Wie vergleicht blacklens.io Anbieter?

Wir vergleichen prüfbare Kriterien in den Bereichen Angriffsfläche und Frühwarnung, Schwachstellenmanagement, Penetration Testing, Darknet und Lieferkette, Auswertung sowie Plattform. Angaben zu blacklens.io stammen aus dem Produkt und der Dokumentation. Angaben zu anderen Anbietern stammen aus öffentlich zugänglichen Informationen wie Websites, Datenblättern und Dokumentation.

Warum gibt es keine Punkte oder Rangliste?

Weil Lösungen für unterschiedliche Aufgaben gebaut sind. Ein spezialisierter Darknet-Dienst ist kein schwächerer Schwachstellen-Scanner, er hat einen anderen Schwerpunkt. Der Vergleich zeigt deshalb, was enthalten ist, und nennt die Stärken jeder Lösung, auch dort, wo ein anderer Anbieter etwas bietet, das blacklens.io nicht enthält.

Was bedeuten „Teilweise“ und „Keine öffentlichen Angaben“?

„Teilweise“ heißt, dass eine Funktion eingeschränkt, als Zusatzmodul oder abhängig von der Lizenz verfügbar ist. Die Anmerkung in der Zelle nennt die Bedingung. „Keine öffentlichen Angaben“ heißt, dass sich die Funktion in öffentlichen Quellen weder bestätigen noch ausschließen ließ.

Lässt sich blacklens.io mit anderen Lösungen kombinieren?

Ja. blacklens.io bietet eine REST-API mit über 250 Endpunkten, eine Lösung für Microsoft Sentinel sowie Integrationen für Jira, ServiceNow, Microsoft Teams, Slack und Webhooks. So fließen Findings in bestehende SIEM-, Ticket- und Alerting-Prozesse, auch wenn Sie für einzelne Bereiche eine spezialisierte Lösung behalten.

Eine Angabe stimmt nicht mehr. Wie melde ich das?

Funktionsumfang und Lizenzen ändern sich laufend. Schreiben Sie an hello@blacklens.io und nennen Sie eine öffentliche Quelle. Wir prüfen die Angabe und aktualisieren sie auf Deutsch und Englisch mit neuem Stand-Datum.

Externe Angriffsfläche

blacklens.io vs. Microsoft Defender EASM

Microsoft Defender EASM erkennt die externe Angriffsfläche und fügt sich in die Microsoft-Security-Umgebung ein.

Microsoft Defender EASM

Stärken

EnthaltenInventar externer Assets mit laufenden Scans
EnthaltenKorrelation mit Defender-EDR-Daten
EnthaltenAbfragen und Auswertung, auch mit Power BI

blacklens.io

Zusätzlich in blacklens.io

Angriffsfläche und Frühwarnung
Automatische Prüfung bei neuen Bedrohungen, Typosquatting und Lookalike-Domains
Schwachstellenmanagement
Interne und externe Schwachstellen-Scans
Penetration Testing
Manuelle Penetrationstests, Kontinuierliche Pentests (PTaaS), Verifizierte Findings, Zusammenarbeit mit Pentestern
Darknet, OSINT und Lieferkette
Laufendes Darknet Monitoring, Kompromittierte Zugangsdaten, Infizierte Geräte, Ransomware-Leak-Sites und Lieferanten
Auswertung und Berichte
Nachverfolgung je Schwachstelle

Das bieten beide

Alerts bei Änderungen der Angriffsfläche
Kontinuierliche Schwachstellen-Scans
Mehrere Threat-Intelligence-Quellen
Alle Schwachstellen in einer Übersicht
Verlauf und Trends
Workflow für Findings
Enterprise-Schwachstellen-Feed
OSINT und Datenlecks
Berichte und Auswertungen
Risikobewertung
Export als PDF oder CSV
Abfragesprache für Filter
Technologie- und Hersteller-Inventar
Rollen und Berechtigungen
API-Zugang

32 Kriterien in 6 Bereichen

Anmerkungen nennen Einschränkungen, Zusatzmodule oder Lizenzbedingungen. Angaben zu blacklens.io stammen aus Produkt und Dokumentation.

blacklens.io vs. Microsoft Defender EASM
Kriterium	blacklens.io	Microsoft Defender EASM
Angriffsfläche und Frühwarnung
Sichtbarkeit intern und extern	Enthalten Externe Scans, Sentry im internen Netz und Cloud-Konten	Teilweise Intern mit weiteren Microsoft-Lizenzen, z. B. E5 Security
Alerts bei Änderungen der Angriffsfläche	Enthalten 11 Alert-Typen per E-Mail, Push und Integrationen	Enthalten Über Custom Data Connections
Kontinuierliche Schwachstellen-Scans	Enthalten Neue Schwachstellen auch zwischen geplanten Scans	Enthalten
Mehrere Threat-Intelligence-Quellen	Enthalten Unter anderem NVD, EPSS, CISA KEV und VulnCheck	Enthalten
Mehrere Scan-Engines	Enthalten 13 spezialisierte Scan-Engines, vom Port-Scan bis zum Schwachstellen-Check	Keine öffentlichen Angaben
Warnung bei neuen Bedrohungen	Enthalten Neue CVEs in Echtzeit gegen Ihr Technologie-Inventar	Teilweise Per Konfiguration, für neu vergebene CVEs
Automatische Prüfung bei neuen Bedrohungen	Enthalten Automatische PoC-Verifikation im Threat Center	Nicht enthalten
Auswertung von Firewall-Verbindungen	Nicht enthalten	Nicht enthalten
Typosquatting und Lookalike-Domains	Enthalten 357 TLDs täglich, KI-Bewertung und Abuse-Meldung	Nicht enthalten
Schwachstellenmanagement
Zentrale Verwaltung mehrerer Scanner	Enthalten Beliebig viele Sentry-Agenten, zentral verwaltet	Teilweise Korrelation mit Defender-EDR-Daten
Interne und externe Schwachstellen-Scans	Enthalten Server, Clients, Netzwerk, OT und Active Directory	Nicht enthalten Externe Scans
Alle Schwachstellen in einer Übersicht	Enthalten Extern, intern und Cloud in einem Workflow	Enthalten Korrelation mit Defender-EDR-Daten
Verlauf und Trends	Enthalten Statistiken nach Woche, Monat, Quartal und Jahr	Enthalten
Workflow für Findings	Enthalten Offen, in Bearbeitung, zurückgestellt, Risiko akzeptiert, geschlossen	Enthalten
Enterprise-Schwachstellen-Feed	Enthalten 200.000+ Tests, täglich aktualisiert	Enthalten
Penetration Testing
Manuelle Penetrationstests	Enthalten Menschliche Pentester in der Plattform	Nicht enthalten
Kontinuierliche Pentests (PTaaS)	Enthalten Intervall je Ziel, wöchentlich bis jährlich	Nicht enthalten
Verifizierte Findings	Enthalten Als verifiziert markiert, mit Nachweisen und Retests	Nicht enthalten
Zusammenarbeit mit Pentestern	Enthalten Eigene Pentester-Rolle, Kommentare und Retests	Nicht enthalten
Darknet, OSINT und Lieferkette
OSINT und Datenlecks	Enthalten Google Dorks, Pastebin und offene S3-Buckets	Enthalten Assets, Domains, IPs, ASNs und WHOIS
Laufendes Darknet Monitoring	Enthalten Abgleich alle 24 Stunden	Nicht enthalten
Kompromittierte Zugangsdaten	Enthalten Identitäten und Session-Cookies, Mitarbeitende und Kunden getrennt	Nicht enthalten
Infizierte Geräte	Enthalten Hostname, Betriebssystem und Infektionsdatum	Nicht enthalten
Ransomware-Leak-Sites und Lieferanten	Enthalten Etwa alle 30 Minuten gegen Ihre Lieferanten-Watchlist	Nicht enthalten
Auswertung und Berichte
Berichte und Auswertungen	Enthalten Sechs PDF-Berichtstypen, zeitgesteuert versendet	Enthalten
Nachverfolgung je Schwachstelle	Enthalten Status, Kommentare, Retests und Audit-Log	Nicht enthalten
Risikobewertung	Enthalten Exposure Score 0–100, EPSS und CISA KEV	Enthalten
Export als PDF oder CSV	Enthalten PDF, CSV und erweitertes CSV aus jeder Liste	Enthalten CSV sowie Power BI und Azure Data Explorer
Abfragesprache für Filter	Enthalten BQL mit Autovervollständigung und natürlicher Sprache	Enthalten
Plattform
Technologie- und Hersteller-Inventar	Enthalten 786 HTTP-Templates für 374 Hersteller	Enthalten Schwerpunkt Web-Technologien
Rollen und Berechtigungen	Enthalten 50 Berechtigungen, 8 Rollen und eigene Rollen	Enthalten
API-Zugang	Enthalten REST-API mit 250+ Endpunkten	Enthalten

Enthalten In blacklens.io enthalten
Enthalten Beim Anbieter enthalten
Teilweise Teilweise: eingeschränkt, als Zusatzmodul oder je nach Lizenz
Nicht enthalten Nicht enthalten
Keine öffentlichen Angaben Keine öffentlichen Angaben: weder bestätigt noch ausgeschlossen

Angaben zu anderen Anbietern basieren auf öffentlich zugänglichen Informationen wie Websites, Datenblättern und Dokumentation, Stand: September 2026. Funktionsumfang und Lizenzen ändern sich. Markennamen gehören ihren jeweiligen Eigentümern. Korrekturen mit Quelle an hello@blacklens.io.

Was blacklens.io anders macht

Schwachstellentests, täglich aktualisiert: 200.000+
Cloud-Anbieter angebunden: 6
TLDs in der Lookalike-Erkennung: 357
Ransomware-Opfer erfasst seit 2023: 20.000+

Sentry im internen Netzonline

Server423 kritisch

Clients186

OT & IoT172 kritisch

Netzwerk91 kritisch

Active Directory12 Konten ohne Anmeldung seit 90 TagenMittel

Außen, innen und Cloud in einem Workflow

Externe Scans, Sentry-Agent und Cloud-Prüfung mit einem Status, einer Priorisierung und einem Bericht.

Lieferanten-Watchlist12 Lieferanten

Logistik Partner GmbHEintrag auf Ransomware-Leak-Site, vor 30 Min.Kritisch

Software Zulieferer AGSoftwareKeine Treffer

Muster SteuerberatungSteuerberatungKeine Treffer

Darknet und Lieferkette inklusive

Geleakte Identitäten, Session-Cookies und Ransomware-Leak-Sites, abgeglichen mit Ihrer Lieferanten-Watchlist.

Wo Ihre Daten verarbeitet werden

PlattformDACH-Rechenzentren, ISO 27001, SOC 2

Scan-InfrastrukturÖsterreich, Deutschland, Schweiz

KI-AnalysenSelf-hosted LLM, keine externen Anbieter

Feste Quell-IP-BereicheFreigabe in Firewall, WAF und IDS

Europäischer Betrieb, self-hosted LLM/KI

Hosting in zertifizierten DACH-Rechenzentren, Scans nur aus Österreich, Deutschland und der Schweiz, keine externen KI-Anbieter.

Darstellungen mit Beispieldaten.

Häufige Fragen zum Vergleich

: Wir vergleichen prüfbare Kriterien in den Bereichen Angriffsfläche und Frühwarnung, Schwachstellenmanagement, Penetration Testing, Darknet und Lieferkette, Auswertung sowie Plattform. Angaben zu blacklens.io stammen aus dem Produkt und der Dokumentation. Angaben zu anderen Anbietern stammen aus öffentlich zugänglichen Informationen wie Websites, Datenblättern und Dokumentation.
: Weil Lösungen für unterschiedliche Aufgaben gebaut sind. Ein spezialisierter Darknet-Dienst ist kein schwächerer Schwachstellen-Scanner, er hat einen anderen Schwerpunkt. Der Vergleich zeigt deshalb, was enthalten ist, und nennt die Stärken jeder Lösung, auch dort, wo ein anderer Anbieter etwas bietet, das blacklens.io nicht enthält.
: „Teilweise“ heißt, dass eine Funktion eingeschränkt, als Zusatzmodul oder abhängig von der Lizenz verfügbar ist. Die Anmerkung in der Zelle nennt die Bedingung. „Keine öffentlichen Angaben“ heißt, dass sich die Funktion in öffentlichen Quellen weder bestätigen noch ausschließen ließ.
: Ja. blacklens.io bietet eine REST-API mit über 250 Endpunkten, eine Lösung für Microsoft Sentinel sowie Integrationen für Jira, ServiceNow, Microsoft Teams, Slack und Webhooks. So fließen Findings in bestehende SIEM-, Ticket- und Alerting-Prozesse, auch wenn Sie für einzelne Bereiche eine spezialisierte Lösung behalten.
: Funktionsumfang und Lizenzen ändern sich laufend. Schreiben Sie an hello@blacklens.io und nennen Sie eine öffentliche Quelle. Wir prüfen die Angabe und aktualisieren sie auf Deutsch und Englisch mit neuem Stand-Datum.

Alle Vergleiche

blacklens.io vs. A1 Offensity

Schwachstellen-Scans

blacklens.io vs. CrowdStrike Falcon Intelligence Recon

Threat Intelligence und Digital Risk

blacklens.io vs. Cyberint

Threat Intelligence und Digital Risk

blacklens.io vs. KADUU

Darknet Monitoring

blacklens.io vs. lywand

Schwachstellen-Scans

blacklens.io vs. Arctic EWS

Externe Angriffsfläche

blacklens.io vs. RiskRecon by Mastercard

Lieferanten-Risiko

blacklens.io vs. SecureSIGHT

Sicherheitsmodule und Services

Prüfen Sie es an Ihrer eigenen Domain.

Sehen Sie innerhalb von 24 Stunden, was blacklens.io über Ihre Domain findet.

14 Tage kostenlos testen Demo buchen

14 Tage kostenlos, voller Funktionsumfang
Keine Kreditkarte nötig
Erste Funde besprechen wir gemeinsam