Eine Organisation fordert eine umfassende Drittanbieteranalyse ihrer Lieferkette an. Was würde das Analyseteam verwenden, um diese Anforderung zu erfüllen?

Ein Illumination Tool (Beleuchtungswerkzeug) ist die beste Wahl, da es die gesamte Lieferkette visualisiert und potenzielle Risikobereiche aufzeigt, die von Drittanbietern stammen könnten. Es bietet einen umfassenden Überblick über die Abhängigkeiten und Verbindungen innerhalb der Lieferkette. Ein Vulnerability Scanner (Schwachstellenscanner) identifiziert zwar Schwachstellen in Systemen, bietet aber keine ganzheitliche Analyse der Lieferkette. Ein Penetrationstest simuliert Angriffe auf spezifische Systeme, ist aber nicht darauf ausgelegt, die gesamte Lieferkette zu kartieren. SCAP (Security Content Automation Protocol) ist eine Sammlung von Standards zur Automatisierung der Sicherheitskonfiguration und Schwachstellenverwaltung, jedoch kein Werkzeug zur Visualisierung der Lieferkette.