{"id":99007,"date":"2026-08-20T09:00:00","date_gmt":"2026-08-20T07:00:00","guid":{"rendered":"https:\/\/locaterisk.com\/?post_type=wissen&#038;draft=easm-caasm-drps-unterschiede"},"modified":"2026-08-06T16:22:12","modified_gmt":"2026-08-06T14:22:12","slug":"easm-caasm-drps-unterschiede","status":"publish","type":"wissen","link":"https:\/\/locaterisk.com\/en\/know\/easm-caasm-drps-unterschiede\/","title":{"rendered":"EASM, CAASM und DRPS: Unterschiede und Einsatzbereiche"},"content":{"rendered":"<h1 class=\"wp-block-heading\">EASM, CAASM und DRPS: Unterschiede und Einsatzbereiche<\/h1>\n\n<span class=\"lr-ai-disclosure\" style=\"display:block;max-width:843px;margin:8px auto 28px;font-size:14px;line-height:1.4;color:#8b93a7;font-family:inherit;font-style:italic;\">This text was generated using artificial intelligence (AI).<\/span>\n\n<h2 class=\"wp-block-heading\">Key Points at a Glance<\/h2>\n<ul class=\"wp-block-list\"><li><strong>External Attack Surface Management (EASM)<\/strong> betrachtet \u00f6ffentlich erreichbare Assets und Expositionen aus einer Outside-in-Perspektive.<\/li><li><strong>Cyber Asset Attack Surface Management (CAASM)<\/strong> f\u00fchrt vor allem Daten vorhandener IT- und Security-Werkzeuge \u00fcber Schnittstellen zusammen und korreliert sie.<\/li><li><strong>Digital Risk Protection Services (DRPS)<\/strong> beobachten digitale Risiken au\u00dferhalb klassischer Unternehmensgrenzen, zum Beispiel Markenmissbrauch, gef\u00e4lschte Domains oder offengelegte Daten.<\/li><li>Die Kategorien \u00fcberlappen sich. Produktumfang und Bezeichnungen unterscheiden sich je nach Anbieter; die konkrete Datenquelle ist daher aussagekr\u00e4ftiger als das Etikett.<\/li><li>Eine Kombination kann sinnvoll sein, wenn externe Exposition, interne Asset-Daten und digitale Bedrohungen gemeinsam in priorisierte Arbeitsabl\u00e4ufe einflie\u00dfen sollen.<\/li><\/ul>\n<h2 class=\"wp-block-heading\">Drei Kategorien mit unterschiedlichen Ausgangspunkten<\/h2>\n<p>EASM, CAASM und DRPS werden h\u00e4ufig nebeneinander genannt, weil alle drei Kategorien Sichtbarkeit \u00fcber digitale Risiken versprechen. Sie beginnen jedoch an verschiedenen Punkten. EASM fragt, welche Systeme einer Organisation aus dem Internet erkennbar und erreichbar sind. CAASM fragt, welche Assets und Sicherheitsinformationen bereits in internen Werkzeugen vorhanden sind und wie sich diese Daten zu einem belastbaren Bestand verbinden lassen. DRPS fragt, welche digitalen Risiken au\u00dferhalb der eigenen Infrastruktur entstehen, etwa durch Markenimitation, Phishing-Domains oder ver\u00f6ffentlichte Zugangsdaten.<\/p>\n<p>Die Begriffe stammen aus dem Markt f\u00fcr Attack Surface Management und wurden wesentlich durch Analysten gepr\u00e4gt. Gartner f\u00fchrt EASM, CAASM und DRPS als unterschiedliche Anwendungsfelder innerhalb dieses Marktes. Das bedeutet nicht, dass jede L\u00f6sung exakt dieselben Funktionen besitzt. Anbieter erweitern ihre Produkte, kombinieren Kategorien oder verwenden eigene Abgrenzungen. Eine Beschaffung sollte deshalb nicht allein auf einem Akronym beruhen.<\/p>\n<p>F\u00fcr eine fachliche Einordnung helfen f\u00fcnf Fragen: Welche Assets liegen im Sichtbereich? Woher stammen die Daten? Muss ein interner Zugang eingerichtet werden? Welche Risiken lassen sich aus den Daten ableiten? Und welches Team soll die Ergebnisse bearbeiten? Diese Fragen machen \u00dcberschneidungen und L\u00fccken sichtbar.<\/p>\n<figure class=\"wp-block-table\"><table><thead><tr><th>Criterion<\/th><th>EASM<\/th><th>CAASM<\/th><th>DRPS<\/th><\/tr><\/thead><tbody><tr><td>Prim\u00e4rer Sichtbereich<\/td><td>Internetexponierte Infrastruktur und \u00f6ffentlich beobachtbare Angriffsfl\u00e4che<\/td><td>Interne und externe Assets aus angebundenen Datenquellen<\/td><td>Digitale Risiken und Bedrohungssignale au\u00dferhalb klassischer Unternehmensgrenzen<\/td><\/tr><tr><td>Typische Datenquellen<\/td><td>DNS, Zertifikate, IP-Netze, Webdienste und \u00f6ffentlich erreichbare technische Merkmale<\/td><td>CMDB, EDR, Cloud, IAM, Vulnerability Scanner und weitere IT-\/Security-Systeme<\/td><td>Offenes Web, Domain- und Markenbeobachtung, Leaks, soziale Plattformen; je nach Anbieter weitere Quellen<\/td><\/tr><tr><td>Arbeitsweise<\/td><td>Outside-in-Discovery und wiederkehrende Beobachtung<\/td><td>API-Integration, Normalisierung, Deduplizierung und Korrelation<\/td><td>Suche, Erkennung, Kontextualisierung und Meldung externer digitaler Risiken<\/td><\/tr><tr><td>Hauptnutzer<\/td><td>Security Operations, Vulnerability Management, IT-Risikomanagement<\/td><td>Security Engineering, Asset Management, SOC, GRC<\/td><td>Threat Intelligence, Brand Protection, Fraud und SOC<\/td><\/tr><tr><td>Typical limit<\/td><td>Keine sichere Aussage \u00fcber alle internen Assets oder jede konkret verwundbare Version<\/td><td>Qualit\u00e4t h\u00e4ngt von angebundenen und gepflegten Quellsystemen ab<\/td><td>Technische Exposition eigener Systeme ist nicht immer der Schwerpunkt<\/td><\/tr><\/tbody><\/table><\/figure>\n<h2 class=\"wp-block-heading\">EASM: die externe Angriffsfl\u00e4che von au\u00dfen beobachten<\/h2>\n<p>External Attack Surface Management erfasst und \u00fcberwacht internetexponierte Assets aus der Perspektive eines externen Beobachters. Offizielle Microsoft-Dokumentation beschreibt EASM als kontinuierliche Erkennung und Abbildung der digitalen Angriffsfl\u00e4che. Ausgangspunkte k\u00f6nnen bekannte Domains, IP-Adressbereiche, Hosts, autonome Systemnummern oder Organisationsdaten sein. Beziehungen zwischen diesen Elementen helfen, weitere potenziell zugeh\u00f6rige Assets zu finden.<\/p>\n<p>Der Outside-in-Ansatz ist n\u00fctzlich, wenn die interne Inventarliste die \u00f6ffentlich sichtbare Realit\u00e4t nicht zuverl\u00e4ssig abbildet. Gr\u00fcnde k\u00f6nnen neue Cloud-Ressourcen, dezentrale Beschaffung, Testsysteme, Unternehmenszuk\u00e4ufe oder veraltete DNS-Eintr\u00e4ge sein. EASM kann solche Hinweise systematisch sammeln und die erreichbaren Dienste nach beobachtbaren Sicherheitsmerkmalen bewerten. Dazu geh\u00f6ren beispielsweise TLS-Konfigurationen, E-Mail-Sicherheitsmerkmale, exponierte Schnittstellen oder Hinweise auf eingesetzte Technologien.<\/p>\n<p>Diese Sicht hat klare Grenzen. Die Zuordnung eines gefundenen Assets zu einer Organisation kann eine Pr\u00fcfung ben\u00f6tigen. Auch ein erkannter Technologiehinweis beweist nicht automatisch, dass eine bestimmte verwundbare Version aktiv ist. EASM ersetzt weder authentifizierte interne Scans noch Penetrationstests. Es erg\u00e4nzt diese Verfahren um die Frage, was au\u00dferhalb der eigenen Kontrollperspektive sichtbar ist. Eine ausf\u00fchrlichere Einordnung finden Sie im Beitrag <a href=\"https:\/\/locaterisk.com\/en\/know\/what-is-easm\/\">Was ist EASM?<\/a>.<\/p>\n<p>LocateRisk setzt bei automatisierten IT-Risikoanalysen auf \u00f6ffentlich erreichbare technische Informationen und ben\u00f6tigt keine Agenten-Installation auf den betrachteten Systemen. Die Ergebnisse eignen sich f\u00fcr die Priorisierung und f\u00fcr wiederkehrendes Monitoring. Sie sollten anschlie\u00dfend mit Asset-Verantwortung, Gesch\u00e4ftskritikalit\u00e4t und internen Befunden verbunden werden.<\/p>\n<h2 class=\"wp-block-heading\">CAASM: vorhandene Asset- und Security-Daten korrelieren<\/h2>\n<p>Cyber Asset Attack Surface Management setzt prim\u00e4r auf bereits vorhandene Daten. CAASM-Werkzeuge sollen Asset-Sichtbarkeit und Expositionsfragen vor allem \u00fcber Integrationen mit bestehenden Systemen verbessern. Typische Quellen sind Cloud-Plattformen, Endpoint-Werkzeuge, Identit\u00e4tsdienste, Configuration Management Databases, Vulnerability Scanner und Ticket-Systeme.<\/p>\n<p>Eine CAASM-Plattform normalisiert unterschiedliche Datenmodelle und versucht, Datens\u00e4tze demselben Asset zuzuordnen. Dadurch lassen sich Fragen beantworten, die in einzelnen Werkzeugen offenbleiben: Welche Ger\u00e4te fehlen im EDR? Welche Cloud-Ressource hat keinen verantwortlichen Owner? Welche Assets erscheinen im Scanner, aber nicht in der CMDB? Welche Identit\u00e4ten oder Sicherheitskontrollen sind mit einem System verbunden?<\/p>\n<p>Die St\u00e4rke liegt in der Korrelation. Sie setzt allerdings verwertbare Quellen, passende Schnittstellen und gepflegte Verantwortlichkeiten voraus. Ein unbekanntes externes Asset, das in keiner angebundenen Quelle vorkommt, kann einer rein integrationsbasierten Sicht entgehen. Einige CAASM-Produkte erg\u00e4nzen deshalb eigene Discovery-Funktionen oder EASM-Daten. Das erweitert den Funktionsumfang, \u00e4ndert jedoch nicht den grundlegenden Ausgangspunkt: CAASM schafft Ordnung und Kontext in verteilten Asset- und Sicherheitsdaten.<\/p>\n<p>F\u00fcr Unternehmen mit vielen Tools kann CAASM die Suche nach widerspr\u00fcchlichen Best\u00e4nden und fehlender Kontrollabdeckung vereinfachen. Kleine und mittlere Unternehmen sollten vorab pr\u00fcfen, ob Zahl und Qualit\u00e4t ihrer Datenquellen eine zus\u00e4tzliche Integrationsschicht rechtfertigen. Bei einer \u00fcberschaubaren Umgebung kann ein klar gef\u00fchrtes Inventar in Verbindung mit EASM und einem Vulnerability-Management-Prozess ausreichen.<\/p>\n<h2 class=\"wp-block-heading\">DRPS: digitale Risiken jenseits der eigenen Infrastruktur<\/h2>\n<p>Digital Risk Protection Services erweitern den Blick auf Risiken, die nicht als klassisches Asset im eigenen Netzwerk erscheinen. Google beschreibt Digital Risk Protection als eine Sammlung von Produkten und Services zum Schutz wesentlicher Assets und Daten vor externen Bedrohungen. Je nach Anbieter k\u00f6nnen dazu \u00e4hnliche Domains, gef\u00e4lschte Webseiten, Markenmissbrauch, kompromittierte Zugangsdaten, Datenlecks oder Angriffsplanungen geh\u00f6ren.<\/p>\n<p>DRPS ist daher besonders relevant f\u00fcr Threat-Intelligence-, Fraud-, Marken- und Security-Operations-Teams. Ein typischer Prozess beginnt mit Schutzobjekten wie Markenname, Domains, F\u00fchrungspersonen oder Produktbezeichnungen. Ein Dienst sucht anschlie\u00dfend nach verd\u00e4chtigen Treffern, ordnet Kontext zu und unterst\u00fctzt je nach Vertrag bei Takedown- oder Eskalationsprozessen.<\/p>\n<p>Der konkrete Quellumfang unterscheidet sich stark. Manche Angebote beobachten ausschlie\u00dflich \u00f6ffentlich zug\u00e4ngliche Quellen und Domainregistrierungen. Andere beziehen geschlossene oder schwer zug\u00e4ngliche Bereiche ein. Diese F\u00e4higkeiten d\u00fcrfen nicht aus der Kategoriebezeichnung abgeleitet werden, sondern m\u00fcssen im Leistungsumfang belegt sein. LocateRisk bietet kein Monitoring von Darknet- oder Untergrundforen an. Der Produktbezug liegt bei der Analyse \u00f6ffentlich beobachtbarer technischer Expositionen, nicht bei allen DRPS-Anwendungsf\u00e4llen.<\/p>\n<p>Auch DRPS l\u00f6st nicht jede Aufgabe des Attack Surface Management. Eine Warnung vor einer t\u00e4uschend \u00e4hnlichen Domain sagt wenig \u00fcber den Patchstand eines eigenen Webservers. Umgekehrt erkennt ein technisches EASM nicht zwangsl\u00e4ufig den Missbrauch einer Marke auf einer sozialen Plattform. Die operative Zust\u00e4ndigkeit und der erwartete Reaktionsprozess sollten deshalb bereits bei der Auswahl gekl\u00e4rt werden.<\/p>\n<h2 class=\"wp-block-heading\">Zusammenspiel in einem belastbaren Exposure-Prozess<\/h2>\n<p>Die drei Kategorien lassen sich als Datenbausteine eines gemeinsamen Exposure-Prozesses einsetzen. EASM liefert Hinweise auf extern sichtbare Assets und Fehlkonfigurationen. CAASM verbindet diese Hinweise mit internen Best\u00e4nden, Eigent\u00fcmern und Kontrollinformationen. DRPS erg\u00e4nzt Signale zu digitalem Missbrauch und externer Zielauswahl. Das Ergebnis ist noch keine Priorisierung. Daf\u00fcr braucht es Gesch\u00e4ftskritikalit\u00e4t, Erreichbarkeit, Bedrohungskontext und eine verantwortliche Entscheidung.<\/p>\n<p>Ein m\u00f6gliches Beispiel: EASM entdeckt einen bisher nicht inventarisierten Host. CAASM zeigt nach der Korrelation, dass die zugeh\u00f6rige Cloud-Subscription einem Produktteam geh\u00f6rt und kein Endpoint-Werkzeug angebunden ist. DRPS meldet zeitgleich eine Phishing-Domain, die den Produktnamen imitiert. Die Befunde k\u00f6nnen zusammenh\u00e4ngen, m\u00fcssen es aber nicht. Erst eine Validierung kl\u00e4rt die Beziehung und den Handlungsbedarf.<\/p>\n<p>F\u00fcr die Auswahl empfiehlt sich ein anwendungsbezogener Kriterienkatalog. Benennen Sie zuerst die Entscheidungen, die das Werkzeug unterst\u00fctzen soll. Pr\u00fcfen Sie anschlie\u00dfend Sichtbereich, Datenquellen, Aktualisierungsfrequenz, Nachvollziehbarkeit der Asset-Zuordnung, Export- und Integrationsm\u00f6glichkeiten sowie Zust\u00e4ndigkeiten f\u00fcr Fehlalarme. Ein kostenloses <a href=\"https:\/\/locaterisk.com\/en\/landing\/free-rating\/\">Security Rating<\/a> kann einen ersten externen Blick liefern. F\u00fcr eine strukturierte Analyse der erreichbaren Systeme beschreibt die Seite <a href=\"https:\/\/locaterisk.com\/en\/landing\/it-risk-analysis\/\">Security Rating<\/a> den passenden Einstieg.<\/p>\n<p>Auch Lieferanten lassen sich in den Prozess einbeziehen. Externe Beobachtungen ersetzen keine Vertrags- oder Fragebogenpr\u00fcfung, liefern aber wiederkehrende technische Evidenz. Wie diese Perspektive im Third-Party Risk Management eingesetzt werden kann, zeigt die Seite <a href=\"https:\/\/locaterisk.com\/en\/landing\/third-party-risk-management\/\">Third-party risk management<\/a>.<\/p>\n<h2 class=\"wp-block-heading\">Welche Kategorie passt zu welchem Bedarf?<\/h2>\n<p>EASM passt, wenn unbekannte oder unkontrollierte Internetexpositionen im Mittelpunkt stehen. CAASM passt, wenn zahlreiche interne Datenquellen widerspr\u00fcchliche Asset-Best\u00e4nde liefern und Kontrolll\u00fccken sichtbar werden sollen. DRPS passt, wenn Marken-, Identit\u00e4ts- oder Datenrisiken au\u00dferhalb der eigenen technischen Infrastruktur beobachtet und bearbeitet werden m\u00fcssen.<\/p>\n<p>Viele Organisationen ben\u00f6tigen mehr als eine Perspektive, aber nicht zwingend drei separate Plattformen. Entscheidend sind die vorhandene Tool-Landschaft, die gr\u00f6\u00dften Informationsl\u00fccken und die Teams, die Befunde bearbeiten. Ein klarer Pilot mit wenigen priorisierten Anwendungsf\u00e4llen ist belastbarer als eine Beschaffung auf Basis m\u00f6glichst vieler Funktionslisten.<\/p>\n<p>F\u00fcr den Pilot eignen sich messbare Fragen: Wie viele relevante externe Assets waren dem Team vorher unbekannt? Wie viele interne Datens\u00e4tze lassen sich eindeutig einem Owner zuordnen? Wie oft f\u00fchrte ein DRPS-Signal zu einer best\u00e4tigten Schutzma\u00dfnahme? Erfassen Sie neben der Treffermenge auch Fehlzuordnungen, Bearbeitungszeit und den Anteil umgesetzter Ma\u00dfnahmen. So zeigt sich, ob eine zus\u00e4tzliche Datenquelle den Arbeitsablauf verbessert oder lediglich weitere Warnungen erzeugt. Dokumentieren Sie dabei auch den gew\u00e4hlten Scope.<\/p>\n\n<div class=\"wp-block-lr-faq-module\"><div class=\"content\"><h3>Frequently asked questions<\/h3><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Was ist der wichtigste Unterschied zwischen EASM und CAASM?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">EASM beginnt mit einer externen Outside-in-Sicht auf internetexponierte Assets. CAASM verbindet \u00fcberwiegend Daten aus vorhandenen internen IT- und Security-Systemen. Angebote k\u00f6nnen beide Ans\u00e4tze kombinieren, weshalb Datenquellen und Discovery-Verfahren einzeln gepr\u00fcft werden sollten.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Ist DRPS dasselbe wie EASM?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">Nein. DRPS kann unter anderem Markenmissbrauch, Phishing-Domains oder offengelegte Daten adressieren. EASM konzentriert sich auf die \u00f6ffentlich erreichbare technische Angriffsfl\u00e4che. Es gibt \u00dcberschneidungen, der jeweilige Leistungsumfang ist jedoch anbieterspezifisch.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Kann EASM ein internes Asset-Inventar ersetzen?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">EASM kann unbekannte oder nicht mehr gepflegte externe Assets sichtbar machen, besitzt aber nicht automatisch den internen Eigentums-, Prozess- und Gesch\u00e4ftskontext. Ein belastbarer Prozess verbindet externe Beobachtungen mit einem gepflegten internen Inventar.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Muss ein Unternehmen EASM, CAASM und DRPS gleichzeitig einsetzen?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">Nein. Die Auswahl sollte von konkreten Informationsl\u00fccken und Arbeitsabl\u00e4ufen ausgehen. Manche Plattformen decken mehrere Anwendungsf\u00e4lle ab. Ein Pilot zeigt, ob zus\u00e4tzliche Daten tats\u00e4chlich zu besseren Entscheidungen und k\u00fcrzeren Bearbeitungszeiten f\u00fchren.<\/p><\/div><\/div><\/div><\/div>\n\n<p>Sie m\u00f6chten kl\u00e4ren, welche extern sichtbaren Risiken zu Ihrer Organisation oder zu kritischen Lieferanten geh\u00f6ren? <a href=\"https:\/\/locaterisk.com\/en\/landing\/it-risk-analysis\/\">Starten Sie mit einer IT-Risikoanalyse von LocateRisk<\/a> und besprechen Sie die Ergebnisse mit unserem Team.<\/p>","protected":false},"excerpt":{"rendered":"<p>EASM, CAASM und DRPS schaffen unterschiedliche Sichten auf Assets und digitale Risiken. Der Vergleich zeigt Aufgaben, Grenzen und Zusammenspiel.<\/p>","protected":false},"author":6,"featured_media":0,"template":"","wissen_thema":[818],"class_list":["post-99007","wissen","type-wissen","status-publish","hentry","wissen_thema-easm-angriffsflaeche"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>EASM, CAASM und DRPS im Vergleich \u2013 LocateRisk<\/title>\n<meta name=\"description\" content=\"EASM, CAASM und DRPS verst\u00e4ndlich verglichen: Sichtbereich, Datenquellen, Arbeitsweise, Zielgruppen, Grenzen und sinnvolles Zusammenspiel.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/locaterisk.com\/en\/know\/easm-caasm-drps-unterschiede\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"EASM, CAASM und DRPS im Vergleich \u2013 LocateRisk\" \/>\n<meta property=\"og:description\" content=\"EASM, CAASM und DRPS verst\u00e4ndlich verglichen: Sichtbereich, Datenquellen, Arbeitsweise, Zielgruppen, Grenzen und sinnvolles Zusammenspiel.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/locaterisk.com\/en\/know\/easm-caasm-drps-unterschiede\/\" \/>\n<meta property=\"og:site_name\" content=\"LocateRisk\" \/>\n<meta property=\"og:image\" content=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_Generisch_03-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1080\" \/>\n\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-caasm-drps-unterschiede\\\/\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-caasm-drps-unterschiede\\\/\",\"name\":\"EASM, CAASM und DRPS im Vergleich \u2013 LocateRisk\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#website\"},\"datePublished\":\"2026-08-20T07:00:00+00:00\",\"description\":\"EASM, CAASM und DRPS verst\u00e4ndlich verglichen: Sichtbereich, Datenquellen, Arbeitsweise, Zielgruppen, Grenzen und sinnvolles Zusammenspiel.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-caasm-drps-unterschiede\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-caasm-drps-unterschiede\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-caasm-drps-unterschiede\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/locaterisk.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Wissen\",\"item\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/wissen\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"EASM, CAASM und DRPS: Unterschiede und Einsatzbereiche\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/\",\"name\":\"LocateRisk\",\"description\":\"IT-Sicherheit messen und vergleichen\",\"publisher\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#organization\",\"name\":\"LocateRisk\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2020\\\/11\\\/Kettenglieder_V0216-9.jpg\",\"contentUrl\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2020\\\/11\\\/Kettenglieder_V0216-9.jpg\",\"width\":1920,\"height\":1080,\"caption\":\"LocateRisk\"},\"image\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/locaterisk\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"EASM, CAASM und DRPS im Vergleich \u2013 LocateRisk","description":"EASM, CAASM und DRPS verst\u00e4ndlich verglichen: Sichtbereich, Datenquellen, Arbeitsweise, Zielgruppen, Grenzen und sinnvolles Zusammenspiel.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/locaterisk.com\/en\/know\/easm-caasm-drps-unterschiede\/","og_locale":"en_US","og_type":"article","og_title":"EASM, CAASM und DRPS im Vergleich \u2013 LocateRisk","og_description":"EASM, CAASM und DRPS verst\u00e4ndlich verglichen: Sichtbereich, Datenquellen, Arbeitsweise, Zielgruppen, Grenzen und sinnvolles Zusammenspiel.","og_url":"https:\/\/locaterisk.com\/en\/know\/easm-caasm-drps-unterschiede\/","og_site_name":"LocateRisk","og_image":[{"width":1080,"height":1080,"url":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_Generisch_03-1.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/locaterisk.com\/wissen\/easm-caasm-drps-unterschiede\/","url":"https:\/\/locaterisk.com\/wissen\/easm-caasm-drps-unterschiede\/","name":"EASM, CAASM und DRPS im Vergleich \u2013 LocateRisk","isPartOf":{"@id":"https:\/\/locaterisk.com\/de\/#website"},"datePublished":"2026-08-20T07:00:00+00:00","description":"EASM, CAASM und DRPS verst\u00e4ndlich verglichen: Sichtbereich, Datenquellen, Arbeitsweise, Zielgruppen, Grenzen und sinnvolles Zusammenspiel.","breadcrumb":{"@id":"https:\/\/locaterisk.com\/wissen\/easm-caasm-drps-unterschiede\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/locaterisk.com\/wissen\/easm-caasm-drps-unterschiede\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/locaterisk.com\/wissen\/easm-caasm-drps-unterschiede\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/locaterisk.com\/"},{"@type":"ListItem","position":2,"name":"Wissen","item":"https:\/\/locaterisk.com\/de\/wissen\/"},{"@type":"ListItem","position":3,"name":"EASM, CAASM und DRPS: Unterschiede und Einsatzbereiche"}]},{"@type":"WebSite","@id":"https:\/\/locaterisk.com\/de\/#website","url":"https:\/\/locaterisk.com\/de\/","name":"LocateRisk","description":"Measure and compare IT security","publisher":{"@id":"https:\/\/locaterisk.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/locaterisk.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/locaterisk.com\/de\/#organization","name":"LocateRisk","url":"https:\/\/locaterisk.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/locaterisk.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_V0216-9.jpg","contentUrl":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_V0216-9.jpg","width":1920,"height":1080,"caption":"LocateRisk"},"image":{"@id":"https:\/\/locaterisk.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/locaterisk\/"]}]}},"_links":{"self":[{"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/wissen\/99007","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/wissen"}],"about":[{"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/types\/wissen"}],"author":[{"embeddable":true,"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/users\/6"}],"version-history":[{"count":1,"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/wissen\/99007\/revisions"}],"predecessor-version":[{"id":99017,"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/wissen\/99007\/revisions\/99017"}],"wp:attachment":[{"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/media?parent=99007"}],"wp:term":[{"taxonomy":"wissen_thema","embeddable":true,"href":"https:\/\/locaterisk.com\/en\/wp-json\/wp\/v2\/wissen_thema?post=99007"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}