Maßnahme 1 – Alternative

Warum Versio.io als Alternative zu Action1 Ihnen nicht nur fehlende Patches anzeigt, sondern Ihre gesamte IT-Landschaft einschließlich Abhängigkeiten und Verlauf

Action1 aus Houston, Texas, ist eine cloudnative Plattform für das Patch-Management und die Behebung von Schwachstellen. Betriebssystem- und Drittanbieter-Updates, die Softwarebereitstellung sowie der Fernzugriff werden über eine einzige Konsole verwaltet, und die ersten 200 Endpunkte sind kostenlos. Für die schnelle Installation von Patches auf Endpunkten ist Action1 eine beliebte Wahl.

Das Patch-Management deckt jedoch nur einen Teil des IT-Betriebs ab. Wer wissen muss, welche Geschäftsdienste von einem anfälligen System abhängen, welche Softwareversionen das End-of-Life erreichen und wie sich die Infrastruktur verändert hat, benötigt mehr als nur eine Endpunktkonsole.

Wo das Patch-Management an seine Grenzen stößt

Versio.io-Topologie von Unternehmensservices, Hosts und Anwendungen

Wo das Patch-Management an seine Grenzen stößt

Wenn Action1 Ihre einzige Quelle für IT-Daten ist, können folgende Lücken entstehen:

Endpunkte statt des gesamten Stacks - Action1 konzentriert sich auf verwaltete Endpunkte. Ressourcen in der öffentlichen Cloud, Kubernetes, Datenbanken, Netzwerkgeräte und Anwendungsabhängigkeiten liegen außerhalb seines Anwendungsbereichs.
Keine CMDB - Beziehungen, Unternehmens-Services und Auswirkungsanalysen sind nicht Bestandteil einer Patch-Management-Plattform.
Patches statt Lebenszyklus - Fehlende Patches und bekannte CVEs stellen nur einen Teil des Risikos dar. Software, die am End-of-Life ist, erhält überhaupt keine Updates mehr und muss anhand von Lebenszyklusdaten identifiziert werden.
US-Unternehmen trotz EU-Data Center - Action1 betreibt regionale Rechenzentren, darunter eines in Frankfurt für EU-Kunden. Als US-amerikanisches Unternehmen könnte es dennoch gemäß dem US-amerikanischen Cloud Act verpflichtet sein, die von ihm gehosteten Daten offenzulegen.

Versio.io: Full-Stack-Bestandsübersicht, CMDB und Sicherheitsstatus

Versio.io ist eine Cloud-native Plattform, die als SaaS genutzt oder vor Ort in Ihrem eigenen Data Center betrieben werden kann. Sie erfasst alle IT-Objekte, verknüpft diese in einer CMDB und wertet deren Lebenszyklus sowie ihren Status bei Schwachstellen aus.

Zero-Code-Bestandsaufnahme für den gesamten Stack - Server, Desktops, Virtualisierung, Public Cloud, Kubernetes, Datenbanken, Netzwerkgeräte und Software werden automatisch erfasst.
Lebenszyklus- und Schwachstellenmanagement - Jede Softwareinstallation wird mit Informationen zum End-of-Life und der National Vulnerability Database (NVD) abgeglichen, einschließlich Installationen in Containern und außerhalb von Paketmanagern.
CMDB mit dynamischer Topologie - Die Abhängigkeiten bis hin zum Business-Service zeigen Ihnen, welche Services von einer Schwachstelle betroffen sind und zuerst gepatcht werden sollten.
Ticketverwaltung & REST-API - Die Ergebnisse können direkt in Tickets umgewandelt und an Jira, ServiceNow, TOPdesk oder andere Tools weitergeleitet werden.

Action1 vs. Versio.io auf einen Blick

Kriterium	Aktion 1	Versio.io
Fokus	Patch-Management, Behebung von Schwachstellen, Softwarebereitstellung und Fernzugriff	Bestandsverwaltung, CMDB, Topologie, Änderungsverfolgung, Lebenszyklus- und Schwachstellenmanagement
Geltungsbereich	Verwaltete Endgeräte	Full-Stack: Server, Desktops, Public Cloud, Kubernetes, Datenbanken, Netzwerk und Software
CMDB und Topologie	Nicht Teil der Plattform	Beziehungen zwischen automatisch erkannten Konfigurationselementen und deren Verknüpfung mit Geschäftsdiensten
End-of-Life	Der Fokus liegt auf fehlenden Patches und bekannten CVEs; es gibt keine eigene Datenbank für End-of-Life-Produkte	Daten zum End-of-Life für jede Softwareinstallation
Bereitstellung von Patches	Ja	Nein, Versio.io legt Prioritäten fest und dokumentiert, das Patch-Tool führt die Bereitstellung durch
Betriebsmodell	Cloud-Service; regionale Rechenzentren, darunter Frankfurt (EU) und Großbritannien	SaaS oder vor Ort in Ihrem eigenen Data Center
Preise	Kostenlos bis zu 200 Endpunkten, danach ab 4 USD pro Endpunkt und Monat; größere Volumina auf Request	Veröffentlicht, ab 1 netto pro Host und Monat
Zuständigkeit	US-Unternehmen; die gehosteten Daten können dem US-amerikanischen Cloud Act unterliegen	Deutscher Anbieter, DSGVO

Möchten Sie wissen, welche Unternehmensdienste von einer Schwachstelle betroffen sind? In einer Live-Demo zeigen wir Ihnen, wie Versio.io CVE-, End-of-Life- und Topologiedaten miteinander verknüpft.

Schau dir die Analyse der Schwachstellen live an

IT-Zeitreise mit der zeitlichen Datenbank

Viele Bestandsverwaltungstools speichern lediglich den aktuellen Zustand oder einzelne Änderungsprotokolle. Versio.io speichert jede Änderung als neue Version in seiner zeitbezogenen Datenbank VersioDB, einschließlich der Beziehungen zwischen den Objekten.

IT-Zeitreise für Daten und Topologie - Stellen Sie einzelne Werte und die gesamte Topologie Ihrer Infrastruktur zu jedem beliebigen Zeitpunkt in der Vergangenheit wieder her.
Einhaltung von Prüfungsvorschriften und Ursachenanalyse - Die Historisierung von Konfigurationen und Beziehungen liefert Nachweise für Audits (BaFin, ISO 27001, NIS2, DORA) und beschleunigt die Ursachenanalyse.
Ganzheitlicher Digitaler Zwilling - Verträge, Dokumente und Assets können direkt mit IT-Objekten verknüpft werden.

Souveränität und Wirtschaftlichkeit „Made in Germany“

Schutz vor dem US-amerikanischen Cloud Act - Versio.io ist ein deutscher Anbieter. Im Gegensatz zu einem US-amerikanischen Anbieter mit einem Data Center in der EU unterliegen Ihre Daten nicht dem Cloud Act – weder in unserer SaaS-Lösung noch in Ihrem eigenen Data Center.
Transparente Kosten - Das Pay-as-you-go-Modell beginnt bereits bei 1.00 € (netto) pro Host und Monat, wobei für jede Umgebungsgröße Preise veröffentlicht sind.

Starten Sie Ihre kostenlose 30-Tage-Testversion und verschaffen Sie sich neben Ihrem bestehenden Patch-Tool einen Überblick über den End-of-Life- und Schwachstellenstatus Ihrer gesamten IT-Landschaft.

Starten Sie Ihre kostenlose 30-Tage-Testphase

Häufig gestellte Fragen

Installiert Versio.io Patches wie Action1?

Nein. Versio.io erkennt Schwachstellen und Software im End-of-Life-Stadium im gesamten IT-Stack, priorisiert diese anhand der Topologie und dokumentiert die Behebung. Patches werden über Ihr Patch-Management-Tool bereitgestellt.

Kann Versio.io zusammen mit Action1 verwendet werden?

Ja. IOS kann parallel zu einem Patch-Management-Tool eingesetzt werden und ergänzt dieses um die CMDB, die Topologie, End-of-Life-Daten und die Historisierung.