieren und zu mindern, einschließlich Malware, Ransomware und dateilosen Angriffen. Sie bietet kontinuierliche Überwachung und automatisierte Behebungsfunktionen, um manuelle Eingriffe und Reaktionszeiten bei Sicherheitsvorfällen zu reduzieren. SentinelOne Singularity Endpoint integriert sich in bestehende IT-Sicherheits- und Management-Workflows, bietet Einblick in Endpunktaktivitäten und unterstützt Organisationen dabei, die Einhaltung von Sicherheitsstandards sicherzustellen. Die Software ist darauf ausgelegt, geschäftliche Herausforderungen im Zusammenhang mit Endpunktschutz, Bedrohungsmanagement und operativer Effizienz in Cybersicherheitsumgebungen zu adressieren. **Average Rating:** 4.7/5.0 **Total Reviews:** 204 #### How Do G2 Users Rate SentinelOne Singularity Endpoint? - **War the product ein guter Geschäftspartner?:** 9.2/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.5/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 8.7/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 7.6/10 (Category avg: 8.5/10) #### Who Is the Company Behind SentinelOne Singularity Endpoint? - **Verkäufer:** [SentinelOne](https://www.g2.com/de/sellers/sentinelone) - **Unternehmenswebsite:** www.sentinelone.com - **Gründungsjahr:** 2013 - **Hauptsitz:** Mountain View, CA - **Twitter:** @SentinelOne 57,863 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=74020d53a476ae0e483a0d2613eaf520ba6aa350af89839fdb2bae462d053ed2&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F2886771%2F&secure%5Burl_type%5D=linkedin_company_website) 3,174 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Top Industries:** Informationstechnologie und Dienstleistungen, Computer- und Netzwerksicherheit - **Company Size:** 45% Medium, 36% Large #### What Do G2 Reviewers Say About SentinelOne Singularity Endpoint? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer finden SentinelOne Singularity Endpoint **einfach zu implementieren und zu verwalten** , was die allgemeine Sicherheitseffizienz verbessert. - Benutzer schätzen die **Werkzeugeffizienz** von SentinelOne und heben die benutzerfreundliche Oberfläche sowie die effektiven Bedrohungserkennungsfähigkeiten hervor. - Benutzer schätzen die **einfache Einrichtung** von SentinelOne Singularity und loben den einfachen Einsatz und den schnellen Implementierungsprozess. - Benutzer loben SentinelOne für seinen **außergewöhnlichen Malware-Schutz** , der effektiv gegen verschiedene Bedrohungen und Angriffe verteidigt. - Benutzer finden das **Vorfallbenachrichtigungssystem** von SentinelOne sehr effektiv, da es ihre Fähigkeit verbessert, schnell zu reagieren. ##### Cons - Benutzer haben **Aktualisierungsprobleme** mit SentinelOne, einschließlich häufiger Anmeldeprobleme und Schwierigkeiten mit selbstaktualisierenden Agenten. - Benutzer finden die **schwierige Lernkurve** herausfordernd, insbesondere für Anfänger, die sich in der komplexen Benutzeroberfläche zurechtfinden. - Benutzer stehen vor Herausforderungen mit **häufigen Updates** , die die Anmeldeprozesse komplizieren und ständige Anpassungen der Richtlinien erfordern. - Benutzer erleben häufige **Agentenentfernungsprobleme** , die die Funktionalität stören und die Anwendungsleistung komplizieren. - Benutzer berichten von **ineffektiven Warnungen** , die die Fehlersuche erschweren und die Anwendungskompatibilität während der Migration zwischen EDR-Anbietern behindern. #### What Are Recent G2 Reviews of SentinelOne Singularity Endpoint? **["Echtzeit-Endpunkt-Transparenz mit KI-gestütztem Schutz"](https://www.g2.com/de/survey_responses/sentinelone-singularity-endpoint-review-13138678)** **Rating:** 5.0/5.0 stars _— Adaku O._ [Read full review](https://www.g2.com/de/survey_responses/sentinelone-singularity-endpoint-review-13138678) **["Leistungsstarke KI-Bedrohungserkennung mit schneller, autonomer Endpunktreaktion"](https://www.g2.com/de/survey_responses/sentinelone-singularity-endpoint-review-12718230)** **Rating:** 5.0/5.0 stars _— Dr. Jagannath S._ [Read full review](https://www.g2.com/de/survey_responses/sentinelone-singularity-endpoint-review-12718230) #### What Are G2 Users Discussing About SentinelOne Singularity Endpoint? - [How does Sentinel one work?](https://www.g2.com/de/discussions/sentinelone-singularity-how-does-sentinel-one-work) - [How does Sentinel one work?](https://www.g2.com/de/discussions/how-does-sentinel-one-work) - [Is SentinelOne an antivirus?](https://www.g2.com/de/discussions/sentinelone-singularity-is-sentinelone-an-antivirus) - [Ist SentinelOne ein Antivirus?](https://www.g2.com/de/discussions/is-sentinelone-an-antivirus) - 3 comments - [What is SentinelOne used for?](https://www.g2.com/de/discussions/sentinelone-singularity-what-is-sentinelone-used-for) ### [Tenable Vulnerability Management](https://www.g2.com/de/products/tenable-vulnerability-management/reviews) Tenable Vulnerability Management bietet einen risikobasierten Ansatz zur Identifizierung, Priorisierung und Behebung von Schwachstellen in Ihrer gesamten Angriffsfläche. Angetrieben von Nessus-Technologie und KI-gesteuerter Analytik geht es über CVSS-Scores hinaus, um die Ausnutzbarkeit, die Kritikalität von Assets und die geschäftlichen Auswirkungen zu bewerten – damit Sie sich auf das konzentrieren können, was am wichtigsten ist. Mit kontinuierlicher Sichtbarkeit, automatisiertem Scannen und Echtzeit-Risikoerkenntnissen können Sicherheitsteams schnell kritische Schwachstellen aufdecken und schließen, bevor sie ausgenutzt werden. Fortschrittliche Asset-Identifikation sorgt für eine genaue Verfolgung in dynamischen Umgebungen, während intuitive Dashboards, umfassende Berichterstattung und nahtlose Drittanbieter-Integrationen helfen, Arbeitsabläufe zu optimieren. Als cloudbasierte Lösung skaliert Tenable Vulnerability Management mit Ihrer Organisation und befähigt Sicherheitsteams, die Effizienz zu maximieren, das Risiko zu reduzieren und die Widerstandsfähigkeit gegen sich entwickelnde Bedrohungen zu verbessern. **Average Rating:** 4.5/5.0 **Total Reviews:** 114 #### How Do G2 Users Rate Tenable Vulnerability Management? - **War the product ein guter Geschäftspartner?:** 8.6/10 (Category avg: 9.2/10) - **Erkennungsrate:** 9.0/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.3/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.7/10 (Category avg: 8.5/10) #### Who Is the Company Behind Tenable Vulnerability Management? - **Verkäufer:** [Tenable](https://www.g2.com/de/sellers/tenable) - **Unternehmenswebsite:** www.tenable.com - **Hauptsitz:** Columbia, MD - **Twitter:** @TenableSecurity 87,752 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=029266d223c06e6b09e6d209209f15aad3bbad59d05069b38d5ec2757e74adef&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F25452%2F&secure%5Burl_type%5D=linkedin_company_website) 2,350 Mitarbeiter\*innen auf LinkedIn® - **Eigentum:** NASDAQ: TENB #### Who Uses This Product? - **Top Industries:** Informationstechnologie und Dienstleistungen, Finanzdienstleistungen - **Company Size:** 55% Large, 33% Medium #### What Do G2 Reviewers Say About Tenable Vulnerability Management? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen die **benutzerfreundliche Oberfläche** des Tenable Vulnerability Management, die die Priorisierung und das Handeln bei Schwachstellen nahtlos macht. - Benutzer loben die **Scan-Effizienz** des Tenable Vulnerability Managements und heben seine Geschwindigkeit und umfassenden Fähigkeiten hervor. - Benutzer schätzen die **leistungsstarken Scan- und Berichtsfunktionen** des Tenable Vulnerability Managements für ein verbessertes Asset-Management. - Benutzer schätzen das **schnelle und effiziente automatisierte Scannen** des Tenable Vulnerability Management, das das Ressourcenmanagement und die Berichterstattung verbessert. - Benutzer schätzen die **effektive Identifizierung von Schwachstellen** , die hilft, die Behebungsmaßnahmen in ihren Umgebungen effizient zu priorisieren. ##### Cons - Benutzer finden die **Kosten für Tenable Vulnerability Management** als abschreckend, insbesondere für Organisationen mit knappen Budgets. - Benutzer finden die **Berichtsfunktionen unzureichend** und benötigen oft externe Werkzeuge für eine verfeinerte und personalisierte Analyse. - Benutzer finden die **Berichtsfunktionen als begrenzt** und benötigen oft externe Tools für bessere Datenanalysen. - Benutzer finden die **Preisprobleme** des Tenable Vulnerability Managements als Hindernis, insbesondere für kleinere Organisationen. - Benutzer finden die **Komplexität** der Plattform zur Verwaltung von Lizenzierungs- und Berichtsoptionen herausfordernd, insbesondere unter Budgetbeschränkungen. #### What Are Recent G2 Reviews of Tenable Vulnerability Management? **["TVM tut, was Sie brauchen"](https://www.g2.com/de/survey_responses/tenable-vulnerability-management-review-12937561)** **Rating:** 4.5/5.0 stars _— Verifizierter Benutzer in Höhere Bildung_ [Read full review](https://www.g2.com/de/survey_responses/tenable-vulnerability-management-review-12937561) **["Intuitiv, einfach zu implementieren und vollgepackt mit umfassenden Berichten"](https://www.g2.com/de/survey_responses/tenable-vulnerability-management-review-13067235)** **Rating:** 4.5/5.0 stars _— Grace Y._ [Read full review](https://www.g2.com/de/survey_responses/tenable-vulnerability-management-review-13067235) #### What Are G2 Users Discussing About Tenable Vulnerability Management? - [What is your primary use case for Tenable Vulnerability Management, and how has it impacted your security posture?](https://www.g2.com/de/discussions/what-is-your-primary-use-case-for-tenable-vulnerability-management-and-how-has-it-impacted-your-security-posture) - 1 comment - [Wofür wird Tenable.io verwendet?](https://www.g2.com/de/discussions/what-is-tenable-io-used-for) - 1 comment - [How much is tenable io?](https://www.g2.com/de/discussions/how-much-is-tenable-io) - [How do I link Nessus to tenable io?](https://www.g2.com/de/discussions/how-do-i-link-nessus-to-tenable-io) - [What is the difference between Nessus and tenable io?](https://www.g2.com/de/discussions/what-is-the-difference-between-nessus-and-tenable-io) ### [InsightVM (Nexpose)](https://www.g2.com/de/products/insightvm-nexpose/reviews) InsightVM ist Rapid7s Angebot für das Management von Schwachstellenrisiken, das die Sicherheit durch abteilungsübergreifende Klarheit, ein tieferes Verständnis von Risiken und messbaren Fortschritt vorantreibt. Durch die Information und Ausrichtung technischer Teams können Sicherheitsteams Schwachstellen beheben und Sicherheit in den Kern der Organisation integrieren. Mit InsightVM können Sicherheitsteams: Klarheit über Risiken und über Teams hinweg gewinnen Das Risiko in Ihrer modernen Umgebung besser verstehen, um im Gleichschritt mit technischen Teams zu arbeiten. Den Einfluss der Sicherheit erweitern Traditionell isolierte Teams ausrichten und mit der gemeinsamen Sichtweise und Sprache von InsightVM Wirkung erzielen. Gemeinsamen Fortschritt sehen Einen proaktiven Ansatz zur Sicherheit verfolgen mit Tracking und Metriken, die Verantwortung schaffen und Fortschritte anerkennen. **Average Rating:** 4.4/5.0 **Total Reviews:** 70 #### How Do G2 Users Rate InsightVM (Nexpose)? - **War the product ein guter Geschäftspartner?:** 9.3/10 (Category avg: 9.2/10) - **Erkennungsrate:** 8.8/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.4/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 8.4/10 (Category avg: 8.5/10) #### Who Is the Company Behind InsightVM (Nexpose)? - **Verkäufer:** [Rapid7](https://www.g2.com/de/sellers/rapid7) - **Gründungsjahr:** 2000 - **Hauptsitz:** Boston, MA - **Twitter:** @rapid7 124,405 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=04bdb542ee8372d372b62e305f57e5c7aefbd59efac3d6831f78fcc71f4f819c&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F39624%2F&secure%5Burl_type%5D=linkedin_company_website) 3,274 Mitarbeiter\*innen auf LinkedIn® - **Eigentum:** NASDAQ:RPD #### Who Uses This Product? - **Top Industries:** Informationstechnologie und Dienstleistungen, Computer- und Netzwerksicherheit - **Company Size:** 51% Large, 33% Medium #### What Do G2 Reviewers Say About InsightVM (Nexpose)? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen die **Automatisierungsfähigkeiten** von InsightVM, die Arbeitsabläufe rationalisieren und den Aufwand im Schwachstellenmanagement reduzieren. - Benutzer schätzen die **Echtzeit-Transparenz** von InsightVM, die eine effektive kontinuierliche Überwachung und schnelle Schwachstellenerkennung ermöglicht. - Benutzer schätzen die **effizienten Asset-Management** -Funktionen von InsightVM, die das Verfolgen, Taggen und Priorisieren von Schwachstellen verbessern. - Benutzer schätzen die **klare, umsetzbare Risikobewertung** und die Live-Dashboards von InsightVM, die das Asset-Management verbessern. - Benutzer schätzen die **klare Risikobewertung und Live-Dashboards** von InsightVM, um die Exposition von Assets effektiv zu priorisieren. ##### Cons - Benutzer finden die **Komplexität** von InsightVM herausfordernd, insbesondere während der anfänglichen Einrichtung und der laufenden Verwaltung. - Benutzer erleben **Leistungsprobleme** mit umfangreichen Scans und langsamen Support-Antworten, die ihre Gesamterfahrung mit InsightVM beeinträchtigen. - Benutzer stehen vor **Ressourcenbeschränkungen** , die Optimierungsbemühungen erschweren können und die Gesamtleistung bei der Nutzung von InsightVM beeinträchtigen. - Benutzer stehen oft vor Herausforderungen mit **hohem Speicherverbrauch** , was eine sorgfältige Verwaltung erfordert, um die Ressourcennutzung effektiv zu optimieren. - Benutzer finden **das Ressourcenverbrauchsmanagement von InsightVM** mühsam, insbesondere bei der Optimierung von Scans und benutzerdefinierten Berichten im großen Maßstab. #### What Are Recent G2 Reviews of InsightVM (Nexpose)? **["InsightVM"](https://www.g2.com/de/survey_responses/insightvm-nexpose-review-13141902)** **Rating:** 4.0/5.0 stars _— Diogo A._ [Read full review](https://www.g2.com/de/survey_responses/insightvm-nexpose-review-13141902) **["InsightVMs umsetzbare Risikobewertung und Live-Dashboards beeindrucken"](https://www.g2.com/de/survey_responses/insightvm-nexpose-review-11922296)** **Rating:** 5.0/5.0 stars _— tali k._ [Read full review](https://www.g2.com/de/survey_responses/insightvm-nexpose-review-11922296) #### What Are G2 Users Discussing About InsightVM (Nexpose)? - [Wofür wird InsightVM (Nexpose) verwendet?](https://www.g2.com/de/discussions/what-is-insightvm-nexpose-used-for) - 1 comment - [What is InsightVM?](https://www.g2.com/de/discussions/what-is-insightvm) - 1 comment - [What is nexpose InsightVM agent?](https://www.g2.com/de/discussions/what-is-nexpose-insightvm-agent) - [What is the difference between nexpose and InsightVM?](https://www.g2.com/de/discussions/what-is-the-difference-between-nexpose-and-insightvm) - [What can nexpose scan?](https://www.g2.com/de/discussions/what-can-nexpose-scan) ### [Pentera](https://www.g2.com/de/products/pentera/reviews) Pentera ist der Kategorieführer für automatisierte Sicherheitsvalidierung und ermöglicht es jeder Organisation, die Integrität aller Cybersicherheitsschichten mühelos zu testen und jederzeit und in jedem Umfang echte, aktuelle Sicherheitslücken aufzudecken. Tausende von Sicherheitsfachleuten und Dienstleistern auf der ganzen Welt nutzen Pentera, um die Behebung von Schwachstellen zu leiten und Sicherheitslücken zu schließen, bevor sie ausgenutzt werden. Zu seinen Kunden gehören Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull und die MBC Group. Pentera wird von führenden Investoren wie K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners und AWZ unterstützt. Besuchen Sie https://pentera.io für weitere Informationen. **Average Rating:** 4.5/5.0 **Total Reviews:** 171 #### How Do G2 Users Rate Pentera? - **War the product ein guter Geschäftspartner?:** 9.3/10 (Category avg: 9.2/10) - **Erkennungsrate:** 8.4/10 (Category avg: 8.9/10) - **Automatisierte Scans:** 9.1/10 (Category avg: 9.0/10) - **Überwachung der Konfiguration:** 7.8/10 (Category avg: 8.5/10) #### Who Is the Company Behind Pentera? - **Verkäufer:** [Pentera](https://www.g2.com/de/sellers/pentera) - **Unternehmenswebsite:** pentera.io - **Gründungsjahr:** 2015 - **Hauptsitz:** Boston, MA - **Twitter:** @penterasec 3,291 Twitter-Follower - **LinkedIn®-Seite:** [www.linkedin.com](https://www.g2.com/de/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=9f2c0c558c875a98d2d9fc35b9d10d7247ea125fd4eaf33d374195bfe744ebba&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fpenterasecurity%2F&secure%5Burl_type%5D=linkedin_company_website) 483 Mitarbeiter\*innen auf LinkedIn® #### Who Uses This Product? - **Top Industries:** Bankwesen, Öffentliche Verwaltung - **Company Size:** 52% Large, 36% Medium #### What Do G2 Reviewers Say About Pentera? _AI-generated summary from verified user reviews_ ##### Pros - Benutzer schätzen die **Automatisierungsfunktionen** von Pentera, die die Benutzerfreundlichkeit verbessern und einen effizienten kontinuierlichen Betrieb ermöglichen. - Benutzer erkennen die **leistungsstarke Automatisierung und detaillierten Behebungsvorschläge** von Pentera für eine effektive Schwachstellenerkennung. - Benutzer schätzen Penteras **effektive Schwachstellen-Scans und Vorschläge zur Behebung** , die ihre allgemeine Sicherheitslage und Testeffizienz verbessern. - Benutzer schätzen den **reaktionsschnellen Kundensupport** von Pentera, der ihr gesamtes Erlebnis beim Schwachstellenscannen verbessert. - Benutzer schätzen die **Effizienz** von Pentera, insbesondere wegen der schnellen Implementierung und der zeitsparenden Automatisierung. ##### Cons - Benutzer finden die **Berichterstattung unzureichend** , insbesondere für Bewertungen auf Unternehmensebene, was erhebliche Verbesserungen erfordert. - Benutzer erleben einen **Mangel an wesentlichen Funktionen** , einschließlich begrenzter TTP-Updates und unzureichender Verwaltung von Benutzerberechtigungen. - Benutzer finden die **Berichterstattung in Pentera unzureichend** , insbesondere für Anforderungen auf Unternehmensebene und mehrsprachige Unterstützung. - Benutzer finden, dass Pentera eine **hohe Menge an Systemressourcen** erfordert, was die Gesamtleistung und Effizienz beeinträchtigen kann. - Benutzer berichten von **technischen Problemen** , insbesondere mit der Modulkompatibilität und unerwarteten Upgrade-Fehlern, obwohl der Support reaktionsschnell ist. #### What Are Recent G2 Reviews of Pentera? **["Bahnbrechende Sicherheit mit einem echten Angreiferansatz"](https://www.g2.com/de/survey_responses/pentera-review-12864952)** **Rating:** 4.5/5.0 stars _— Yaron C._ [Read full review](https://www.g2.com/de/survey_responses/pentera-review-12864952) **["Zuverlässiges Werkzeug zur Schwachstellenerkennung, aber Skriptprobleme"](https://www.g2.com/de/survey_responses/pentera-review-12864934)** **Rating:** 4.0/5.0 stars _— Avitzur Y._ [Read full review](https://www.g2.com/de/survey_responses/pentera-review-12864934) - ‹ Prev‹ Prev - 1 - [2](/categories/vulnerability-scanner?order=g2_score&page=2#product-list) - [3](/categories/vulnerability-scanner?order=g2_score&page=3#product-list) - [4](/categories/vulnerability-scanner?order=g2_score&page=4#product-list) - [5](/categories/vulnerability-scanner?order=g2_score&page=5#product-list) - … - [14](/categories/vulnerability-scanner?order=g2_score&page=14#product-list) - [15](/categories/vulnerability-scanner?order=g2_score&page=15#product-list) - [Next ›Next ›](/categories/vulnerability-scanner?order=g2_score&page=2#product-list) Spotlight Categories [Demand Side Platform (DSP)](https://www.g2.com/categories/demand-side-platform-dsp) [Employer of Record (EOR) Software](https://www.g2.com/categories/employer-of-record-eor) [Virtual Event Platforms](https://www.g2.com/categories/virtual-event-platforms) [Event Registration and Ticketing Software](https://www.g2.com/categories/event-registration-ticketing) [Mobile Marketing Software](https://www.g2.com/categories/mobile-marketing) Similar Categories - [Static Code Analysis](/categories/static-code-analysis) - [Container Security](/categories/container-security-tools) - [Dynamic Application Security Testing (DAST)](/categories/dynamic-application-security-testing-dast) - [Interactive Application Security Testing (IAST)](/categories/interactive-application-security-testing-iast) - [Log Analysis](/categories/log-analysis) - [Penetration Testing](/categories/penetration-testing-tools) - [Secure Code Review](/categories/secure-code-review) - [Software Bill of Materials (SBOM)](/categories/software-bill-of-materials-sbom) - [Software Composition Analysis](/categories/software-composition-analysis) - [Static Application Security Testing (SAST)](/categories/static-application-security-testing-sast) - [Web Application Firewall (WAF)](/categories/web-application-firewall-waf) [Browse Vulnerability Scanner Themes](/categories/vulnerability-scanner/themes) ![Lauren Worth](/assets/transparent-ad5be28fbcd25b7b08d2cebe1d957125437fb5407d75ee717965ad22c8808791.gif "Lauren Worth") LW Researched and written by [Lauren Worth](https://research.g2.com/insights/author/lauren-worth) Updated April 10, 2026 Vulnerability scanners continuously monitor applications and networks against an up-to-date database of known vulnerabilities, identifying potential exploits, producing analytical reports on the security state of applications and networks, and providing recommendations to remedy known issues. ### Core Capabilities of Vulnerability Scanner Software To qualify for inclusion in the Vulnerability Scanner category, a product must: - Maintain a database of known vulnerabilities - Continuously scan applications for vulnerabilities - Produce reports analyzing known vulnerabilities and new exploits ### Common Use Cases for Vulnerability Scanner Software Security and IT teams use vulnerability scanners to proactively identify and address weaknesses before they can be exploited. Common use cases include: - Running scheduled and on-demand scans of applications and network infrastructure for known CVEs - Generating prioritized vulnerability reports to guide remediation efforts - Testing application and network security posture as part of ongoing compliance and risk management programs ### How Vulnerability Scanner Software Differs from Other Tools Some vulnerability scanners operate similarly to [dynamic application security testing (DAST)](https://www.g2.com/categories/dynamic-application-security-testing-dast) tools, but the key distinction is that vulnerability scanners test applications and networks against known vulnerability databases rather than mimicking real-world attacks or performing penetration tests. DAST tools simulate attacker behavior to uncover runtime vulnerabilities, while scanners focus on identification and reporting of known weaknesses. ### Insights from G2 on Vulnerability Scanner Software Based on category trends on G2, continuous scanning and comprehensive vulnerability reporting stand out as standout capabilities. Faster identification of critical exposures and improved compliance readiness stand out as primary benefits of adoption. Top Tools at a Glance | | Risk-based cloud vulnerability prioritization with context | User Review "Unmatched Security Insights, Excellent Reporting, and Strong Post-Sales Support" | | | Auto-triaged DevSecOps scanning with low false positives | User Review "Enterprise Security Without an Enterprise Security Team" | | | Agentless cloud vulnerability scanning with contextual risk prioritization | User Review "Orca’s Attack Path View Transformed How We Prioritize Fixes" | | | Credentialed infrastructure scans with compliance auditing | User Review "Self-Contained Nessus Scanning with Full Control in Offline Environments" | | | SaaS pentest certification with manual validation | User Review "Smooth Onboarding, Responsive Support, and Strong Pentest Lifecycle Controls" | | | Continuous vulnerability scanning with emerging threat detection | User Review "Reliable Service with Flexible Plans and Strong Support" | | | Runtime vulnerability detection in Kubernetes workloads | User Review "Excellent Real-Time Kubernetes Security Visibility and Threat Detection" | | | Manual web application penetration testing workflows | User Review "Complete Control Over Web Requests with Burp Suite" | * * * Show More * * * ## How Do You Choose the Right Vulnerability Scanner Software? ### What You Should Know About Vulnerability Scanner Software ### What is Vulnerability Scanner Software? Vulnerability scanners are used to examine applications, networks, and environments for security flaws and misconfigurations. These tools run a variety of dynamic security tests to identify security threats along an application or network’s attack surface. Scans can be used for anything from an application penetration test to a compliance scan. Depending on the specific objectives a user has, they can customize the vulnerability scanner to test for specific issues or requirements. Companies can configure these tests to their unique environment. Companies that handle lots of personal or financial data may scan to ensure every transaction or datastore is encrypted from the public. They could also test their web applications against specific threats like SQL injection or cross-site scripting (XSS) attacks. The highly-customizable nature of vulnerability scanners provides users with tailor-made solutions for application and network security examination. Many of these tools offer continuous scanning and testing for nonstop protection and monitoring. Whatever administrators set as a priority will be tested periodically and inform employees of issues or incidents. Continuous monitoring makes it much easier to discover vulnerabilities before they become an issue and drastically reduce the amount of time a vulnerability takes to remediate. Top vulnerability scanner software with CVE remediation guidance typically combines automated scanning with prioritized fix recommendations that map findings to severity scores, exposure paths, and patch availability. Based on G2 reviews, security teams evaluate vulnerability scanner software by comparing CVE remediation depth, false positive rates, and how quickly the platform integrates into existing CI/CD pipelines and cloud environments. Key Benefits of Vulnerability Scanner Software - Scan networks and applications for security flaws - Diagnose, track, and remediate vulnerabilities - Identify and resolve misconfigurations - Perform ad hoc security tests ### Why Use Vulnerability Scanner Software? Applications and networks are only beneficial to a business if they operate smoothly and securely. Vulnerability scanners are a useful tool to view internal systems and applications from the perspective of the attacker. These tools allow for dynamic testing while applications operate. This helps security teams take a step beyond patches and code analysis to evaluate security posture while the application, network, or instance actually runs. **Application security—** Cloud, web, and desktop applications all require security, but operate differently. While many vulnerability scanners support testing for all kinds of applications, vulnerability scanners often support a few application types, but not others. Still, they will all examine the application itself, as well as the paths a user needs to access it. For example, if a vulnerability scanner is used on a web application, the tool will take into account the various attack vectors a hacker might take. This includes a site’s navigation, regional access, privileges, and other factors decided by the user. From there, the scanner will output reports on specific vulnerabilities, compliance issues, and other operational flaws. **Networks —** While software applications are often the most obvious use cases for vulnerability scanners, network vulnerability scanners are also quite common. These tools take into account the network itself, as well as computers, servers, mobile devices and any other asset accessing a network. This helps businesses identify vulnerable devices and abnormal behaviors within a network to identify and remediate issues as well as improve their network's security posture. Many even provide visual tools for mapping networks and their associated assets to simplify the management and prioritization of vulnerabilities requiring remediation. **Cloud environments —** Not to be confused with cloud-based solutions delivered in a SaaS model, cloud vulnerability scanners examine cloud services, cloud computing environments, and integrated connections. Like network vulnerability scanners, cloud environments require an examination on a few levels. Cloud assets come in many forms including devices, domains, and instances; but all must be accounted for and scanned. In a properly secured cloud computing environment, integrations and API connections, assets, and environments must all be mapped, configurations must be monitored, and requirements must be enforced. Based on G2 reviews, vulnerability scanner platforms generating VLAN audit reports are evaluated primarily by security teams running segmented enterprise networks where compliance frameworks (PCI, HIPAA, SOC 2, ISO 27001) require documented scans across each network zone. Reviewers point to audit-ready compliance reporting, granular scan scope by IP range and network segment, and exportable evidence formats as the features that determine whether the platform shortens the audit prep cycle or adds another step to it. ### What are the Common Features of Vulnerability Scanner Software? Vulnerability scanners can provide a wide range of features, but here are a few of the most common found in the market. **Network mapping —** Network mapping features provide a visual representation of network assets including endpoints, servers, and mobile devices to intuitively demonstrate an entire network’s components. **Web inspection —** Web inspection features are used to assess the security of a web application in the context of its availability. This includes site navigation, taxonomies, scripts, and other web-based operations that may impact a hacker’s abilities. [**Defect tracking**](https://www.g2.com/categories/vulnerability-scanner/f/issue-tracking) **—** Defect and issue tracking functionality helps users discover and document vulnerabilities and track them to their source through the resolution process. **Interactive scanning —** Interactive scanning or interactive application security testing features allow a user to be directly involved in the scanning process, watch tests in real time, and perform ad hoc tests. [**Perimeter scanning**](https://www.g2.com/categories/vulnerability-scanner/f/perimeter-scanning) **—** Perimeter scanning will analyze assets connected to a network or cloud environment for vulnerabilities. [**Black box testing**](https://www.g2.com/categories/vulnerability-scanner/f/black-box-testing) **—** Black box scanning refers to tests conducted from the hacker’s perspective. Black box scanning examines functional applications externally for vulnerabilities like SQL injection or XSS. **Continuous monitoring —** Continuous monitoring allows users to set it and forget it. They enable scanners to run all the time as they alert users of new vulnerabilities. [**Compliance monitoring**](https://www.g2.com/categories/vulnerability-scanner/f/compliance-testing) **—** Compliance-related monitoring features are used to monitor data quality and send alerts based on violations or misuse. **Asset discovery —** Asset discovery features unveil applications in use and trends associated with asset traffic, access, and usage. **Logging and reporting —** Log documentation and reporting provides required reports to manage operations. It provides adequate logging to troubleshoot and support auditing. **Threat intelligence —** Threat intelligence features integrate with or store information related to common threats and how to resolve them once incidents occur. **Risk analysis —** Risk scoring and risk analysis features identify, score, and prioritize security risks, vulnerabilities, and compliance impacts of attacks and breaches. **Extensibility —** Extensibility and integration features provide the ability to extend the platform or product to include additional features and functionalities. Based on G2 reviews, the most trusted vulnerability scanner platforms in 2026 for security teams lead on CVE remediation guidance and easy setup onboarding, with reviewers describing time-to-first-scan in hours rather than weeks. SOC and AppSec teams point to clear remediation steps, severity scoring, and actionable findings as the features that distinguish platforms they actively use from ones that produce noise. Vulnerability scanner solutions with easy setup onboarding are highlighted in recent reviews for delivering full environment visibility on day one through agentless, API-driven architectures, with documentation that reduces the engineering lift typically associated with rolling out vulnerability scanning. Many vulnerability scanner tools will also offer the following features:  - [Configuration monitoring capabilities](https://www.g2.com/categories/vulnerability-scanner/f/configuration-monitoring) - [Automated scan capabilities](https://www.g2.com/categories/vulnerability-scanner/f/automated-scans) - [Manual application testing capabilities](https://www.g2.com/categories/vulnerability-scanner/f/manual-application-testing) - [Static code analysis capabilities](https://www.g2.com/categories/vulnerability-scanner/f/static-code-analysis) ### Potential Issues with Vulnerability Scanner Software **False positives —** False positives are one of the most common issues with security tools. They indicate a tool is not running efficiently and introduce lots of unnecessary labor. Users should examine figures related to specific products and their accuracy before purchasing a solution. **Integrations —** Integrations can make an application or product do virtually anything, but only if the integration is supported. If a specific solution must be integrated or a specific data source is highly relevant, be sure it’s compatible with the vulnerability scanner before making that decision. **Scalability —** Scalability is always important, especially for growing teams. Cloud and SaaS-based solutions are traditionally the most scalable, but desktop and open source tools may be as well. Scalability will be important for teams considering collaborative use, concurrent use, and multi-application and environment scanning. ### Software and Services Related to Vulnerability Scanner Software These technology families are either closely related to vulnerability scanners or there is frequent overlap between products. [**Risk-based vulnerability management software**](https://www.g2.com/categories/risk-based-vulnerability-management) **—** Risk-based vulnerability management software is used to analyze security posture based on a wide array of risk factors. From there, companies prioritize vulnerabilities based on their risk score. These tools often have some overlapping features, but they’re more geared towards prioritizing risks in large organizations rather than identifying vulnerabilities to individual applications or environments. [**Dynamic application security testing (DAST) software**](https://www.g2.com/categories/dynamic-application-security-testing-dast) **—** DAST software is very closely related to vulnerability scanners and are sometimes used interchangeably. The differentiating factor here, though, is the ability to scan networks, cloud services, and IT assets in addition to applications. While they do scan for vulnerabilities, they won’t allow users to map networks, visualize environments, or examine vulnerabilities beyond the scope of the application. [**Static application security testing (SAST) software**](https://www.g2.com/categories/static-application-security-testing-sast) **—** SAST software is not that similar to vulnerability scanners, unlike DAST tools. SAST tools allow for the examination of source code and non-operational application components. They also can’t simulate attacks or perform functional security tests. Still, these can be useful for defect and bug tracking if the vulnerability is rooted in an application’s source code. [**Penetration testing software**](https://www.g2.com/categories/penetration-testing) **—** Penetration testing software is one aspect of vulnerability scanning, but a penetration test will not provide a wide variety of security tests. They are useful for testing common attack types, but they won’t be very effective in identifying and remediating the root cause of a vulnerability. Based on G2 reviews, Software Composition Analysis tools Jenkins GitLab integration continuous vulnerability scanning is the workflow pattern reviewers describe as the standard for developer-led security programs running checks inside the build pipeline rather than as a separate stage. Reviewers point to agentless, API-driven scanners integrating into CI/CD pipelines to catch secrets, misconfigurations, and open-source dependency vulnerabilities pre-deployment as the setup that scales with engineering velocity. Reviewers note that consolidated platforms unifying SCA, SAST, and exposure-management scanning under one interface are the preferred consolidation pattern over stitching together standalone tools.