AI Tool

Mandiant Review

Mandiant ist ein Cybersicherheitsunternehmen und eine Tochtergesellschaft von Google, spezialisiert auf Bedrohungsanalyse (threat intelligence), Incident Response und Cybersicherheitsberatung.

Mandiant - AI tool for mandiant. Professional illustration showing core functionality and features.
1Am 12. September 2022 von Google für 5,4 Milliarden US-Dollar übernommen, wodurch seine Expertise in die Sicherheitsangebote von Google Cloud integriert wurde.
2Nutzt über 500 Threat Intelligence-Analysten aus mehr als 30 Ländern, um menschen- und maschinenlesbare Informationen zu kuratieren.
3Der M-Trends 2026 Report zeigte, dass der High-Tech-Sektor im Jahr 2025 17 % der Mandiant-Untersuchungen ausmachte und damit die Finanzdienstleistungen übertraf.
4Die mittlere Zeit zwischen der ersten Kompromittierung und der Übergabe an den Bedrohungsakteur sank von über acht Stunden im Jahr 2022 auf 22 Sekunden im Jahr 2025.

Similar Tools

Compare Alternatives

Other tools you might consider

4

Basedash Autopilot

Shares tags: ai

Visit

Connect

</>Embed "Featured on Stork" Badge
Badge previewBadge preview light
<a href="https://www.stork.ai/en/mandiant" target="_blank" rel="noopener noreferrer"><img src="https://www.stork.ai/api/badge/mandiant?style=dark" alt="Mandiant - Featured on Stork.ai" height="36" /></a>
[![Mandiant - Featured on Stork.ai](https://www.stork.ai/api/badge/mandiant?style=dark)](https://www.stork.ai/en/mandiant)

overview

Was ist Mandiant?

Mandiant ist ein von Google entwickeltes Cybersicherheitsberatungs- und Threat Intelligence-Tool, das Sicherheitsteams und Organisationen befähigt, sich auf Cyberangriffe vorzubereiten, diese zu verhindern und darauf zu reagieren. Es ist spezialisiert auf Incident Response, Threat Intelligence und Sicherheitsvalidierung, integriert in die Sicherheitsangebote von Google Cloud. Am 12. September 2022 von Google für 5,4 Milliarden US-Dollar übernommen, bietet die Expertise von Mandiant umfassenden Schutz vor Cyberbedrohungen. Das Unternehmen bietet eine Reihe von Cybersicherheitsdiensten und -produkten an und nutzt über 20 Jahre Ermittlungserfahrung, um Organisationen bei der Identifizierung, Eindämmung und Behebung von Problemen nach Cyberangriffen zu unterstützen. Seine detaillierten Informationen zu Malware, Schwachstellen und gegnerischen Taktiken, Techniken und Verfahren (TTPs) werden von über 500 Threat Intelligence-Analysten kuratiert.

quick facts

Schnelle Fakten

AttributWert
EntwicklerGoogle (Mandiant)
GeschäftsmodellFreemium
PreisgestaltungFreemium
PlattformenWeb
API VerfügbarJa
IntegrationenGoogle Cloud, Gemini
FinanzierungVon Google für 5,4 Milliarden US-Dollar übernommen (2022)

features

Hauptmerkmale von Mandiant

Mandiant bietet eine umfassende Suite von Cybersicherheitsfunktionen, die darauf ausgelegt sind, die Verteidigungsposition und Reaktionsfähigkeiten einer Organisation gegen ausgeklügelte Cyberbedrohungen zu verbessern. Diese Funktionen basieren auf umfassender Threat Intelligence und Incident Response-Expertise.

  • 1Incident Response und Behebung: Kernangebot zur Identifizierung, Eindämmung und Behebung von Cyberangriffen, basierend auf über 20 Jahren Ermittlungserfahrung.
  • 2Threat Intelligence: Detaillierte menschen- und maschinenlesbare Informationen zu Malware, Schwachstellen und gegnerischen TTPs, kuratiert von über 500 Analysten.
  • 3Cybersicherheitsberatungsdienste: Umfasst Risikobewertungen, Schwachstellenanalysen, Penetrationstests und die Entwicklung von Cyberverteidigungsfähigkeiten.
  • 4Managed Detection and Response (MDR): Wendet die Forschung und Threat Intelligence von Mandiant für Organisationen an, denen interne Kapazitäten fehlen.
  • 5Attack Surface Management (ASM): Hilft bei der Verwaltung von internetexponierten Assets, Cloud-Ressourcen und Drittanbietern, um Schwachstellen und 'Schatten-IT' zu identifizieren.
  • 6Sicherheitsvalidierung: Automatisierte, realitätsnahe Angriffssimulationen zur Messung der Sicherheitslage, zum Testen von Abwehrmaßnahmen gegen TTPs und zur Identifizierung von Lücken.
  • 7Proaktive Cyberverteidigung und Verbesserung der Sicherheitslage: Dienste zur Stärkung des gesamten Sicherheitsrahmens einer Organisation.
  • 8Strategische Krisenkommunikation: Beratung und Unterstützung für die Unternehmensführung während Cyberangriffen.
  • 9AI für Cyberverteidigung und Absicherung von AI-Systemen: Expertise in der Nutzung von AI zur Verteidigung und zum Schutz von AI/ML-Umgebungen.
  • 10Generative AI-gestützte Unterstützung: Mandiant Threat Intelligence nutzt Gemini zur Vereinfachung komplexer Informationen in verständliche Zusammenfassungen.

use cases

Wer sollte Mandiant nutzen?

Die Dienste und Produkte von Mandiant sind auf Organisationen und Sicherheitsexperten zugeschnitten, die komplexen Cyberbedrohungen gegenüberstehen und spezialisiertes Fachwissen in Incident Response, Threat Intelligence und Sicherheitsvalidierung benötigen.

  • 1Sicherheitsteams, die fortgeschrittene Threat Intelligence und eine von Experten geführte Incident Response für komplexe Sicherheitsverletzungen benötigen.
  • 2Organisationen, die ihre Cyberabwehr stärken, ihre Sicherheitslage verbessern und Cyberrisiken proaktiv managen möchten.
  • 3Unternehmensführung und Stakeholder, die strategische Beratung und Krisenkommunikation während bedeutender Cyberangriffe benötigen.
  • 4Unternehmen, die umfangreiche internetexponierte Assets, Cloud-Ressourcen und Drittanbieter für ein umfassendes Attack Surface Management verwalten.
  • 5Unternehmen, die ihre bestehenden Sicherheitskontrollen validieren und deren Wirksamkeit gegen die neuesten gegnerischen Taktiken, Techniken und Verfahren (TTPs) messen möchten.

pricing

Mandiant Preise & Pläne

Mandiant arbeitet nach einem Freemium-Modell, wobei seine zentralen Cybersicherheitsdienste auf Unternehmensebene, einschließlich Incident Response, Threat Intelligence und Beratung, in der Regel eine direkte Preiskonsultation erfordern. Spezifische Kosten werden im Allgemeinen basierend auf dem Leistungsumfang, der Organisationsgröße und der Komplexität der Anforderungen verhandelt. Während einige grundlegende Threat Intelligence über Freemium-Angebote zugänglich sein kann, sind umfassende Lösungen Teil des Sicherheitportfolios von Google Cloud.

  • 1Freemium-Modell mit Diensten auf Unternehmensebene, die eine direkte Preiskonsultation erfordern.

competitors

Mandiant vs. Wettbewerber

Mandiant ist ein anerkannter Marktführer in Threat Intelligence und Incident Response und wird oft mit anderen prominenten Cybersicherheitslösungen verglichen. Seine Wettbewerbsposition ist durch seine umfassende Expertise und Integration in das Sicherheitsökosystem von Google Cloud definiert.

  • 1Mandiant vs. CrowdStrike: Mandiant ist bekannt für seine umfassende Expertise in Incident Response und Forensik und wird oft für komplexe Sicherheitsverletzungen hinzugezogen, während CrowdStrike sich durch seine Cloud-native Falcon-Plattform und einen umfassenden Managed Detection and Response (MDR)-Dienst auszeichnet, der kontinuierlichen, autonomen Schutz über die gesamte Angriffsfläche betont.
  • 2Mandiant vs. IBM Security X-Force: Sowohl Mandiant als auch IBM Security X-Force bieten umfassende Threat Intelligence- und Incident Response-Funktionen; IBM X-Force legt den Schwerpunkt auf die Absicherung von AI-Modellen und Machine Learning-Umgebungen und bietet ein breiteres Portfolio als Teil eines größeren Technologiekonglomerats an, ähnlich wie Mandiant eine Google-Tochtergesellschaft ist.
  • 3Mandiant vs. Palo Alto Networks Unit 42: Unit 42 bietet, ähnlich wie Mandiant, von Experten geführte Incident Response und Threat Intelligence. Ihre Differenzierung liegt in der engen Integration mit der breiteren Sicherheitsplattform von Palo Alto Networks, die AI-Sicherheitsbewertungen anbietet und Produkttechnologie zur Bereitstellung von Diensten nutzt, während Mandiant trotz seiner Google Cloud-Integration einen eher herstellerunabhängigen Ansatz für Incident Response verfolgt.
  • 4Mandiant vs. SentinelOne: Mandiant wird oft für die Analyse nach Sicherheitsverletzungen und strategische Beratung hinzugezogen, während SentinelOne einen plattformzentrierten Ansatz mit autonomer AI für Echtzeit-Prävention und -Reaktion in Maschinengeschwindigkeit über eine breitere Angriffsfläche durch seine Singularity Platform bietet, wobei der Schwerpunkt auf automatisierter Bedrohungserkennung und -reaktion liegt.

Frequently Asked Questions

+Was ist Mandiant?

Mandiant ist ein von Google entwickeltes Cybersicherheitsberatungs- und Threat Intelligence-Tool, das Sicherheitsteams und Organisationen befähigt, sich auf Cyberangriffe vorzubereiten, diese zu verhindern und darauf zu reagieren. Es ist spezialisiert auf Incident Response, Threat Intelligence und Sicherheitsvalidierung, integriert in die Sicherheitsangebote von Google Cloud.

+Ist Mandiant kostenlos?

Mandiant arbeitet nach einem Freemium-Modell. Während einige grundlegende Threat Intelligence oder einführende Ressourcen kostenlos verfügbar sein können, erfordern seine umfassenden Dienste auf Unternehmensebene, einschließlich Incident Response, Threat Intelligence und Beratung, in der Regel eine direkte Preiskonsultation und sind nicht kostenlos.

+Was sind die Hauptmerkmale von Mandiant?

Zu den Hauptmerkmalen von Mandiant gehören Incident Response und Behebung, umfassende Threat Intelligence (menschen- und maschinenlesbar), Cybersicherheitsberatungsdienste, Managed Detection and Response (MDR), Attack Surface Management (ASM) und Sicherheitsvalidierung durch automatisierte Angriffssimulationen. Es nutzt auch AI, einschließlich Gemini, für die Cyberverteidigung und die Absicherung von AI-Systemen.

+Wer sollte Mandiant nutzen?

Mandiant ist primär für Sicherheitsteams, Organisationen, die ihre Cyberabwehr stärken möchten, und die Unternehmensführung, die strategische Krisenkommunikation während Cyberangriffen benötigt, bestimmt. Es ist geeignet für Unternehmen, die Experten-Incident Response, fortgeschrittene Threat Intelligence und eine proaktive Verbesserung der Sicherheitslage benötigen.

+Wie schneidet Mandiant im Vergleich zu Alternativen ab?

Mandiant ist führend in Incident Response und Threat Intelligence. Im Vergleich zu CrowdStrike konzentriert sich Mandiant auf tiefgehende Incident-Forensik, während CrowdStrike eine einheitliche, AI-gesteuerte Plattform für proaktive Verteidigung bietet. Gegenüber IBM Security X-Force bieten beide umfassende Informationen, aber IBM legt den Schwerpunkt auf die Absicherung von AI-Modellen. Im Vergleich zu Palo Alto Networks Unit 42 bietet Mandiant einen eher herstellerunabhängigen Ansatz für Incident Response, während Unit 42 eng mit der Plattform von Palo Alto integriert ist. Im Vergleich zu SentinelOne konzentriert sich Mandiant auf die Analyse nach Sicherheitsverletzungen und strategische Beratung, während SentinelOne autonome AI für Echtzeit-Prävention und -Reaktion bietet.