ISO 27001 · A.5.9
Inventar der Informationen und anderer zugehöriger Werte, mit zugewiesenem Eigentümer.
Asset-Inventar · GRC
Behalten Sie die Assets Ihrer Organisation für jedes Audit im Griff.
Fast jede Norm beginnt mit der Frage, was Sie überhaupt haben. Audexa bündelt Geräte, Software, SaaS, Lieferanten und Verträge in einem Inventar mit Eigentümer, regelmäßiger Überprüfung und Warnungen, verknüpft mit Ihren Kontrollen, Nachweisen und Risiken.
- Geräte, Software und SaaS
- Lieferanten und Verträge
- Hinweise 90, 60 und 30 Tage vorher
5 Asset-Typen: Geräte, Software, SaaS, Lieferanten und Verträge
90/60/30 Tage Vorwarnung vor Kündigungsfrist und Ende jedes Vertrags
500 Zeilen pro CSV- oder Excel-Import, mit spanischen oder englischen Spaltenüberschriften
2 Inventar-Integrationen: NinjaOne und SentinelOne
Warum das wichtig ist
Ohne Inventar beginnt jedes Audit im Blindflug.
ISO 27001 verlangt ein Inventar der Assets mit Eigentümer. NIS2 und DORA fordern die Kontrolle der Lieferkette und der IKT-Dienstleister. Die DSGVO setzt voraus, dass Sie wissen, wo sich personenbezogene Daten befinden.
NIS2 · Lieferkette
Die Sicherheit von Lieferanten und Dienstleistern gehört zu den Pflichtmaßnahmen.
DORA · IKT-Drittdienstleister
Informationsregister aller Vereinbarungen mit IKT-Dienstleistern und Ausstiegsstrategien.
DSGVO · Auftragsverarbeiter
Auftragsverarbeitungsverträge (AVV) mit den Dienstleistern, die in Ihrem Auftrag personenbezogene Daten verarbeiten.
ENS · Inventar und Konfiguration
Asset-Inventar und sichere Konfiguration von Geräten und Systemen.
Schwachstellen
Zu wissen, welche Versionen installiert sind, ist die Grundlage, um die Exposition gegenüber bekannten CVEs zu erkennen.
Wie Audexa Sie unterstützt
Ein Inventar, das für Ihre Compliance arbeitet.
Keine bloße Geräteliste: Jedes Asset hat einen Eigentümer, Überprüfungstermine, einen Sicherheitsstatus und Bezüge zu Kontrollen, Nachweisen, Risiken und Aufgaben.
Erfassen
Alles, was Sie nutzen, an einem Ort.
Geräte und Software
Import aus Excel oder CSV oder Synchronisierung im Lesemodus mit NinjaOne und SentinelOne. In einer Gruppe verteilen Sie die Geräte mit einer Zuordnungskarte auf die Standorte.
SaaS
Tarif, Benutzer, Kosten, Verlängerung, Speicherort der Daten, SSO, MFA und KI-Funktionen.
Lieferanten und Verträge
Firmenname, Steuernummer (NIF), LEI, Kritikalität, Abhängigkeiten, Vertragsart und wichtige Termine. „AVV erfassen“, „Verantwortlichen zuweisen“ und „Abhängigkeiten“ stehen direkt in der Zeile.
Kontrollieren
Was Aufmerksamkeit braucht, zuerst.
Eigentümer und Überprüfung
Eigentümer (verantwortet das Asset) und zugewiesene Person (nutzt es), mit Zuweisung an mehrere Assets gleichzeitig, und Überprüfung je nach Kritikalität: alle 6, 12 oder 24 Monate.
Sicherheitslage von SaaS und Lieferanten
Personenbezogene Daten ohne AVV, nicht erzwungenes MFA, fehlendes SSO oder kein Verantwortlicher zugewiesen.
Vertragswarnungen
Hinweise 90, 60 und 30 Tage vor Ablauf der Kündigungsfrist und vor Vertragsende, auch im Kalender. Jeder neue Lieferant erhält seine erste Überprüfung nach 6 Monaten, wenn er kritisch ist, sonst nach 12.
Nachweisen
Das Inventar als Nachweis.
Compliance-Reiter
Kontrollen, Nachweise, Risiken und Aufgaben, die mit jedem Asset verknüpft sind.
Dokumentierte Außerbetriebnahme
Datum, Verbleib, Datenlöschung und Vernichtungszertifikat als Nachweis.
Export nach Excel
Übersicht, Geräte, Software, SaaS, Lieferanten, Verträge und DORA-Informationsregister.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
SaaS
Machen Sie sichtbar, welche SaaS-Dienste Ihr Unternehmen bereits nutzt.
Erfassen Sie jede Anwendung mit Verantwortlichem, den verarbeiteten Daten und deren Speicherort. Audexa markiert kritische Anwendungen ohne SSO, ohne MFA oder mit personenbezogenen Daten ohne Auftragsverarbeitungsvertrag.
- Massenimport aus CSV oder Excel
- Installierte Software mit einem Klick in SaaS umwandeln
- Ein gültiger AVV eines Anbieters deckt alle seine Anwendungen ab
- Hinweis auf Schatten-KI, verknüpft mit der KI-Governance
Standorte und Gruppe
Lieferanten, SaaS und Verträge, geteilt zwischen Standorten.
Mit Standorte und Gruppe teilt der Hauptstandort Lieferanten, SaaS und Rahmenverträge und legt fest, welche Standorte sie nutzen, mit ihren Lizenzen und ihrem lokalen Eigentümer. Jeder Standort kann sie außerdem mit „Hier im Einsatz“ markieren. Standorte und Gruppe aktiviert Audexa auf Anfrage in Premium (3 Standorte) und Diamond (5), erweiterbar.
- Konsolidierte Ansicht mit jedem Lieferanten nur einmal und AVV, Verträgen und Ausgaben je Standort
- Erkennung von Dubletten und Zusammenführung mit Vorschau auf alles, was verschoben wird
- NinjaOne- und SentinelOne-Integrationen nach Standort aufgeteilt, mit Vorschau vor der Synchronisierung
- Standorte sehen geteilte Einträge mit dem Label „Gruppe“, schreibgeschützt
Lieferanten der GruppeKonsolidierte Ansicht
- Cloud-Anbieter4 Standorte · AVV gültig
- IT-Wartung2 Standorte · AVV fehlt an einem
- LohnabrechnungssoftwareMögliche Dublette
CVE-Exposition
Vom Inventar zu den echten Schwachstellen.
vRadar gleicht Hersteller, Modell, Firmware, Betriebssystem und installierte Version mit CVE-Informationen ab, zeigt, warum ein Befund ein Asset betrifft, und macht daraus eine Behebungsaufgabe.
- Signale aus CVSS, EPSS, KEV, Exploits und verfügbaren Patches
- Konfidenzstufen zur Reduzierung von Fehlalarmen
- Ein Befund wird erst geschlossen, wenn die neue Version geprüft ist
- Export als PDF und Excel für Geschäftsleitung und Technikteam
So funktioniert es
Ihr Asset-Inventar, bereit für das Audit.
Assets erfassen
Importieren Sie aus Excel oder CSV, synchronisieren Sie Ihre Werkzeuge oder legen Sie SaaS und Lieferanten an.
Zuweisen und überprüfen
Geben Sie jedem Asset einen Eigentümer, auch mehreren auf einmal, und lassen Sie Audexa im Kalender an Überprüfungen und Fristen erinnern.
Mit der Compliance verknüpfen
Verknüpfen Sie Assets mit Kontrollen, Nachweisen und Risiken und exportieren Sie alles für den Auditor.
Vorher und nachher
Inventar in Excel vs. Asset-Management in Audexa.
BereichExcelAudexa
Eigentümer
Spalte, die niemand aktualisiert
Echte Eigentümer und zugewiesene Personen, mit regelmäßiger Überprüfung
Verträge
Ungewollte automatische Verlängerungen
Hinweise vor Ablauf der Kündigungsfrist
SaaS
Für die IT unbekannt
Sicherheitslage und AVV im Blick
Audit
Inventar ohne Bezug zu den Kontrollen
Assets mit Kontrollen und Nachweisen verknüpft
Schwachstellen
Separater Scanner
CVE-Exposition direkt auf dem Inventar
Häufige Fragen
Was uns zu Asset-Management häufig gefragt wird.
Muss ich die Geräte manuell erfassen?
Nein. Sie können Geräte, Software und SaaS mit unserer Vorlage aus Excel oder CSV importieren oder im Lesemodus mit NinjaOne und SentinelOne synchronisieren.
Überschreiben die Integrationen, was wir manuell geprüft haben?
Nein. Von einer Person validierte Felder werden nicht überschrieben; Konflikte landen in einem Prüfeingang.
Wie viele Assets kann ich erfassen?
Das hängt vom Plan ab: 20 pro Bereich in Core, 200 pro Bereich in Premium und unbegrenzt in Diamond. Es zählen nur Assets, die in Gebrauch sind.
Eignet sich das Inventar für das DORA-Informationsregister?
Ja. Die Verträge mit IKT-Dienstleistern erfassen die Daten, die DORA verlangt, und der Excel-Export enthält das Blatt „Informationsregister (DORA)“.
Kann ich Etiketten für die Geräte drucken?
Ja. Audexa erzeugt QR-Etiketten, um die Geräte im Inventar zu kennzeichnen.
Was ist der Unterschied zwischen Eigentümer und zugewiesener Person?
Der Eigentümer verantwortet das Asset gegenüber einem Audit; die zugewiesene Person ist diejenige, die es nutzt. Sie können mehreren Assets gleichzeitig einen Eigentümer zuweisen.
Wir haben mehrere Standorte. Führt jeder sein eigenes Inventar?
Ja. Mit Standorte und Gruppe, das Audexa auf Anfrage in Premium und Diamond aktiviert, behält jeder Standort seine Assets, und der Hauptstandort teilt Lieferanten, SaaS und Verträge, sieht eine konsolidierte Ansicht mit AVV, Verträgen und Ausgaben je Standort und erkennt Dubletten.
Demo anfragen
Bringen wir Ihr Inventar in einer Demo in Ordnung.
In 30 Minuten zeigen wir Ihnen, wie Geräte, SaaS, Lieferanten und Verträge erfasst und mit Ihren Audits verknüpft werden.
- Wir sehen uns an, woher Ihr Inventar heute kommt.
- Wir zeigen Warnungen, Überprüfungen und Sicherheitslage.
- Wir erklären, welcher Plan zu Ihrer Zahl an Assets passt.