IT, Daten und Sicherheit
Hinweis: Die Tool-Profile, auf die dieser Vergleich verweist, sind auf Englisch.
Nudge Security und Push Security sind die klarsten Einstiegspunkte unter den Tools zur Erkennung von Shadow IT, da beide Preise veröffentlichen und nicht freigegebene Apps ohne aufwendigen Rollout finden. Admina passt zu kleinen IT-Teams mit knappem Budget, Netskope zu Konzernen, die riskante Apps blockieren wollen, und BetterCloud hilft Teams, die zusätzlich On- und Offboarding automatisieren.
Diese Seite richtet sich an IT- und Sicherheitsverantwortliche, die vermuten, dass Beschäftigte mehr Software nutzen, als jemand freigegeben hat, und Tools suchen, mit denen sie Shadow IT erkennen können und die zu ihrem Unternehmen passen. Die Tools sind nach Unternehmensgröße und Anforderungen gruppiert, damit ein Startup mit 60 Personen und ein weltweiter Konzern jeweils realistische Optionen sehen. Mach aus den Anforderungslisten unten eine Anfrage bei SaaSBid und vergleiche, was Anbieter bieten, statt Seiten zu lesen, die nur auf Anfrage Preise nennen und kaum etwas verraten.
Ein Startup mit 100 Personen auf Google Workspace
Nudge Security
Das Lesen von Postfächern braucht keinen Endpoint-Agenten, und der veröffentlichte Tarif kostet 750 US-Dollar im Monat für 150 Nutzer, mit 5 US-Dollar für jede weitere Person.
Preis: $750 im Monat jährlich abgerechnet
Eine Sicherheitsleitung, die Einblick auf Browser-Ebene möchte
Push Security
Die Erweiterung beobachtet Anmeldungen und neue Konten im Browser, bezieht Schatten-KI-Apps ein und kostet 5 US-Dollar pro Nutzer und Monat bei jährlicher Abrechnung.
Preis: $5 pro Nutzer im Monat jährlich abgerechnet
Ein kleines IT-Team mit bescheidenem Budget
Admina
Es bietet über 200 Integrationen und eine schnelle Anbindung an Google Workspace.
Preis: Preis auf Anfrage
Ein Konzern, der riskante Apps blockieren will
Netskope
Das CASB klassifiziert Apps im Inline-Verkehr, mit einem Confidence Index für über 80.000 Dienste, und Admins können blockieren, Aktionen einschränken oder Dateninspektion durchführen.
Preis: Preis auf Anfrage
Ein IT-Team, das On- und Offboarding automatisiert
BetterCloud
No-Code-Workflows für den Nutzerlebenszyklus verbinden sich mit Lizenzverfolgung, und die Stufe Spend Optimization Basic ist mit 0 US-Dollar im Monat aufgeführt.
Preis: Kostenlos
Ein großes Unternehmen mit fester SaaS-Verantwortung
Zylo
Erkennung, Lizenzen, Ausgaben und Verlängerungshinweise liegen auf einer Plattform, und Verlängerungshinweise sind enthalten.
Preis: Preis auf Anfrage
| Tool | Am besten für | Einstiegspreis | Kostenloser Tarif | Kostenlose Testphase |
|---|---|---|---|---|
| Admina |
11-50, 51-500 Personen | Preis auf Anfrage | Nein | Ja |
| Push Security |
11-50, 51-500 Personen | $5 pro Nutzer im Monat jährlich abgerechnet | Nein | Ja |
| Nudge Security |
11-50, 51-500 Personen | $750 im Monat jährlich abgerechnet | Nein | Ja |
 Torii |
Preis auf Anfrage | Nein | Nein | |
 Zluri |
51-500 Personen | Preis auf Anfrage | Nein | Nein |
| Zylo |
51-500, 500+ Personen | Preis auf Anfrage | Nein | Nein |
| Netskope |
500+ Personen | Preis auf Anfrage | Nein | Nein |
| BetterCloud |
Kostenlos | Ja | Ja | |
 Josys |
51-500 Personen | Preis auf Anfrage | Nein | Ja |
Beschäftigte führen ständig von sich aus Tools ein: Ein Team meldet sich für eine kostenlose Design-App an, oder eine Abteilung rechnet eine Vertriebsplattform über die Spesen ab. Tools zur Erkennung von Shadow IT decken diese Käufe und Anmeldungen auf, indem sie Identitätsprotokolle, Belege in Postfächern, Browser-Aktivität, Karten- oder ERP-Daten oder Netzwerkverkehr auswerten, und listen dann jede App mit den Personen auf, die sie nutzen. Sicherheitsverantwortliche beurteilen das Risiko anhand dieser Liste, während IT-Teams doppelte Ausgaben entdecken. Die Apps zu finden ist nur der erste Schritt, und bessere Produkte helfen dir, darauf zu reagieren. Gerade in der DACH-Region lohnt sich die Frage, welche personenbezogenen Daten das Tool verarbeitet, wo sie gespeichert werden und ob ein Auftragsverarbeitungsvertrag (AVV) vorliegt.
Erstellt ein Inventar der genutzten Anwendungen und Nutzerkonten, auch solcher, die niemand bei der IT angemeldet hat.
Kombiniert Signale wie Protokolle des Identitätsanbieters, Postfachscans, Browser-Erweiterungen und Netzwerkverkehr, um die Abdeckung zu erweitern.
Bewertet erkannte Apps nach Sicherheitsmerkmalen, damit ein Team entscheiden kann, welche zuerst Aufmerksamkeit verdienen.
Spürt generative KI-Apps auf und die Daten, die Beschäftigte dort einfügen oder hochladen.
Macht aus Funden Handlungen, etwa einen Verantwortlichen zu benachrichtigen, eine App zu blockieren oder den Zugriff ausgeschiedener Personen zu entfernen.
Verbindet sich mit Identitätsanbietern, E-Mail, Geräteverwaltung und Chat, damit Erkennungsdaten in den Systemen ankommen, die die IT ohnehin betreibt.
Preis auf Anfrage
Admina stammt von Money Forward, einer japanischen Fintech-Gruppe, und verbindet API-Konnektoren mit einer optionalen Erweiterung für Chrome und Edge. Es hat weniger Funktionen als Suiten der Spitzenklasse.
$5 pro Nutzer im Monat jährlich abgerechnet
Push Security läuft als Browser-Erweiterung, die Anmeldungen und Kontoerstellung beobachtet und so Schatten-SaaS, Schatten-KI-Nutzung und schwache Zugangsdaten sichtbar macht. Die Verteilung kann über MDM oder Selbstregistrierung erfolgen. Richtlinien können nicht freigegebene Tools blockieren, und Warnungen gehen an Slack oder Teams. Der Preis beträgt 5 US-Dollar pro Nutzer und Monat.
$750 im Monat jährlich abgerechnet
Nudge Security findet Apps, indem es Postfächer von Beschäftigten in Google Workspace oder Microsoft 365 scannt, mit einer optionalen Browser-Erweiterung für Anmeldeaktivität. Die veröffentlichten Tarife decken bis zu 1.500 Nutzer ab. Der Tarif Essential kostet 750 US-Dollar im Monat für 150 Nutzer.
Preis auf Anfrage
Torii erkennt Apps, verfolgt Ausgaben und Verlängerungen und führt Zugriffsabläufe automatisch aus, alles in einem SaaS-Management-Produkt. Es gibt nur Angebote auf Anfrage, außerdem wird ein Produkt für KI-Management verkauft. Nutzer schätzen die Transparenz, melden aber Lücken bei Integrationen, Onboarding-Workflows und Berichten.
Preis auf Anfrage
Zluri baut einen Identitätsgraphen auf, der zeigt, wer in SaaS-, Cloud- und Unternehmenssoftware auf was zugreifen kann, und legt Zugriffsprüfungen und Onboarding-Automatisierung darüber. Die Preise gibt es auf Anfrage. Bestimmte Integrationen erfordern den Enterprise-Tarif der angebundenen App, was die Gesamtkosten erhöhen kann.
Preis auf Anfrage
Zylo übernimmt Erkennung, Lizenzen, Ausgaben und Verlängerungen für große SaaS-Portfolios, mit jährlichen Angeboten, die laut Daten zu abgeschlossenen Deals im Median bei etwa 35.000 US-Dollar pro Jahr liegen. Ein eigenständiges Erkennungsprodukt, Zylo Discover, kam 2024 hinzu. Die Nutzungsverfolgung hängt davon ab, dass Anmeldungen über das SSO-Tool laufen.
Preis auf Anfrage
Die Security-Service-Edge-Plattform von Netskope enthält einen Cloud Access Broker, der nicht freigegebene Apps im Inline-Verkehr erkennt und im Cloud Confidence Index bewertet. Der Verkehr muss über den Client oder Proxy geleitet werden. Konzerne mit Sicherheitsteam passen, die Lizenzverfolgung dagegen nicht.
Kostenlos
BetterCloud begann mit der Administration von Google Workspace und verfolgt heute Lizenzen, Verträge und Verlängerungen. Käufer wählen unter Modulen namens Workspace Management, User Automation und Spend Optimization. Nutzungsdaten kommen über SSO, direkte Anbindungen und eine Chrome-Erweiterung.
Preis auf Anfrage
Josys findet Apps, indem es Okta, Entra ID oder Google Workspace ausliest, Aktivitätssignale und optional den Browser beobachtet, und ergänzt dann Zugriffsprüfungen und sicheres Offboarding. Es führt über 350 native Integrationen auf. Die Zahl der verwalteten Identitäten bestimmt den Preis, der pro Kunde angeboten wird.
Das beschreibt die Datenquellen, mit denen ein Tool Apps findet, etwa Identitätsprotokolle, Belege in Postfächern, Browser-Aktivität oder Netzwerkverkehr. Starke Produkte kombinieren mehrere Quellen und decken nicht verwaltete Geräte ab. Schwache hängen von einer einzigen Quelle ab und übersehen Apps, die daran vorbeilaufen.
Hier geht es darum, ob du Software auf den Geräten der Beschäftigten installieren musst. Starke Optionen liefern Nutzen über Konnektoren sowie Postfach- oder Identitätsdaten, mit einer optionalen Erweiterung für mehr Tiefe. Schwache brauchen einen Client auf jedem Gerät, bevor sie etwas melden.
Die Risikobewertung gibt jeder erkannten App eine Einstufung nach Sicherheitsmerkmalen, was einem kleinen Team bei der Priorisierung hilft. Starke Tools legen ihre Kriterien offen und decken Zehntausende Apps ab. Schwache listen Apps ganz ohne Bewertung auf.
Die Behebung umfasst, was nach der Erkennung passiert, etwa einen Verantwortlichen zu benachrichtigen, eine App zu blockieren oder Zugriff zu entziehen. Starke Tools bieten Richtliniendurchsetzung und automatisierte Workflows. Schwache hören bei einem Bericht auf.
Das misst, ob ein Tool generative KI-Apps findet und im Idealfall auch, welche Daten Beschäftigte dorthin senden. Starke Tools erkennen KI-Dienste, OAuth-Berechtigungen und Datei-Uploads. Schwache geben KI-Apps denselben nüchternen Eintrag wie jeder anderen App.
Die Preise können pro Nutzer gelten, pauschal bis zu einer Nutzergrenze, pro verwalteter Identität oder nur auf Anfrage. Starke Modelle nennen eine Zahl, damit ein kleines Team budgetieren kann. Schwache nennen vor einem Vertriebsgespräch keine Summe.
Integrationen verbinden die Erkennung mit dem Identitätsanbieter, E-Mail, Geräteverwaltung, Chat und SIEM-Tools, die du bereits betreibst. Starke Produkte bieten native Anbindungen und eine API. Schwache brauchen Sonderarbeit oder führen Integrationen auf, die den Enterprise-Tarif der angebundenen App erfordern.
Sie erkennen Apps und Cloud-Dienste, die Beschäftigte ohne Freigabe der IT einführen. Belege kommen aus Identitätsprotokollen, Postfächern, Browser-Sitzungen, Finanzdaten oder Netzwerkverkehr, und das Ergebnis ist ein prüfbares Inventar, das jede App und ihre Nutzer zeigt.
Nudge Security, Push Security und Admina veröffentlichen Preise oder Einstiegsstufen, die zu kleinen IT-Teams passen. Wähle Nudge, wenn du Google Workspace oder Microsoft 365 nutzt, Push, wenn du Einblick auf Browser-Ebene und in KI-Nutzung willst, und Admina, wenn das Budget im Vordergrund steht.
Ja. Nudge Security scannt Postfächer, Josys nutzt Daten des Identitätsanbieters, und Admina stützt sich auf API-Konnektoren. Browser-Erweiterungen bringen mehr Tiefe, und Push Security hängt von einer ab. Netzwerkbasierte Tools wie Netskope brauchen stattdessen die Umleitung des Verkehrs.
Kostenlose Optionen sind selten. BetterCloud führt eine Stufe Spend Optimization Basic für 0 US-Dollar auf, und einige Anbieter bieten kostenlose Testphasen. Die meisten anderen arbeiten mit Preisen auf Anfrage oder pro Nutzer, kläre also, was die Einstiegsstufe enthält.
Jede sieht etwas anderes. Identitätsprotokolle zeigen freigegebene Anmeldungen, Postfächer verraten Anmeldungen und Belege, und Browser-Erweiterungen erfassen die laufende Nutzung, auch auf nicht verwalteten Geräten. Viele Teams kombinieren zwei Methoden für bessere Abdeckung.
Nenne Mitarbeiterzahl, Identitäts- und E-Mail-Systeme, Geräteverwaltung, deine Ziele bei Sicherheit oder Kosten, Bedarf an KI-Transparenz, Ziele für Warnungen und Zeitplan. Mit einem klaren Briefing können Anbieter den richtigen Tarif und den Rollout-Aufwand nennen. Frag auch nach EU-Serverstandort und Auftragsverarbeitungsvertrag (AVV).
Die SaaSBid-Einschätzung: Passung, Kauf und Sicherheit
Kannst du online starten, oder brauchst du zuerst eine Demo und ein Angebot? Die Angaben stammen von der Preisseite des jeweiligen Anbieters. Ein Strich heißt: nicht veröffentlicht oder hier nicht angezeigt (Details im englischen Tool-Profil). Bei Anbietern, die nur auf Anfrage verkaufen, spart eine Anfrage über SaaSBid die meiste Zeit.
| Tool | Kaufweg | Kostenlose Testphase | Vertrag | Einrichtungsgebühr |
|---|---|---|---|---|
| Push Security | Online oder über den Vertrieb | - | - | - |
| Nudge Security | Online oder über den Vertrieb | - | - | - |
| Torii | Über den Vertrieb | - | - | - |
| Zluri | Über den Vertrieb | - | - | - |
| Zylo | Über den Vertrieb | - | - | - |
| BetterCloud | Online oder über den Vertrieb | - | - | - |
| Josys | Online oder über den Vertrieb | 14 Tage | - | - |
Was deine IT- und Rechtsabteilung fragen wird, aus dem Trust Center, der Sicherheitsseite und den Rechtsdokumenten des jeweiligen Anbieters. Ein Strich heißt: öffentlich nichts gefunden oder hier nicht angezeigt. Das ist eine Frage für deine Anfrage.
| Tool | SOC 2 | ISO 27001 | Öffentlicher AVV (DPA) | EU-Hosting | SSO ab | SCIM ab | Audit-Logs ab |
|---|---|---|---|---|---|---|---|
| Nudge Security | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Torii | Typ II | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Zluri | Typ II | Ja | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Zylo | Typ II | Nicht veröffentlicht | Öffentlicher AVV (DPA) | Nicht veröffentlicht | - | - | - |
| Josys | Typ II | Ja | Öffentlicher AVV (DPA) | Nicht veröffentlicht | - | - | - |
| Tool | 1-10 Personen | 11-50 Personen | 51-500 Personen | 500+ Personen |
|---|---|---|---|---|
| Admina | Keine Daten | Gute Passung | Gute Passung | Keine Daten |
| Push Security | Keine Daten | Gute Passung | Gute Passung | Keine Daten |
| Nudge Security | Keine Daten | Gute Passung | Gute Passung | Keine Daten |
| Torii | Keine Daten | Keine Daten | Keine Daten | Keine Daten |
| Zluri | Keine Daten | Keine Daten | Gute Passung | Keine Daten |
| Zylo | Schwache Passung | Schwache Passung | Gute Passung | Gute Passung |
| Netskope | Keine Daten | Schwache Passung | Keine Daten | Gute Passung |
| BetterCloud | Keine Daten | Brauchbar | Keine Daten | Keine Daten |
| Josys | Keine Daten | Keine Daten | Gute Passung | Keine Daten |
Gute PassungBrauchbarSchwache PassungKeine Angaben des Anbieters
Wenige Anbieter dieser Kategorie nennen eine Zielgröße, daher stützen sich die Bewertungen auf veröffentlichte Nutzergrenzen, angegebene Zielgruppen, Preisminima und die Frage, ob ein Sicherheitsteam für den Betrieb nötig ist. Leere Zellen bedeuten, dass es in keine Richtung Belege gibt.
Ein so kleines Unternehmen braucht selten ein eigenes Erkennungsprodukt. Nichts, was auf dieser Seite aufgeführt ist, zielt eindeutig darauf, und Zylo sowie Netskope sind klar für größere Organisationen gebaut. Meist genügt die App-Liste eines Identitätsanbieters.
Leichtgewichtige Optionen mit veröffentlichten Preisen passen am besten. Nudge Security, Push Security und Admina führen Tarife pro Nutzer oder pauschal auf, die zu kleinen IT-Teams passen. BetterCloud hat eine kostenlose Basic-Stufe, aber der Preis steigt für kleinere Organisationen mit vielen Apps.
Abdeckung und Workflow zählen mehr. Nudge Security, Push Security, Admina, Josys, Zluri und Zylo beschreiben alle diesen Bereich. Entscheide, ob Erkennung über Postfach, Browser oder Identität zu deinen Werkzeugen passt.
Konzernkäufer sollten Governance und Durchsetzung abwägen. Netskope ist für große Sicherheitsteams gebaut, die blockieren und prüfen, Zylo passt zu Unternehmen mit SaaS-Verantwortung, und Nudge Security veröffentlicht Tarife bis zu 1.500 Nutzern.
| Tool | Erkennungsquellen | Agent oder Erweiterung erforderlich | Risikobewertung von Apps | Workflows zur Behebung | Erkennung von KI-Apps | Integrationen | Anteil |
|---|---|---|---|---|---|---|---|
| Admina | Dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | 67% |
| Push Security | Dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 83% |
| Nudge Security | Dokumentiert | Dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | 67% |
| Torii | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | 33% |
| Zluri | Dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | 17% |
| Zylo | Dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Nicht dokumentiert | 17% |
| Netskope | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Nicht dokumentiert | 83% |
| BetterCloud | Dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | 67% |
| Josys | Dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 83% |
Ein Haken heißt: Der Anbieter dokumentiert die Funktion öffentlich. Ein Strich heißt: Wir haben keine öffentliche Dokumentation gefunden. Das ist eine Frage für deine Anfrage und kein Beweis, dass die Funktion fehlt.
Integrationen entscheiden, wie viel Handarbeit nach dem Start übrig bleibt. Das sind die Integrationszahlen, die der jeweilige Anbieter veröffentlicht. Prüfe vor der Vorauswahl, ob deine eigenen Systeme dabei sind.
Die Balkenlänge folgt einer Wurzelskala, damit auch kleinere Ökosysteme lesbar bleiben.
Halte mit dieser Liste fest, was dein Team wirklich braucht. Wenn du Anforderungen in Muss, Soll und Kann einteilst, können Anbieter genau kalkulieren, statt dir ihren größten Tarif anzubieten.
Wenn du darauf Antworten parat hast, beginnt dein erstes Gespräch mit einem Anbieter beim Preis statt bei der Bedarfsklärung.
Wir sind ein Softwareunternehmen mit 220 Beschäftigten und einem Team aus drei Personen für IT und Sicherheit. Beschäftigte melden sich selbst für Tools an, und wir haben kürzlich mehrere KI-Apps entdeckt, die Kundendaten verarbeiten. Wir nutzen Google Workspace, Okta und Jamf. Wir brauchen ein Inventar der SaaS-Apps und KI-Tools, Warnungen bei neuen, eine Risikoansicht und eine Möglichkeit, Zugriff zu entziehen, wenn Personen gehen. Slack-Warnungen sind Pflicht, ein SIEM-Feed ist ein Plus. Wir bevorzugen Erkennung ohne Agenten und wollen innerhalb von sechs Wochen einen Pilot mit einem Budget im niedrigen fünfstelligen Bereich pro Jahr. Ein Serverstandort in der EU und ein Auftragsverarbeitungsvertrag (AVV) sind uns wichtig.
Entscheide zuerst, ob es dir um Sicherheitstransparenz, Kostenkontrolle oder beides geht und welche Erkennungsquelle deine Umgebung unterstützt, ob Postfach, Identität oder Browser. Diese beiden Antworten schließen den Großteil des Feldes aus. Mit einer präzisen Anfrage bei SaaSBid können Anbieter den passenden Tarif und den Rollout-Aufwand nennen, sodass du Angebote nach Abdeckung und Durchsetzung statt nach Schlagzeilenpreisen pro Nutzer vergleichst.