← Alle Beiträge Ankündigung

Wir stellen Pathbreak vor

Vom Pathbreak-Team · 18. Juli 2026 · 4 Min. Lesezeit

Wichtigste Erkenntnisse

Pathbreak findet die Angriffspfade in Ihrer Cloud, die ein echter Angreifer nutzen würde, und beweist, dass sie funktionieren.
Es schlussfolgert über Ihre Identitäten, Rollen und Vertrauensbeziehungen hinweg und bestätigt dann jede Kette, indem es die reale Autorisierung auflöst. Es arbeitet read-only.
Für jeden Pfad, den es bestätigt, erhalten Sie die eine Änderung, die ihn unterbricht, sodass Sie diese Kante beheben, statt Tausende von Findings zu triagieren.
AWS heute, mit tiefer Abdeckung von Control-Plane-Schritten wie IAM Privilege Escalation und Missbrauch kontenübergreifenden Vertrauens. Azure und Microsoft Entra ID folgen als Nächstes.
Es ist Adversarial Exposure Validation (AEV), es speist ein CTEM-Programm, und es ist keine Breach and Attack Simulation.

Die meisten Sicherheitstools sind gut darin aufzulisten, was in Ihrer Cloud falsch läuft, und schlecht darin, es zu priorisieren. Sie scannen jedes Konto, melden Tausende von Findings und überlassen es Ihrem Team herauszufinden, welche Handvoll ein Angreifer aneinanderreihen könnte, sodass der Backlog wächst und die eine Fehlkonfiguration, die Sie übernommen werden lässt, in Zeile 4.000 steht, wo niemand Zeit hat, sie herauszugraben.

Wir haben Pathbreak gebaut, um die andere Frage zu beantworten: welche Ketten in Ihrer Cloud durchgängig bis zu einem Administrator oder zu sensiblen Daten reichen.

Wie Angreifer sich bewegen

Angreifer suchen nach Routen durch eine Cloud. Die Frage, die sie stellen, ist, wie sie von einem Fuß in der Tür zu einem Administrator oder zu sensiblen Daten gelangen. Diese Route ist ein Angriffspfad, eine Kette kleiner Schritte über Identitäten, Rollen, Vertrauensbeziehungen und Ressourcen hinweg, bei der jeder Schritt für sich genommen unauffällig wirkt, aber aneinandergereiht bis zum Konto-Administrator reicht.

Eine einzelne Berechtigung, eine Rolle, die Sie übernehmen können, eine zu weit gefasste Policy, an deren Anhängen sich niemand erinnert: keines davon ist für sich genommen einen Alert wert. Die Kette, die sie bilden, schon, und Scanner übersehen sie, weil sie jedes Teil getrennt prüfen.

Was Pathbreak tut

Pathbreak baut einen Graphen aus den realen Identitäten, Rollen und Vertrauensbeziehungen Ihrer Cloud. Ein Agent erkundet diesen Graphen auf der Suche nach Ketten, die Privilegien eskalieren könnten, verwandelt Fragen in präzise Abfragen und löst dann die Autorisierung durchgängig auf, um zu bestätigen, welche dieser Ketten einen Administrator oder sensible Daten erreichen. Wenn sich eine Kette auflöst, zeigt Ihnen Pathbreak den Pfad und die exakte Änderung, die ihn unterbricht.

Mehr zur Mechanik finden Sie unter So funktioniert es und zu den Ketten, die wir abdecken, auf der Seite Angriffspfade. Wir finden die Kandidatenketten, beweisen durch Auflösen Ihrer Autorisierung, welche davon real sind, und geben Ihnen die eine Änderung, die jede einzelne durchtrennt.

Was wir mit validiert meinen

Viele Tools zeichnen Ihnen einen Graphen von allem, was theoretisch passieren könnte, und die meisten dieser Kanten scheitern, sobald Sie die dahinterstehende Autorisierung auflösen. Pathbreak folgt der realen Autorisierung durchgängig und bestätigt, dass sich der Pfad auflöst, sodass Sie ihn nicht von Hand testen müssen, um herauszufinden, ob er funktioniert.

Es tut all das read-only. Pathbreak schlussfolgert über Identitäts- und Policy-Metadaten, um herauszufinden, ob eine Kette ausnutzbar ist, sodass nichts gegen Ihre Ressourcen ausgeführt und nichts verändert wird. Wir gehen darauf auf der Seite Trust und Sicherheit ein, denn ein Produkt, das kartiert, wie man Ihre Cloud übernimmt, sollte sorgsam mit den Schlüsseln umgehen.

Wo es heute läuft

Heute ist Pathbreak für AWS gebaut und geht in der Control Plane in die Tiefe: IAM Privilege Escalation und Missbrauch kontenübergreifenden Vertrauens. Azure und Microsoft Entra ID folgen als Nächstes, Google Cloud und Hybrid stehen auf der Roadmap. Wir sind lieber stark auf einer Cloud als mittelmäßig über fünf hinweg.

Wo Pathbreak hineinpasst

Wenn Sie Kategorie-Labels mögen: Das ist Adversarial Exposure Validation, und es speist direkt in ein CTEM-Programm. Pathbreak validiert Exposure kontinuierlich und meldet nur die Pfade, die erreichbar sind.

Was als Nächstes kommt

Wir werden hier weiter über die konkreten Ketten schreiben, auf die wir stoßen, wie Control-Plane-Privilege-Escalation in AWS abläuft und wie man herausfindet, welche Findings sich zu einem Pfad verketten und welche ins Leere laufen. Pathbreak ist heute verfügbar. Wenn Sie die Angriffspfade in Ihren eigenen AWS-Konten sehen möchten, melden Sie sich gern.

Häufig gestellte Fragen

Was ist Pathbreak?

Pathbreak ist eine agentische Cloud-Sicherheitsplattform, die die realen Angriffspfade aufdeckt und validiert, die ein Angreifer über Ihre Cloud hinweg verketten könnte, und Ihnen dann die eine Änderung an die Hand gibt, die jeden einzelnen unterbricht. Es läuft read-only und meldet die kleine Zahl von Pfaden, die sich auflösen, aus den Tausenden von Findings, die ein Scanner auflisten würde.

Wie unterscheidet sich Pathbreak von einem Scanner oder CSPM?

Scanner und CSPM-Tools listen isolierte Findings auf. Pathbreak schlussfolgert über Ihre gesamte Umgebung hinweg, validiert durch Auflösen der realen Autorisierung, welche Ketten ausnutzbar sind, und zeigt nur die Pfade, die sich auflösen, mit dem Fix, der jeden einzelnen durchtrennt.

Ist Pathbreak Breach and Attack Simulation?

Nein. Pathbreak feuert keine Test-Payloads auf Ihre Kontrollen ab, um die Erkennung zu messen. Es schlussfolgert über Ihre reale Autorisierung, um read-only zu beweisen, wohin ein Angreifer gelangen könnte. Es ist Adversarial Exposure Validation, und es speist ein CTEM-Programm.

Welche Clouds unterstützt Pathbreak?

Pathbreak ist heute für AWS gebaut, mit der tiefsten Abdeckung von Control-Plane-Ketten wie IAM Privilege Escalation und Missbrauch kontenübergreifenden Vertrauens. Azure und Microsoft Entra ID folgen als Nächstes, Google Cloud und Hybrid stehen auf der Roadmap.