tidiam im Vergleich
Wenn Sie gerade Werkzeuge vergleichen, ist die nützlichste Antwort selten eine Feature-Liste. Nützlicher ist die Frage, welche Aufgabe Sie eigentlich lösen. Hier steht, wofür tidiam gebaut ist und wofür ausdrücklich nicht.
Antwort in der Regel innerhalb von 24 Stunden an Werktagen, auch auf unbequeme Fragen.
Vier Kategorien, vier verschiedene Aufgaben
Die Werkzeuge, mit denen tidiam am häufigsten verwechselt wird, lösen jeweils eine andere Aufgabe. Diese Seite nennt bewusst keine Anbieternamen: Kategorien bleiben richtig, einzelne Produkte ändern sich schneller, als eine Marketingseite gepflegt wird.
| Kategorie | Löst | Löst nicht | Verhältnis zu tidiam |
|---|---|---|---|
| IGA-SuitenRechtevergabe, Workflows, Provisioning | Beantragen, genehmigen, vergeben, entziehen | Den technischen Zustand über mehrere Verzeichnisse laufend prüfen | Ergänzend. Wer eine IGA-Suite betreibt, hat trotzdem keine tägliche Posture-Prüfung |
| Bordmittel des HerstellersScore- und Empfehlungsfunktionen | Hinweise innerhalb der eigenen Produktwelt | Herstellerübergreifende Sicht und prüfungsfertige Evidenz | Guter Anfang, endet an der Grenze des jeweiligen Herstellers |
| Open-Source-ChecksSkriptbasierte Prüfungen | Technische Einzelprüfungen, kostenlos | Verlauf, Priorisierung, Ticket-Anbindung, Verantwortlichkeit | Für Teams mit Zeit und Skript-Know-how. tidiam liefert das Drumherum |
| AD-Security-ToolsAngriffspfad-Perspektive | Angreifbare Pfade und Fehlkonfigurationen zeigen | Compliance-Nachweis über mehrere Identity-Provider | Andere Frage. Angriffsrisiko ist nicht dasselbe wie Nachweisfähigkeit |
Wofür tidiam gebaut ist
Passt, wenn
- Sie zwischen 200 und 10.000 Mitarbeitende haben
- Sie mindestens eines von Entra ID, Active Directory, Okta, Keycloak oder AWS IAM betreiben (Google Workspace in Kürze), oft mehrere gleichzeitig
- Sie regelmäßig belegen müssen, wer Zugriff hat und ob es sauber konfiguriert ist
- Sie keinen Schreibzugriff auf Ihre Verzeichnisse vergeben wollen
- Ihnen wichtig ist, wo die Daten liegen
Passt nicht, wenn
- Sie Rechte vergeben und Genehmigungsworkflows abbilden wollen. Das ist IGA, und tidiam hat bewusst keinen Schreibpfad
- Sie Logdaten korrelieren und Angriffe in Echtzeit erkennen wollen. Das ist ein SIEM
- Sie ein ISMS einführen wollen. tidiam liefert Belege für ein ISMS, ersetzt es aber nicht
- Ihre Identitäten ausschließlich in Systemen liegen, die wir noch nicht anbinden
Ab etwa 5.000 Mitarbeitenden ergänzt tidiam vorhandene Systeme um den Wirksamkeitsnachweis, statt sie zu ersetzen. Mehr dazu auf der Preisseite.
Was tidiam konkret liefert
| Merkmal | tidiam |
|---|---|
| Identity-Quellen | Entra ID, Active Directory, Okta, Keycloak, AWS IAM; Google Workspace in Kürze |
| Zugriffsart | Ausschließlich read-only. Cloud direkt über die Hersteller-API (OAuth, Dienstkonto oder IAM-Rolle), on-prem per schlankem Agent |
| Prüfumfang | 125 Checks, täglich statt punktuell |
| Compliance-Mapping | NIS2, ISO/IEC 27001:2022, BSI IT-Grundschutz, CIS Controls als Referenz |
| Findings bearbeiten | Per Klick ins bestehende Ticketsystem: Jira, ServiceNow, TOPdesk, Zendesk. Der Ticketstatus wird zurückgemeldet; das Finding selbst schließt erst, wenn die nächste Prüfung die Änderung im Verzeichnis sieht. Ab Professional im Tarif enthalten, für Essentials als Add-on zubuchbar |
| Betrieb | Entwickelt in Deutschland, gehostet bei Hetzner in Deutschland. AVV nach Art. 28 DSGVO und Unterlagen für die Anbieterprüfung liegen bereit |
| Einstieg | Ab 599 Euro im Monat bei 24 Monaten Laufzeit, jährlich abgerechnet. |
| Time to Value | Cloud-Quellen sind in Minuten verbunden, der erste Report ist oft am selben Tag fertig |
Die ehrlichste Variante: fünfzehn Minuten selbst schauen
Die interaktive Demo läuft mit Beispieldaten, ohne Installation und ohne Vertriebsgespräch. Mit Ihren eigenen Daten testen Sie tidiam 30 Tage kostenlos an Ihrem Entra-ID-Tenant. Für andere Verzeichnisse buchen Sie einen Termin oder schreiben Sie uns.