Beste Lösung für Kryptografie-Posture-Management: Einkaufsratgeber 2026 für Post-Quanten-Readiness-Tools

Die beste Lösung für Kryptografie-Posture-Management ist diejenige, die die Kryptografie findet, die Sie tatsächlich betreiben, sie an den Vorgaben misst, denen Sie genügen müssen, in einem offenen Format exportiert und die Befunde in einen Migrationsplan überführt, den Ihre Teams umsetzen können. Kein Produkt gewinnt in allen Kriterien. In der öffentlichen Dokumentation führt Keyfactor AgileSec bei der Binäranalyse und der HSM-Breite, IBM bei der Installation in abgeschotteten Netzen (Air-Gap), Fortanix und Keyfactor beim Multi-Cloud-Schlüsselinventar und SandboxAQ bei der TLS-Verkehrsanalyse. DuoKey gehört auf die Shortlist, wenn Sie eine Live-Prüfung des Post-Quanten-Schlüsselaustauschs, die Abdeckung von Datenbanken und STARTTLS, ein CBOM nach CycloneDX 1.7, Migrationsplanung und einen kostenlosen Einstieg wollen. Dieser Ratgeber zeigt, wie Sie Kriterium für Kriterium entscheiden.

Wenn Sie das beste Post-Quanten-Readiness-Tool suchen, klären Sie zuerst, was «bereit» in Ihrer Organisation heissen muss: ein aktuelles Inventar (CBOM), eine nach Risiko geordnete Liste dessen, was zuerst zu beheben ist, Nachweise für die Aufsicht und ein Weg, die Änderung auszurollen und zu verifizieren. Ein Scanner, der nur eine Tabelle liefert, ist ein Startpunkt, kein Programm.

Die folgenden Fakten stammen aus der öffentlichen Dokumentation der Hersteller, geprüft im Oktober 2026, und entsprechen denen auf unseren Vergleichsseiten zu SandboxAQ, Fortanix, Keyfactor AgileSec und IBM. Wo eine Funktion in der öffentlichen Dokumentation nicht gefunden wurde, schreiben wir genau das; es heisst nicht, dass sie nicht existiert. Hersteller entwickeln schnell weiter, prüfen Sie Wesentliches daher in einem Proof of Concept. Für Ihre Ausschreibung nutzen Sie die Vorlage und Checkliste für die Ausschreibung von Post-Quanten-Kryptografie.

---

Inhaltsverzeichnis

1. Was Kryptografie-Posture-Management ist
2. Die Kriterien für die beste Lösung
3. Discovery: was jedes Tool sieht und was nicht
4. CBOM, Risikobewertung und Priorisierung
5. Migrationsplanung und Behebung
6. Betrieb, Vertrauen und Einstiegskosten
7. Wo welcher Anbieter führt
8. Wo DuoKey passt und wo nicht
9. So führen Sie eine faire Evaluation durch
10. FAQ
11. Fazit
12. Quellen

---

Was Kryptografie-Posture-Management ist

Kryptografie-Posture-Management (Cryptographic Posture Management, CPM) bedeutet, laufend alle Stellen zu entdecken, an denen Kryptografie eingesetzt wird, sie gegen Richtlinien und Standards zu bewerten und die Behebung zu steuern. Es liegt zwischen drei älteren Disziplinen: dem Zertifikatslebenszyklus-Management (verwaltet Zertifikate), dem Schlüsselmanagement (verwaltet Schlüssel) und dem Schwachstellenmanagement (verwaltet Softwarefehler). CPM schliesst die Lücke dazwischen: Welche Algorithmen, Schlüssellängen, Protokolle und Bibliotheken sind wo im Einsatz, und welche überstehen den Post-Quanten-Übergang nicht.

Die wichtigsten Ergebnisse:

• Ein Inventar, idealerweise ein CBOM (Cryptography Bill of Materials, kryptografische Stückliste) in einem offenen Format wie CycloneDX. Siehe unseren Leitfaden zum Kryptografie-Inventar.
• Eine Risikosicht, je Asset und für die Organisation, die die «Store now, decrypt later»-Gefährdung langlebiger Daten einbezieht.
• Ein Migrationsplan, der den Wechsel zu den Post-Quanten-Standards des NIST staffelt: ML-KEM (FIPS 203), ML-DSA (FIPS 204) und SLH-DSA (FIPS 205).
• Laufende Steuerung: Richtlinie, Drift-Erkennung und Nachweise, also die praktische Bedeutung von Krypto-Agilität.

---

Die Kriterien für die beste Lösung

Gewichten Sie diese nach Ihrer Umgebung. Eine Bank mit Mainframes und abgeschotteten Zonen und ein Cloud-natives SaaS-Unternehmen wählen nicht dasselbe Produkt.

---

Discovery: was jedes Tool sieht und was nicht

Bei der Discovery unterscheiden sich die Produkte am stärksten, und hier ist das Marketing am wenigsten verlässlich. Die Tabelle fasst die öffentliche Dokumentation zusammen (J = dokumentiert, T = teilweise oder eingeschränkt, ? = in der öffentlichen Dokumentation nicht gefunden).

Drei ehrliche Lesarten dieser Tabelle:

1. Binärdateien und kompilierte Artefakte. Liegt Ihr Risiko in Executables von Dritten, Firmware oder JAR/WAR-Archiven, dokumentiert Keyfactor AgileSec das Scannen von Binärdateien, und SandboxAQ nennt Binärdateien als Scan-Fläche. DuoKey dokumentiert das Scannen von Container-Images und Artifactory-Abhängigkeiten, aber keine Analyse von Binärinhalten. Das ist heute eine echte Lücke in der öffentlichen Dokumentation von DuoKey.
2. Datenbanken und Nicht-HTTP-TLS. DuoKey dokumentiert STARTTLS und TLS-Prüfung für PostgreSQL, MySQL, MongoDB, Redis und Kafka. Die öffentlichen Unterlagen der anderen vier Anbieter zeigen eine engere oder keine Abdeckung dieser Protokolle. Liegt Ihre Transportkryptografie in Datenbanken, Message-Bussen und Mail-Relays, testen Sie das ausdrücklich.
3. Breite bei Cloud-KMS und HSM. Fortanix (vier Clouds) und Keyfactor (drei Clouds und mehrere HSM-Familien) dokumentieren ein breiteres Inventar als DuoKey mit AWS produktiv und Azure/GCP in Beta.

---

CBOM, Risikobewertung und Priorisierung

CBOM

Ein CBOM sollte in einem Standardformat exportierbar sein, damit Sie andere Tools und Prüfer damit versorgen können. Die öffentliche Dokumentation zeigt:

Risikobewertung

Achten Sie auf zwei Ebenen. Ein Score je Asset ordnet die Befunde, damit das Team weiss, was zuerst zu beheben ist. Ein Score auf Organisationsebene gibt der Leitung eine Zahl und einen Trend. DuoKey dokumentiert einen Score je Asset von 0 bis 10 mit Prioritäten P0 bis P4 und einen Readiness-Score von 0 bis 100, der die «Harvest now, decrypt later»-Gefährdung einschliesst. IBM und Fortanix dokumentieren ein Readiness-Mass auf Organisationsebene (bei Fortanix der Anteil quantenresistenter Schlüssel). Keyfactor dokumentiert Scores je Objekt und den Verlauf der Posture ohne einzelne Organisationskennzahl, und in der Dokumentation von SandboxAQ wurde kein einzelner Readiness-Score gefunden.

Fragen Sie bei jedem Anbieter nach, wie der Score berechnet wird. Ein Score, den Sie einem Prüfer nicht erklären können, ist ein Dashboard, kein Nachweis.

Standard-Mapping

NIST- und CNSA-2.0-Mapping dokumentieren DuoKey, SandboxAQ, Fortanix und Keyfactor; IBM dokumentiert NIST-Kontrollen und FIPS 140-3, CNSA 2.0 wurde aber nicht gefunden. Europäische und Schweizer Zuordnungen sind überall dünner: DuoKey dokumentiert BSI in der Dokumentation und nennt ANSSI-, NCSC-, FINMA-, DORA- und NIS2-Zuordnungen auf der Website statt in der Dokumentation; Keyfactor hat einen DORA-Blogbeitrag; bei den übrigen wurde nichts gefunden. Ist FINMA-, DORA- oder NIS2-Nachweis Ihr Treiber, verlangen Sie von jedem Anbieter ein durchgespieltes Beispiel, und lesen Sie unsere Übersichten zur Schweizer PQC-Regulierung und zum deutschen BSI TR-02102.

---

Migrationsplanung und Behebung

Das Problem zu finden ist nur die halbe Arbeit. Die Unterschiede liegen im Danach.

Der Remediator-Proxy von IBM verdient besondere Erwähnung: Er setzt hybrides Post-Quanten-TLS vor Altanwendungen, ohne den Code zu ändern, was wertvoll ist, wo man die Anwendung nicht anfassen kann. Die Stärke von Keyfactor ist der Zertifikats-Stack (Command und EJBCA). Die von Fortanix ist die hardwaregestützte Schlüsselverwahrung in DSM, das ML-KEM, ML-DSA, LMS und XMSS unterstützt. Die von DuoKey ist die Verbindung von Discovery, Planung und Zertifikats-Rollout in einem Ablauf. Zur PKI-Seite siehe unsere Leitfäden zu ML-DSA-Zertifikaten und zur ML-KEM-Schlüsselverwaltung.

---

Betrieb, Vertrauen und Einstiegskosten

Betreiben Sie klassifizierte oder vollständig abgeschottete Netze, ist der Air-Gap-Betrieb heute ein K.-o.-Kriterium: IBM dokumentiert ihn; DuoKey dokumentiert Image-Spiegelung mit geplantem vollständigem Air-Gap; die anderen sind teilweise oder nicht gefunden. Für eine US-Bundes-Posture ist der FedRAMP-Ready-Status von SandboxAQ relevant. Für Käufer in der Schweiz oder der EU mit Anforderungen an den Datenstandort lässt der Betrieb durch DuoKey oder On-Premises die Wahl, wo die Daten liegen; prüfen Sie das gegen Ihre eigenen Anforderungen.

---

Wo welcher Anbieter führt

---

Wo DuoKey passt und wo nicht

DuoKey CPM (früher PQC Scanner) gehört zur Lösung für Cryptographic Posture Management in DuoKey Cockpit. Es passt am besten, wenn Sie einen durchgehenden Ablauf von der Discovery bis zur Migration wollen, von DuoKey gehostet oder in Ihrer eigenen Umgebung, und wenn CI/CD-Gating und hybrid-zuerst-Empfehlungen für Sie zählen. Lesen Sie die vollständigen Vergleichsseiten: DuoKey vs. SandboxAQ, DuoKey vs. Fortanix, DuoKey vs. Keyfactor AgileSec und DuoKey vs. IBM.

Es passt weniger, wenn Analyse von Binärdateien und Firmware Ihr Hauptbedarf ist, wenn Sie schon heute Azure- und GCP-KMS auf Produktionsreife inventarisieren müssen oder wenn Sie jetzt eine vollständig abgeschottete Installation brauchen. In diesen Fällen ist die dokumentierte Fähigkeit eines Wettbewerbers weiter als unsere.

Der kostenlose Einstieg: Quantum Risk Score

Der Quantum Risk Score (QRS) ist der kostenlose Self-Service-Einstieg von DuoKey. Er wird aus öffentlichen Signalen berechnet, etwa dem, was Ihre aus dem Internet erreichbaren Dienste ankündigen, ohne Zugriff auf interne Systeme und ohne Installation. Er liefert einen Score und eine Stufe statt eines vollständigen Inventars. So erfahren Sie schnell, wie exponiert der von aussen sichtbare Teil Ihrer Umgebung ist, und können das interne Gespräch eröffnen. Das vollständige DuoKey CPM geht dann nach innen: Code, Cloud-KMS, HSMs, Keystores und Netzwerkgeräte. Verstehen Sie den QRS als ersten Schritt und einen internen Scan als das eigentliche Inventar. Der Score einer Organisation bleibt vertraulich; er wird weder veröffentlicht noch gerankt.

---

So führen Sie eine faire Evaluation durch

1. Zuerst den Umfang festlegen. Listen Sie die relevanten Flächen: externes TLS, internes TLS, Code, Cloud-KMS, HSMs, Datenbanken, Geräte, Binärdateien. Ordnen Sie sie nach Datenlebensdauer und Geschäftsauswirkung.
2. Einen repräsentativen Ausschnitt wählen. Eine Geschäftseinheit, ein Cloud-Konto, eine Repository-Gruppe, ein Netzsegment.
3. Jedes Tool der Shortlist auf demselben Ausschnitt laufen lassen und Befunde, Fehlalarme, Zeit bis zum ersten Ergebnis und Übersehenes vergleichen.
4. Den Export testen. Importieren Sie jedes CBOM in einen neutralen Viewer oder Ihre CMDB.
5. Den Plan testen. Lassen Sie sich je Anbieter eine priorisierte Migrationsliste für den Ausschnitt erstellen und die Nachweiskette eines Befunds von der Erkennung bis zum Abschluss zeigen.
6. Den Ausstieg prüfen. Können Sie mit Ihren Daten in einem offenen Format gehen?

Die Vorlage und Checkliste für die Ausschreibung von Post-Quanten-Kryptografie macht daraus Anforderungen, ein gewichtetes Bewertungsmodell und einen Proof-of-Concept-Plan, die Sie in Ihre eigenen Unterlagen übernehmen können.

---

FAQ

Was ist die beste Lösung für Kryptografie-Posture-Management?

Es gibt keinen einzelnen Sieger. Nach der öffentlichen Dokumentation hat Keyfactor AgileSec die breiteste Discovery, IBM die stärkste Air-Gap-Lösung, Fortanix das breiteste Multi-Cloud-Schlüsselinventar, SandboxAQ die tiefste TLS-Verkehrsanalyse und DuoKey die Kombination aus Live-Post-Quanten-Prüfung, Datenbank-TLS-Abdeckung, CycloneDX-1.7-CBOM, Migrationsplanung und kostenlosem Einstieg. Wählen Sie nach den Flächen und Randbedingungen Ihrer eigenen Umgebung.

Was ist das beste Post-Quanten-Readiness-Tool für eine Bank oder ein reguliertes Unternehmen?

Gewichten Sie das Mapping auf die Texte, denen Sie genügen müssen, ein exportierbares CBOM, eine erklärbare Risikobewertung und ein Betriebsmodell, das zu Ihren Regeln für Datenstandort und Netzisolation passt. Verlangen Sie von jedem Anbieter ein durchgespieltes Beispiel gegen FINMA-, DORA-, NIS2- oder BSI-Anforderungen, denn die öffentliche Dokumentation dazu ist bei allen dünn.

Was ist ein CBOM und warum ist es wichtig?

Ein CBOM (Cryptography Bill of Materials) ist ein maschinenlesbares Inventar kryptografischer Assets wie Algorithmen, Schlüssel, Zertifikate und Protokolle in einem Format wie CycloneDX. Es erlaubt, Nachweise mit Prüfern zu teilen und andere Tools zu speisen, und vermeidet die Bindung an einen einzelnen Anbieter.

Worin unterscheidet sich CPM vom Zertifikatslebenszyklus-Management?

Das Zertifikatslebenszyklus-Management stellt Zertifikate aus, erneuert und widerruft sie. Kryptografie-Posture-Management schaut weiter: Es findet Kryptografie in Code, Keystores, Cloud-KMS, HSMs, SSH und Protokollen, bewertet sie gegen Richtlinien und steuert die Migration. Beide arbeiten zusammen, besonders beim Ausstellen von Post-Quanten-Zertifikaten.

Kann ich ein Posture-Management-Tool kostenlos testen?

Einige Anbieter bieten das. Der Quantum Risk Score von DuoKey ist kostenlos und nutzt nur öffentliche Signale. IBM nennt einen 90-Tage-Test im AWS Marketplace, den Sie selbst bereitstellen. Bei den anderen waren kostenlose Optionen unklar oder in der öffentlichen Dokumentation nicht zu finden. Führen Sie in jedem Fall einen Proof of Concept auf einem realen Ausschnitt Ihrer Umgebung durch, bevor Sie sich festlegen.

Brauche ich einen Air-Gap-Betrieb?

Nur wenn Sie abgeschottete Netze betreiben, die keinen Dienst des Herstellers erreichen können. Dann machen Sie es zu einem Muss-Kriterium, denn die Anbieter unterscheiden sich: IBM dokumentiert eine Air-Gap-Installation, andere teilweise oder keine Unterstützung.

Welche Standards sollte ein Post-Quanten-Readiness-Tool unterstützen?

Mindestens ML-KEM (FIPS 203), ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) erkennen, Befunde auf NIST-Vorgaben und CNSA 2.0 abbilden und klassische, hybride und Post-Quanten-Konfigurationen unterscheiden. Verlangen Sie den Nachweis, wie das Tool einen hybriden Schlüsselaustausch wie X25519MLKEM768 erkennt.

Wie oft sollte das Inventar aktualisiert werden?

Möglichst laufend. Code und Cloud ändern sich täglich, daher sollten Scans in der CI/CD und nach Zeitplan laufen, mit Drift-Erkennung, um Rückfälle auf klassische Algorithmen zu erkennen.

---

Fazit

Wählen Sie das Tool, das sieht, was Sie haben, seine Scores erklärt, offene Daten exportiert und beim Handeln hilft. Nehmen Sie zwei oder drei Anbieter in die Shortlist, lassen Sie sie auf demselben Ausschnitt Ihrer Umgebung laufen und entscheiden Sie nach Evidenz. Für einen unverbindlichen ersten Blick auf Ihre externe Exponierung beginnen Sie mit dem kostenlosen Quantum Risk Score; für eine beschaffungsreife Checkliste nutzen Sie die Ausschreibungsvorlage.

---

Quellen

• NIST FIPS 203: ML-KEM
• NIST FIPS 204: ML-DSA
• NIST FIPS 205: SLH-DSA
• NIST IR 8547 (Initial Public Draft): Transition to Post-Quantum Cryptography Standards
• CycloneDX Cryptography Bill of Materials
• DuoKey Docs: Überblick CPM (PQC Scanner)
• DuoKey Docs: Migrationsplanung
• DuoKey Docs: Grenzen des Container-Image-Scans
• DuoKey Docs: STARTTLS-Scan
• SandboxAQ AQtive Guard Dokumentation: Datenquellen
• Fortanix Key Insight PQC Central: Konzepte
• Keyfactor AgileSec: Sensor-Architektur
• Keyfactor AgileSec: Sicherheitsmodell
• IBM Guardium Cryptography Manager 2.0.3: Neuerungen
• IBM Guardium Cryptography Manager im AWS Marketplace