Führen Sie ein Inventar dessen, was Sie schützen, gegliedert in Asset-Klassen, die Sie selbst definieren, jedes Asset mit einem Verantwortlichen, CIA-Bewertungen und dem Status aktiv oder ausser Betrieb. Das Inventar ist der Umfang, für den Ihre Controls gelten, sodass die Abdeckung an einem realen Bestand gemessen wird, nicht an einem angenommenen.
Ein Inventar aus Asset-Klassen, die Sie selbst definieren, jedes Asset mit Verantwortlichem und Bewertung, für das Ihre Controls gelten.
Fügen Sie Assets in Asset-Klassen ein, die Sie selbst definieren, ob Cloud, Repositories, Datenbanken oder Endpunkte, jedes Asset mit einem Verantwortlichen, CIA-Bewertungen und dem Status aktiv oder ausser Betrieb. Sie entscheiden, was zum Umfang gehört, sodass nichts Wichtiges unberücksichtigt bleibt.
Jedes Asset hat einen Verantwortlichen und CIA-Bewertungen für Vertraulichkeit, Integrität und Verfügbarkeit, sodass die Zuständigen und die Sensibilität jedes Assets klar sind, statt in einer langen Liste unterzugehen.
Ihre Controls gelten für die Assets in diesem Inventar, und wenn Sie ein Asset ausser Betrieb nehmen, fällt es aus dem Umfang. Was Sie schützen, ist hier definiert, sodass Abdeckung die Abdeckung eines realen Bestands bedeutet, nicht eines angenommenen.
Ihre Controls bilden auf die Assets in diesem Inventar ab, sodass ein als erfüllt gemeldeter Control gegen den Bestand erfüllt ist, den Sie tatsächlich führen, nicht gegen eine Liste, von der Sie hoffen, dass sie vollständig ist.
Vier Entscheidungen dahinter, wie das Inventar hier funktioniert, jede davon überprüfbar, kein blosses Adjektiv.
Ihre Controls bilden auf die Assets ab, die Sie hier führen, sodass die Abdeckung an einem realen Bestand gemessen wird statt an einem angenommenen.
Sie gliedern das Inventar in Ihre eigenen Asset-Klassen, ob Cloud, Repositories, Datenbanken oder Endpunkte, statt in einen festen Satz von Typen gezwängt zu werden.
Jedes Asset trägt einen Verantwortlichen, CIA-Bewertungen und den Status aktiv oder ausser Betrieb, sodass klar ist, wer zuständig ist und was noch im Umfang liegt, statt geraten zu werden.
Markieren Sie ein Asset als ausser Betrieb, und es fällt aus Ihrem Control-Umfang, sodass das Inventar abbildet, was Sie heute betreiben, statt zwischen Audits zu veralten.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten gehören Ihnen, mit CSV-Export Ihres Inventars und ohne Lock-in.
Assets sind ein Modul; das Inventar ist der Umfang, auf dem der Rest des Workspace aufbaut, von den Risiken, die ein Asset trägt, bis zur Abdeckung, die daran gemessen wird.
Verknüpfen Sie ein Risiko mit den Assets, die es bedroht, abgegrenzt aus diesem Inventar.
Verbinden Sie die Drittparteien hinter den Assets, die Sie führen.
Sehen Sie die Control-Abdeckung, gemessen an den Assets in Ihrem Inventar.
Hängen Sie Nachweise an das Asset, für das der Control gilt.
Sie definieren Ihre eigenen Asset-Klassen, sodass das Inventar alles aufnimmt, was zu Ihrem Bestand passt, ob Cloud, Repositories, Datenbanken oder Endpunkte. Jedes Asset hat einen Verantwortlichen, CIA-Bewertungen und den Status aktiv oder ausser Betrieb.
Nein. Assets werden von Ihnen im Inventar geführt, sodass im Umfang ist, was Sie als Umfang festgelegt haben. Es gibt keine automatische Synchronisierung mit AWS, Azure oder GCP, und das ist Absicht: Ihr Control-Umfang bildet den Bestand ab, den Sie erfasst haben, nicht das, was ein Scan zufällig findet.
Das Inventar ist der Umfang, für den Ihre Controls gelten. Wenn die Abdeckung einen Control als erfüllt meldet, ist er gegen die Assets erfüllt, die Sie tatsächlich führen, sodass die Abdeckung einen realen Bestand abbildet statt eines angenommenen.
In einer Tabelle ist ein Asset eine Zeile, losgelöst von den Controls, die es schützen sollen. Hier ist das Inventar der Umfang, auf den Ihre Controls abbilden, jedes Asset hat einen Verantwortlichen, CIA-Bewertungen und den Status aktiv oder ausser Betrieb, sodass das, was Sie schützen, und das, was Ihre Controls abdecken, dieselbe Liste bleiben.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten gehören Ihnen, und Sie können Ihr Inventar als CSV exportieren, sodass es kein Lock-in gibt.
Erfassen Sie Ihre Assets in einem Inventar, gegliedert in Klassen, die Sie selbst definieren, jedes mit Verantwortlichem und Bewertung, und lassen Sie Ihre Controls für einen realen Bestand gelten. Eine Abdeckung, hinter der Sie stehen können, beginnt mit den Assets, die Sie tatsächlich führen.