Funktionen und Editionen
Eine Software, vier Stufen
Die Community-Edition ist vollständig und bleibt kostenlos. Pro und Enterprise sparen Aufwand bei Grundschutz und Audits; das ISMS-Add-on macht aus dem Inventar ein Managementsystem für Informationssicherheit.
Das vollständige Inventar, kostenlos
Alles, was eine Administratorin oder ein Administrator für ein sauberes Inventar braucht. Quelloffen unter der Elastic License 2.0, ohne Asset-Grenze.
Inventar
- Assets mit Lebenszyklus, Verantwortlichen und Beziehungen
- Kategoriebaum mit eigenen Feldern je Kategorie
- Standortbaum vom Standort bis zum Raum, mit Verbindungen
- Inventarnummern mit Nummernkreisen und QR-Etiketten
- Software-Inventar je Gerät, Verbrauchsmaterial
- Import aus GLPI, Export als CSV
Erfassung und Zustand
- Agent für Windows und Linux, nur lesend und nur ausgehend
- Collector für Netzwerkscans mit SNMPv3 und LLDP
- Abgleich mit Active Directory per LDAPS
- Zustand mit CPU, Arbeitsspeicher, Platten, Netzwerk und GPU
- Status-Push aus vorhandenem Monitoring über die API
- Selbst-Update der Agents mit Signatur des Herstellers
Grundschutz
- Grundschutz++ und Edition 2023 mit geführtem Ablauf
- Informationsverbund, Zielobjekte und Schutzbedarf aus dem Inventar
- Bausteine zuordnen mit Vorschlägen
- Grundschutz-Check mit Erklärung je Anforderung
- Nachweise als Dokumente an der Anforderung
Lizenzen, Verträge, Dokumente
- Software-Lizenzen mit Zuweisung
- Verträge mit Fristen und Erinnerung
- Kostenbericht je Monat und Jahr
- Dokumente mit Versionen, Verschlüsselung und Aufbewahrungsfristen
- Zertifikate mit Fristen, Hardware-Sicherheitsschlüssel mit Ausgabe
Infrastruktur
- Racks mit maßstabsgetreuem Editor
- Ports und Kabel, auch über Racks hinweg
- Vorschläge aus LLDP-Nachbarn und SNMP-Schnittstellen
- Etiketten auf A4 oder Band
Sicherheit und Betrieb
- Lokale Konten mit Pflicht-TOTP und Einrichtungslink
- Optional OIDC mit jedem Identity Provider, Gruppen werden zu Rollen
- Fünf feste Rollen
- Audit-Log mit Hash-Kette, Prüfung und Export
- Benachrichtigungen per Webhook und Gotify
- Verschlüsselte Sicherung und Umzug der Installation
- KI-Hilfe-Assistent, optional mit eigenem Anbieter
Weniger Aufwand bei Grundschutz und Audits
Für Teams, die Grundschutz und Audits mit weniger Handarbeit erledigen wollen. In drei Größen bis 500, 1.500 und 5.000 Assets.
Grundschutz
- Automatische Modellierung mit eigenen Regeln je Kategorie
- Schutzbedarfsvererbung entlang der Abhängigkeiten
- Grafik der Abhängigkeiten mit Vererbung
- Freigaben im Grundschutz-Check nach dem Vier-Augen-Prinzip
Konnektoren
- Proxmox und VMware über die lesende API
- Hyper-V über den Agent auf dem Host
- Entra ID und Intune, Geräte und Benutzer lesend
- Verantwortliche aus Gruppen
Lizenzen und Kosten
- Soll-Ist-Abgleich aus dem Software-Inventar
- Kostenauswertung mit Verlauf
- Budgets und Prognose
- Verlängerungs-Workflow
Automatisierung
- Prüfregeln über die Merkmale der Assets
- Workflows mit Ereignis, Bedingung, Aktion und Freigabe
- Tickets in Jira, GitLab, YouTrack und Zammad
- SIEM-Export der Audit- und Sicherheitsereignisse
Zugriff
- Schreibrechte je Standort
- SCIM für Benutzer und Gruppen
- Daten-Assistent mit lesendem Zugriff auf Ihre Daten
Für große und verteilte Umgebungen
Für Organisationen ab 5.000 Assets, die Verfügbarkeit und Unterstützung vertraglich absichern wollen. Preis auf Anfrage.
Umfang
- Alle Funktionen von Pro
- Ab 5.000 Assets, Staffel nach Größe
Betrieb
- Supportvertrag mit vereinbarten Reaktionszeiten
- Betrieb mit mehreren Instanzen für hohe Verfügbarkeit
Aus dem Inventar wird ein ISMS
Ergänzt Pro oder Enterprise um das Managementsystem für Informationssicherheit, mit geführtem Ablauf, Vorlagen und Empfehlungen in jedem Schritt. Pauschal, unabhängig von der Zahl der Assets.
Leitung und Verantwortung
- Leitlinie aus Vorlage, Freigabe durch die Leitung
- Rollen benennen, ISB mit Vertretung
- Richtlinien mit Fassungen, Überprüfung und Kenntnisnahme
Risiko und Umsetzung
- Risikoanalyse nach BSI-Standard 200-3 mit Risikomatrix
- Realisierungsplan aus allen Lücken, mit Priorität und Kosten
- Nachweise mit Ablauf, Wiedervorlage und Versionen
Lieferanten und Vorfälle
- Lieferantenregister mit Kritikalität und Fragebogen
- AVV-Register nach Art. 28 DSGVO
- Sicherheitsvorfälle mit Meldefristen nach NIS2 und DSGVO
Prüfen und berichten
- Interne Audits mit Prüflisten und Korrekturmaßnahmen
- Kennzahlen und Management-Review
- Referenzdokumente A.0 bis A.6 als PDF und Markdown
Selbst ausprobieren
Die Community-Edition ist kostenlos und ohne Asset-Grenze. Alle Funktionen von Pro, Enterprise und dem ISMS-Add-on testen Sie 30 Tage lang direkt in der Installation.