Quelloffen · selbst gehostet · BSI IT-Grundschutz
Das Inventar ist die Strukturanalyse.
SentryAssets ist das selbst gehostete Asset-Management für IT-Abteilungen im Mittelstand. Es erfasst Hardware, Software und Netzwerk automatisch, zeigt, was wovon abhängt, und macht aus dem Inventar den Nachweis nach BSI IT-Grundschutz.
Community-Edition kostenlos und ohne Asset-Grenze · Daten bleiben in Ihrem Haus · aus Deutschland
BSI IT-Grundschutz direkt aus dem Inventar
Wer inventarisiert, hat den größten Teil der Strukturanalyse schon erledigt. SentryAssets führt Sie Schritt für Schritt durch den IT-Grundschutz, auch ohne eigene Informationssicherheitsbeauftragte. Ab der Edition Pro übernimmt es die Modellierung und vererbt den Schutzbedarf entlang der Abhängigkeiten; das ISMS-Add-on ergänzt Risikoanalyse, Realisierungsplan und Referenzdokumente.
- Grundschutz++ und Edition 2023 des Kompendiums, mit Vergleich zur Wahl der passenden Variante
- Zielobjekte und Schutzbedarf kommen aus dem Inventar, nicht aus einer zweiten Liste
- Geführter Ablauf vom Informationsverbund bis zum Grundschutz-Check
- Je Anforderung in einfachen Worten, was „umgesetzt“ heißt und welcher Nachweis genügt
- Nachweise als Dokumente direkt an der Anforderung, mit Versionen
- Begriffe nach BSI-Standard 200-2, beim ersten Auftreten erklärt
Funktionen
Alles für ein sauberes Inventar
Die Community-Edition enthält alles, was eine Administratorin oder ein Administrator für ein vollständiges Inventar braucht. Kostenlos, ohne Asset-Grenze und ohne Zeitlimit.
Automatische Erfassung
Agents für Windows und Linux, ein Collector für Netzwerkscans mit SNMPv3 und LLDP sowie der Abgleich mit Active Directory per LDAPS. Neue Geräte landen als Vorschlag in Discovery, Sie entscheiden mit einem Klick.
Asset-Zustand ohne Monitoring-Ballast
CPU, Arbeitsspeicher, Platten, Netzwerk und Grafikkarte im Heartbeat, eine Ampel mit Begründung und eine Liste „Handlungsbedarf“. Vorhandenes Monitoring meldet seinen Status über die API.
Abhängigkeiten und Standorte
Was läuft worauf, was hängt wovon ab, was gehört wozu. Standorte als Baum bis zum Raum, mit Verbindungen zwischen den Standorten und dem Schutzbedarf nach dem Maximumprinzip.
Lizenzen, Verträge und Kosten
Software-Lizenzen mit Zuweisung, Verträge mit Fristen und Erinnerung, Dokumente mit Versionen und ein Kostenbericht je Monat und Jahr für das Gespräch mit der Geschäftsführung.
Racks, Ports und Kabel
Ein maßstabsgetreuer Rack-Editor mit Ports und Verbindungen über Racks hinweg. LLDP-Nachbarn und SNMP-Schnittstellen werden zu Vorschlägen, Etiketten mit QR-Code drucken Sie auf A4 oder Band.
Anmeldung, Rechte und Audit-Log
Lokale Konten mit Pflicht-TOTP, optional OIDC mit jedem Identity Provider. Jede Änderung steht im Audit-Log mit Hash-Kette, das sich jederzeit prüfen und exportieren lässt.
In drei Schritten
Vom leeren Server zum Grundschutz-Check
- 01
Installieren
Docker Compose auf einem Linux-Server, gehärtet und ohne Root-Rechte im Container. Der Einrichtungsassistent führt durch Organisation, Standort und Anmeldung.
- 02
Erfassen
Rollout-Token erzeugen, den fertigen Installationsbefehl auf die Geräte bringen, Netze für den Collector freigeben. Das Inventar füllt sich von selbst.
- 03
Nachweisen
Informationsverbund festlegen, Zielobjekte aus dem Inventar übernehmen und den Grundschutz-Check Schritt für Schritt abarbeiten, mit Nachweisen an jeder Anforderung.
Vertrauen
Gebaut für Organisationen, die Sicherheit ernst nehmen
Ein Inventar kennt jedes Gerät, jede Software und jede Abhängigkeit. Deshalb behandelt SentryAssets diese Daten so, wie Sie es von Ihrer eigenen IT erwarten.
Ihre Daten bleiben bei Ihnen
SentryAssets läuft ausschließlich auf Ihrer Infrastruktur. Es gibt kein SaaS-Angebot, keine Telemetrie und keine Verbindung zum Hersteller, auch nicht zur Prüfung der Lizenz.
Sicherheit von Anfang an
Der Agent liest nur und baut Verbindungen nur nach außen auf: mTLS mit TLS 1.3, eigene PKI, keine Ausführung von Befehlen. Updates nimmt er nur mit Signatur des Herstellers an.
Aus Deutschland, für den Mittelstand
Entwickelt in Deutschland, Oberfläche auf Deutsch und Englisch, Begriffe nach BSI. Auskunft und Löschung personenbezogener Daten nach DSGVO sind eingebaut.
Quelloffen
Quelloffen. Prüfbar. Ohne Überraschungen.
Der gesamte Quellcode von SentryAssets ist öffentlich, unter der Elastic License 2.0. Sie dürfen ihn lesen, prüfen, ändern und selbst bauen. Ein Image enthält alle Editionen: Ohne Schlüssel läuft die Community-Edition, ein Lizenzschlüssel schaltet Pro, Enterprise und das ISMS-Add-on sofort frei, ohne Neuinstallation. Der Schlüssel wird offline geprüft; die Installation sendet keine Nutzungsdaten.
SentryAssets gehört zur Produktfamilie von SentryMail, dem Security-Awareness-Training aus Deutschland. SentryMail ansehen
In wenigen Schritten zum ersten Inventar
Installieren Sie SentryAssets mit Docker Compose, folgen Sie dem Einrichtungsassistenten und rollen Sie den ersten Agent aus.