Know your IT assets without an enterprise-first rollout

Subscription-bezogenes Ressourcen-Inventar ueber einen freigegebenen Cloud-Collector.

Entra-ID-Geraeteinventar ueber eine freigegebene Microsoft-Graph-Verbindung.

EC2-Instanz-Inventar ueber signierte API-Requests.

Compute-Engine-Inventar ueber einen eng gefassten Service-Account-Collector.

Admin-SDK-Anwendungs- und OAuth-Sichtbarkeit ueber delegierten Read-only-Zugriff.

OCI-Compute-Inventar ueber API-Signing-Credentials und tenancy-bezogene Lesezugriffe.

Projektinventar der Open Telekom Cloud fuer ECS-Ressourcen in freigegebenen Regionen.

Importe aus AWS Cost Explorer, Azure Cost Management und Google Cloud Billing speisen die Kostensichten.

AWS-, Azure-, GCP-, Microsoft-365-, OCI- und OTC-Assets koennen das DORA-orientierte Provider-Review speisen.

Optionales lokales Inventar, Heartbeats, Offline-Replay und HMAC-signierte Agent-Requests.

WinRM-basiertes Inventar mit Hardware-, Software- und Hotfix-Evidenz.

SSH-basiertes Inventar zu Paketen, Diensten, FileVault, Firewall und System.

Hypervisor- und VM-Inventar ueber eine freigegebene vSphere-Verbindung.

Service-Account-Inventar fuer Nodes, Namespaces, Pods und Container-Image-Metadaten.

Installierte Software, Pakete, Hotfixes, Lizenzsignale und EOL-Abgleich speisen die Governance-Sichten.

Garantieabfragen bei Dell, HP und Lenovo reichern Assets um Lifecycle- und Verlaengerungsdaten an.

BitLocker-, FileVault-, Defender-, Firewall-, TPM- und Patch-Evidenz speist Risiko- und Compliance-Pruefungen.

Agent-Versionen, Update-Anfragen, Release-Manifeste und signierte Installer-Auslieferung bleiben sichtbar.

Freigegebenes Inventar von Switches, Routern, Druckern und Geraeten lesen, ohne Konfiguration zu aendern.

Freigegebenen DHCP- und DNS-Zustand ueber einen Read-only-Snapshot-Connector festhalten.

Read-Device-Identification-Abfrage fuer freigegebene Industriesteuerungen.

Quick-, Site- und Enterprise-Scangrenzen halten grosse Discovery-Laeufe explizit und begrenzt.

Ablauf, Aussteller, Subject und Selbstsignierung von HTTPS-Zertifikaten speisen Verlaengerungs- und Risiko-Workflows.

SAP-HANA-, SAP-NetWeaver-, SAProuter- und Microsoft-KMS-Ports werden als Review-Signale erkannt.

Signaturen von Modbus, S7, IEC 60870-5-104, OPC UA, DNP3 und EtherNet/IP markieren OT-Kandidaten.

Explizit freigeschaltete ARP- und mDNS-Metadatenbeobachtung, ausschliesslich fuer eigene Netze.

Geraeteimporte aus Fortinet, Palo Alto, Meraki, Firepower, Sophos, pfSense/OPNsense und UniFi.

Beobachtete Verbindungen, Cloud-Beziehungen, Services und Abhaengigkeiten bauen die Topologie-Sichten.

Das Verzeichnisinventar nutzt einen rein lesenden AD-LDAPS-Connector und behaelt die Quellenherkunft.

Stabile Identifikatoren fuehren Quellbeobachtungen zusammen, unsichere Treffer bleiben pruefbar.

Das Microsoft-365-Inventar verknuepft den Verzeichniszustand mit Asset- und Coverage-Evidenz.

MFA-Erklaerungen und Identity-Evidenz unterstuetzen Versicherungs-, NIS2-, ISO- und SOC-2-Pruefungen.

Enterprise-SSO, SCIM und Identity-Lifecycle-Kontrollen sind fuer bereitgestellte Tarife aktivierbar.

Workspace-Rollen, Tenant-Scoping und Admin-Aktionen halten Kundendatengrenzen explizit.

Unsichere Treffer und fehlende Zustaendigkeiten bleiben pruefbar statt still zusammengefuehrt zu werden.

Administrative und Workspace-Aktionen bleiben fuer Betrieb und Evidenzpruefung zuordenbar.

Konnektoren fuer ITSM, Risiko, Endpoint, RMM, Firewall, SIEM, BI und Collaboration mit Release-Status-Labels.

Importe aus Schwachstellenplattformen reichern AssetObserve-Findings und Asset-Kontext an.

Attack-Surface- und Device-Graph-Konnektoren gleichen externe Discovery mit dem Inventar ab.

Die Abdeckung des Endpoint-Schutzes laesst sich gegen bekannte Assets abgleichen.

CMDB- und Ticket-Workflows verbinden Findings und Assets mit Service-Management-Werkzeugen.

Support- oder Remediation-Tickets aus priorisierten Arbeitsqueues oeffnen.

Managed-Device- und Asset-Management-Datensaetze lassen sich mit Discovery-Evidenz abgleichen.

Monitoring- und RMM-Quellen helfen, Assets ausserhalb der aktuellen Coverage zu erkennen.

RMM-Geraeteimporte speisen Inventar- und Coverage-Vergleiche.

Firewall- und Controller-Inventare ergaenzen beobachtete Geraete aus der Netzinfrastruktur.

Software-Asset-Management-Quellen unterstuetzen Lizenz- und Entitlement-Reviews.

Geplante und spontane Exporte unterstuetzen externe Analyse und Reporting.

Finding- und Evidenz-Events koennen an SIEM- und Log-Plattformen weitergegeben werden.

Kritische Findings und Scan-Zusammenfassungen koennen Collaboration- und Incident-Kanaele benachrichtigen.

API-Zugriff und signierte ausgehende Webhooks unterstuetzen Automatisierung rund um Scans und Findings.

Cloud-Billing-Konnektoren speisen FinOps-Allokation und Optimierungs-Workflows.

Weitere Service-Management-Konnektoren koennen Anfragen aus AssetObserve-Aktionen oeffnen.

Patch-Management- und Orchestrierungs-Konnektoren unterstuetzen Coverage- und Response-Workflows.

NIS2, BSI, ISO 27001, DSGVO, DORA, TISAX und weitere Frameworks auf Quellfakten abgebildet.

Risikomanagementmassnahmen sind auf Asset-Evidenz, Findings und Erklaerungen abgebildet.

Evidenz-Sichten, Erklaerungs-Readiness, Word-Entwuerfe und Arbeitspapiere unterstuetzen die Vorbereitung.

An Annex A ausgerichtete Evidenz zu Inventar, Zugriff, Backup, Krypto und Schwachstellenbehandlung.

Sicherheits-, Lifecycle-, Verschluesselungs-, Zugriffs- und Lieferantenevidenz unterstuetzt die Pruefung technischer Massnahmen.

Providerregister, Vertraege und Lieferantenzusicherungen unterstuetzen DORA-orientierte Reviews.

Signale zu Informationssicherheit, Zugriff, Betrieb, Kontinuitaet und Lieferanten unterstuetzen die Assessment-Vorbereitung.

Inventar, sichere Konfiguration, Zugriff, Schwachstellen, Logging, Backup und Incident-Controls.

Govern-, Identify-, Protect-, Detect-, Respond- und Recover-Sichten nutzen dieselbe Evidenzschicht.

Abbildungen zu Patching, MFA, Admin-Einschraenkung, Anwendungshaertung und Backup-Readiness.

Vorbereitungssichten zu den Trust Services Criteria fuer Zugriff, Monitoring, Change und Verfuegbarkeit.

Netz-, Endpoint-, Patch-, Zugriffs- und Logging-Evidenz unterstuetzt die PCI-orientierte Vorbereitung.

Evidenz-Sichten zu Risiko, Zugriff, Awareness, Backup, Medien und technischen Schutzmassnahmen.

Evidenzpakete zu MFA, Backup, Patching, Endpoint-Schutz und Incident-Readiness.

Lifecycle-, Wiederverwendungs-, Ausmusterungs-, Cloud-Waste- und Carbon-Signale unterstuetzen nachhaltige IT-Reviews.

Dokumentenevidenz, Compliance-Reports, BSI-Erklaerungspakete und Audit-Room-Aufgaben bleiben nachvollziehbar.

Task-Leases, Checkpoints und Retry-Zustaende machen fehlgeschlagene Arbeit sichtbar und wiederholbar.

Serverseitige Suche, gespeicherte Sichten, Cursor-Pagination und asynchroner CSV-Export.

Erwarteten Scope, Beobachtungen, Fehler und blinde Flecken verfolgen statt sich auf eine Prozentzahl zu verlassen.

Management-, Technical-, NIS2-, BSI-, Cyberversicherungs- und eigene Reports nutzen Quellfakten.

Action-Boards, Kampagnen, Zustaendige, Faelligkeiten und akzeptierte Risiken machen aus Findings Arbeit.

Vertraege, Zertifikate, Garantien, Softwarelizenzen und Lieferantenentscheidungen teilen eine Review-Queue.

Softwarelizenzen, SaaS-Abos, OAuth-Apps und Governance-Hinweise unterstuetzen Ausgaben- und Risiko-Reviews.

Cloud-Kosten, Vertraege und Findings zu ungenutzten Ressourcen unterstuetzen Allokations- und Optimierungsentscheidungen.

Coverage, Tarifgrenzen, Support-Sicht und Customer-Health-Signale helfen beim Betrieb mehrerer Workspaces.

Partner-Sichten buendeln Kundenposture, Governance und operative Nachverfolgung.

E-Mail-Alarme, Sicherheitskontakte und ausgehende Webhooks halten Ereignisse ausserhalb der Konsole handlungsfaehig.

Workspace-Datenexport und unwiderrufliche Loeschung unterstuetzen Auskunftsersuchen und Lifecycle-Kontrolle.