Horizon3.ai

Horizon3.ai ist eine US-amerikanische Cybersicherheitsplattform, die mit NodeZero das erste vollständig autonome Pentesting-System für Enterprise-Netzwerke entwickelt hat. Das 2019 von ehemaligen Spezialisten des US-Militärs und der NSA gegründete Unternehmen in San Francisco ermöglicht Organisationen, reale Angriffe auf das eigene Netzwerk kontinuierlich und automatisiert zu simulieren. NodeZero führt einen autonomen, agentenlosen Angriff durch: Das System nutzt öffentlich dokumentierte Schwachstellen (CVEs), unsichere Konfigurationen, schwache Passwörter, Kerberoasting in Active-Directory-Umgebungen sowie Privilege-Escalation-Techniken, um echte Angriffspfade zu identifizieren.

Der entscheidende Unterschied zu Vulnerability-Scannern: NodeZero kettet einzelne Schwachstellen zu realisierbaren Angriffsketten und zeigt, welche Kombination tatsächlich zu einer kritischen Kompromittierung führen würde. Der Fix-Verify-Loop ist das wichtigste Alleinstellungsmerkmal: Nach der Behebung gemeldeter Schwachstellen testet NodeZero automatisch, ob die Fixes tatsächlich wirksam sind. Dieses Feedback fehlt bei traditionellen Jahres-Pentests vollständig.

Horizon3.ai wird von Bundesbehörden, Krankenhäusern, Finanzinstituten und kritischer Infrastruktur eingesetzt, die regelmäßige Compliance-Validierung nach SOC2, HIPAA, PCI DSS oder CMMC benötigen. Das US-Verteidigungsministerium gehört zu den Kunden. Preisstruktur: Ausschließlich Enterprise-Jahresverträge, typischerweise 35.000 bis über 100.000 USD je nach Netzwerkgröße und Testfrequenz.