BeyondTrust ist ein Cybersicherheitsanbieter, der zwei Lösungen für IT- und Sicherheitsteams in Unternehmen vertreibt: eine Software für Privileged Access Management (PAM) und ein Fernsupport-Produkt. Der Bereich Fernsupport geht auf Bomgar zurück, das von BeyondTrust übernommen wurde und nun unter eigenem Namen vermarktet wird. Die PAM-Suite verwaltet privilegierte Zugangsdaten, Endgeräte und Cloud-Infrastrukturen.

Der Pitch verbindet diese Elemente miteinander. BeyondTrust präsentiert sich als eine Plattform, bei der Sicherheit an erster Stelle steht und bei der Remotezugriff und die Kontrolle privilegierter Zugriffe in einer einzigen Suite vereint sind, sodass das Team, das Fehler an einem Laptop behebt, und das Team, das die Anmeldedaten des Domänenadministrators schützt, innerhalb desselben Produkts arbeiten. Für eine Organisation mit einer eigenständigen Sicherheitsfunktion und strikten Compliance-Anforderungen ist das ein nachvollziehbares Beschaffungsmodell.

Allerdings trifft diese Beschreibung auf die meisten IT-Supportteams nicht zu. Wenn es Ihre Aufgabe ist, Benutzerprobleme schnell zu analysieren und zu beheben, ist eine vollständige PAM-Plattform unter Ihrem sicheren Remotezugriff-Tool eher eine zusätzliche Last als ein Vorteil. Im Folgenden erläutern wir, was BeyondTrust leistet, wie die Preisgestaltung aussieht, warum der Sicherheitsvorfall 2024 viele IT-Teams dazu veranlasst hat, die Nutzung zu überdenken, und welche Alternativen sich zu prüfen lohnen.

Kurze Zusammenfassung

• BeyondTrust kombiniert Fernsupport mit Privileged Access Management (PAM), sodass die meisten IT-Teams in Unternehmen letztlich für PAM-Funktionen zahlen, die sie nie nutzen.
• Ein Sicherheitsvorfall im Jahr 2024 betraf das Fernsupportprodukt von BeyondTrust, legte Benutzerumgebungen offen und veranlasste viele Organisationen dazu, Alternativen zu evaluieren.
• LogMeIn Rescue bietet höhere Performance, eine einfachere Lizenzierung und eine cloudnative Architektur speziell für den Enterprise-Fernsupport und das ganz ohne PAM-Overhead.

Was ist BeyondTrust und was leistet es?

In der BeyondTrust-Plattform existieren zwei unterschiedliche Aufgabenbereiche. Der eine ist privilegiertes Zugriffsmanagement, das die Zugangsdaten, Endgeräte und Cloud-Infrastrukturen steuert, auf die Angreifer vorrangig abzielen. Der andere ist Fernsupport: Das von Bomgar stammende Toolset, mit dem Techniker die Verbindung zum Endgerät eines Benutzers herstellen und Fehler beheben.

Sicherheitsteams sind es meist, die BeyondTrust ins Unternehmen bringen. Sie werden angezogen von der Idee, privilegierten Zugriff und Remotezugriff über einen Anbieter zu bündeln. Diese Herangehensweise ist in regulierten Branchen stichhaltig, wo strikte Kontrolle über privilegierte Konten eine zwingende Anforderung ist. Für einen Helpdesk gilt diese Logik jedoch deutlich weniger. Wenn es darum geht, eine Verbindung zu einem Gerät herzustellen und ein Ticket abzuschließen, bleibt die PAM-Infrastruktur ungenutzt. Sie ist zwar bezahlt und eingerichtet, wird aber selten genutzt. Die cloudbasierte Edition bringt zusätzliche Hürden mit sich, einschließlich ungleichmäßiger regionaler Verfügbarkeit und einer Grenze für Jump-Clients von ca. 150 Verbindungen. Beides sind Relikte eines Produkts mit Ursprung im On-Premises-Betrieb.

Am stärksten wirkt sich das auf die Kosten aus. BeyondTrust veröffentlicht keine Preise, doch typischerweise sind Angebote für Unternehmen folgendermaßen aufgebaut: Eine hochpreisige Einmallizenz, jährliche Wartungskosten von etwa 20 % dieser Lizenz und pro Jahr rund 2.000 US-Dollar für jede Integration. Ein Team, das die Zero Trust-Sicherheitskontrollen der PAM-Ebene nie benötigt, zahlt weiterhin dafür. Im Vergleich zu einem eigens entwickelten Fernsupporttool rechnet sich das selten.

Der BeyondTrust-Sicherheitsvorfall

Im Dezember 2024 gab BeyondTrust einen Sicherheitsvorfall im Fernsupport-SaaS-Produkt bekannt. Angreifer konnten einen API-Schlüssel erlangen und damit Zugangsdaten von Fernsupport-Instanzen der Benutzer zurücksetzen. Die Zahl der betroffenen Benutzer war begrenzt, doch die Liste hatte es in sich: Das US-Finanzministerium bestätigte, dass Angreifer über eine kompromittierte BeyondTrust-Instanz in dessen Systeme eindringen konnten. So wurde eine Anbietersicherheitsmeldung zum nationalen Ereignis.

Für alle, die Fernsupport-Plattformen bewerten, brachte der Vorfall ernsthafte Fragen zur Cloud-Sicherheitsarchitektur von BeyondTrust und zum Risiko der Bündelung von Remotesupport und Privileged Access Management in einer Suite auf. Wenn beide in demselben Produkt zusammengeführt werden, kann ein Kompromiss im Support-Bereich größere Auswirkungen haben als bei einem eigenständigen Tool.

Die besten BeyondTrust-Alternativen

Neben dem Vorfall 2024 gibt es zahlreiche Gründe, weshalb IT-Teams derzeit BeyondTrust-Alternativen prüfen. Von praxisrelevanten Funktionen, die das Team tatsächlich nutzt, bis hin zu den Gesamtkosten eines Systems und der Frage, wie diese auf die Anforderungen der Organisation einzahlen. Nachfolgend stellen wir einige der führenden BeyondTrust-Alternativen vor und vergleichen sie im direkten Überblick.

LogMeIn Rescue

LogMeIn Rescue ist eine Fernsupport-Plattform, die speziell für Enterprise-IT entwickelt wurde und das ohne angehängte PAM-Suite und ohne Altlasten aus On-Premises-Strukturen. Der Performance-Unterschied zu BeyondTrust ist kein Marketingspruch, sondern er stammt aus unabhängigen Qualitest-Benchmarks aus dem Jahr 2024:

• 2,5-mal schnellere Verbindungen auf dem Desktop
• 3-mal schnellere Verbindungen in der Web-Technikerkonsole
• 40 % schnellere Sitzungserstellung über 3G
• 6-mal weniger RAM-Verbrauch beim Endbenutzer während der Bildschirmübertragung
• 5,3-mal schnellere Dateiübertragungen

Benutzerbewertungen bestätigen die Benchmarks. Auf G2 übertrifft Rescue im Mai 2026 BeyondTrust anhand von Kriterien wie Einrichtungsaufwand (9,2 gegenüber 8,7), Fernsupport (8,9 gegenüber 8,7) und Remote-Desktop-Funktion (9,2 gegenüber 8,8).

Rescue war von Beginn an ein Cloud-Produkt und nicht ein On-Premises-Tool, das später migriert wurde. Das zeigt sich in der großen Bandbreite: Windows, Mac, iOS, Android und Chromebook sowie unbeaufsichtigter Zugriff, Sitzungsaufzeichnung und umfassende ITSM-Integrationen.

Am besten geeignet für: Enterprise-IT-Teams, die schnellen, zuverlässigen, cloudnativen Fernsupport ohne den Overhead einer PAM-Plattform benötigen.

Wichtige Funktionen:

• Cloud-native Architektur ohne nachträglichen On-Premises-Umbau
• Plattformübergreifender Support für Windows, Mac, iOS, Android und Chromebook
• Unbeaufsichtigter Zugriff und einsatzbereite Sitzungsaufzeichnung
• Tiefgehende ITSM-Integrationen und KI-gestützte Sitzungstools inklusive Live-Übersetzung

Preise: Transparente Lizenzierung nach namentlich benannten Technikern, ohne zusätzliche PAM-Lizenz- oder Wartungsgebühren.

als TeamViewer verwenden

TeamViewer zählt zu den bekanntesten Namen im Remotezugriff, bietet breite Plattformunterstützung und eine schnelle Sitzungsperformance.

Am besten geeignet für: Organisationen, die bereits auf TeamViewer standardisiert und auf Mengenkonditionen festgelegt sind.

Wichtige Funktionen:

• Remotezugriff für Windows, Mac, Linux, iOS und Android
• Unbeaufsichtigter Zugriff und Remote-Monitoring
• Integrationen mit führenden ITSM-Tools
• Sitzungsaufzeichnung und Audit-Logging

Preise: Für Enterprise-Stufen nicht öffentlich gelistet. Die Kosten pro Lizenz sind in den letzten Jahren deutlich gestiegen.

Wissenswert: Diese Preiserhöhungen machen TeamViewer für Unternehmensteams mit vielen Technikern weniger attraktiv. Die zunehmenden Kosten pro Lizenz bei TeamViewer im großen Maßstab machen die Kalkulation weniger vorhersehbar als bei Lösungen mit benannten Lizenzen.

Splashtop

Splashtop ist eine Remotezugriffslösung, die für kleinere IT-Teams gute Leistung bietet.

Am besten geeignet für: KMU und Einzelbenutzer, die unkomplizierten Remotezugriff ohne Enterprise-Kontrollen benötigen.

Hauptfunktionen:

• Schnelle Remote-Desktop-Sitzungen
• Unterstützung für mehrere Bildschirme
• Basic-Sitzungsprotokollierung
• Mobiler Gerätezugriff

Preise: Transparente, benutzerbasierte Abrechnung, die unter den meisten Enterprise-Plattformen liegt.

Wissenswert: Splashtop ist für KMU und Einzelpersonen konzipiert, was sich in folgenden Lücken zeigt: eingeschränkte ITSM-Integration, grobe Audit-Protokollierung und limitierte rollenbasierte Zugriffskontrollen. Für ein Unternehmensteam, das Compliance-Anforderungen, Technikergruppen und SLA-Berichterstattung abdecken muss, ist es als umfangreicher Helpdesk nicht leistungsfähig genug.

ConnectWise ScreenConnect

ConnectWise ScreenConnect bietet flexible Implementierung einschließlich On-Premises und eignet sich somit für Organisationen mit strikten Vorgaben zur Datenspeicherung.

Am besten geeignet für: MSPs, die Flexibilität beim Rollout in unterschiedlichen Kundenumgebungen wünschen.

Wichtige Funktionen:

• On-Premises- und Cloud-Bereitstellung
• Unbeaufsichtigter Zugriff
• Anpassbare Technikeroberfläche
• Mandantenfähige Verwaltung für MSPs

Preise: Lizenzierung pro Techniker sowohl in der Cloud als auch On-Premises.

Wissenswert: Die Berichterstattung von ScreenConnect reicht für eine umfassende Enterprise-SLA-Nachverfolgung und Leistungsnachweise nicht aus. Auch die Benutzeroberfläche bleibt hinter moderneren Fernsupport-Lösungen zurück.

ScreenMeet

ScreenMeet ist ein ITSM-nativer Fernsupport, konzipiert für ServiceNow und Salesforce, mit leistungsstarker KI-Sitzungszusammenfassung.

Am besten geeignet für: Teams, deren gesamter Support-Workflow bereits vollständig in ServiceNow abgebildet ist.

Wichtige Funktionen:

• Native Integration mit ServiceNow und Salesforce
• KI-generierte Zusammenfassungen von Sitzungen
• Integrierter Support ohne separaten Client
• Cobrowsing und Bildschirmfreigabe

Preise: Enterprise-Preise auf Anfrage verfügbar.

Wissenswert: ScreenMeet überzeugt in seinem klar definierten Spezialbereich, aber genau diese Spezialisierung begrenzt auch den Einsatzbereich. Als ServiceNow-Erweiterung fehlen Plattformtiefe, unbeaufsichtigter Zugriff und allgemeine Helpdesk-Funktionen, wie sie eine Lösung wie Rescue bietet.

Darum entscheiden Enterprise-IT-Teams sich für LogMeIn Rescue und nicht für BeyondTrust

Für Organisationen, die tatsächlich ein Privileged-Access-Management in Kombination mit Fernsupport benötigen, ist BeyondTrust eine leistungsfähige Plattform. Für die Mehrzahl der Enterprise-IT-Teams, bei denen schnelle, zuverlässige und Compliance-konforme Remote-Fehlerbehebung im Vordergrund steht, ist es jedoch ein teures und komplexes Werkzeug, das mehr liefert, als erforderlich ist, und mit Gesamtkosten verbunden ist, die Alternativen nicht verursachen.

LogMeIn Rescue wurde speziell für Enterprise-Fernsupport entwickelt und ist schneller, leichter implementierbar, kostentransparenter und cloudnativ von Grund auf. Zudem werden KI-gestützte Sitzungswerkzeuge und Live-Übersetzung bereitgestellt, die BeyondTrust so nicht bietet, sowie neue Funktionen wie DRAP (Device-based Restricted Access Package). Bei einem Vergleich der Funktionen von Rescue und BeyondTrust werden die Unterschiede sofort deutlich.

Starten Sie eine kostenlose Testphase und erleben Sie, wie LogMeIn Rescue in Ihrer eigenen Umgebung arbeitet.