Klare Antworten, bevor du etwas verbindest.

AssetObserve ist eine autorisierte Plattform fuer IT-Asset-Discovery, Risiko und Reporting. Sie baut ein aktuelles Inventar, zeigt Coverage-Luecken, macht aus Evidenz Findings und erstellt Management-, Technical- und Compliance-Reports aus einem Workspace.

Nein. Discovery ist read-only und muss explizit gescoped werden. Es exploitet keine Systeme, raet oder brute-forced keine Passwoerter und veraendert, deaktiviert oder behebt nichts still.

Nein. Nutze nur Netze, die dir gehoeren oder die du ausdruecklich pruefen darfst. Scanner-Platzierung, Routing, Firewall-Policy und Discovery-Limits bleiben in der Kontrolle des Operators.

Starte mit einem eigenen Lab oder einem kleinen freigegebenen internen Segment. Enrolle einen Scanner, pruefe den Heartbeat, fuehre eine begrenzte Discovery aus, pruefe Coverage und Evidenz und erweitere dann gezielt.

Nein. Ein Scanner sammelt autorisierte Netzwerk-Evidenz von einer erreichbaren Position und dokumentiert Windows, Linux, macOS, Drucker, Switches, Hypervisoren und mehr. Der persistente Endpoint-Modus ist optional, vor allem fuer mobile oder selten verbundene Geraete.

Je nach freigegebener Konfiguration: Network Discovery, optionales Endpoint-Inventar, read-only AD LDAPS, SNMPv3, DHCP/DNS-HTTPS-Snapshots, VMware und Cloud-Collectors fuer Azure, Microsoft 365/Entra ID, AWS, Google Cloud, OCI und Open Telekom Cloud.

Nur wo Routing, Firewall-Regeln und Berechtigungen es erlauben. Coverage zeigt Blind Spots, damit das Team weiss, wo ein weiterer Scan-Punkt oder Import-Pfad noetig ist.

Coverage erfasst den erwarteten Scope, welche Quelle ihn zuletzt beobachtet hat, Freshness und sichtbare Luecken. Reachable, unreachable, excluded, credential-failed und unknown bleiben explizit, statt dass ein Ziel still verschwindet.

Eine Rule-Engine erzeugt Findings pro Asset aus Evidenz gegen konfigurierbare Schwellwerte und gewichtet sie nach Business-Kontext. Findings speichern sprachneutrale Keys, sodass dasselbe Finding auf Englisch, Deutsch oder Tuerkisch erscheint.

Installierte-Software-Evidenz wird gegen einen lokal gespiegelten NVD-Bestand gematcht, angereichert mit CISA KEV (known-exploited) und FIRST.org EPSS (Exploit-Wahrscheinlichkeit). Treffer sind als "possible match, not confirmed" gekennzeichnet, um Triage zu unterstuetzen statt Sicherheit vorzutaeuschen.

Er bereitet vor. Der NIS2-Readiness-Report und das gefuehrte Compliance-Assessment mappen deine Evidenz auf Frameworks wie NIS2, ISO 27001 und DSGVO und zeigen einen Readiness-Score mit offenen Fragen. Er unterstuetzt die Vorbereitung und ersetzt keine Rechtsberatung.

Ja. Eine Accepted-Risk-Entscheidung dokumentiert, warum ein Finding jetzt nicht behoben wird, mit Scope (dieses Asset, Site oder Workspace), fachlichem Grund und optionalem Ablaufdatum, und kann spaeter wieder geoeffnet werden.

Nein. Die Plattform ist um eine lokale Credential-Grenze gebaut. Scan-Credentials bleiben im kundenseitig kontrollierten Agent- oder Server-Vault und werden nie in die Datenbank geschrieben; nur normalisierte Evidenz wird in deinen Workspace geladen.

Normalisiertes Inventar und Evidenz -- Hostnames, IPs, offene Ports, Software, Hardware, Coverage und Findings -- keine rohen Secrets. Credentials bleiben lokal, und Passwoerter oder Tokens gehoeren nie in Tickets, Reports oder Source Code.

Agent-API-Requests tragen token-abgeleitete HMAC-Signaturen ueber Methode, Pfad, Timestamp, Nonce und Body-Hash, was die Request-Integritaet schuetzt. Code-Signing des Produktions-Installers ist ein separater Release-Schutz.

Dein Workspace laeuft auf dem AssetObserve-Cloud-Dienst; Hosting, Datenverarbeitung und Residency-Details stehen im Servicevertrag. Fuer ein bestimmtes Deployment oder eine self-managed Option kontaktiere uns.

Plaene unterscheiden sich nach Asset-, Agent- und monatlichem Scan-Limit und nach Feature-Zugriff, geprueft vor Agents, Scans, Ingestion und PDF-Generierung. Das kommerzielle Enterprise-Asset-Limit ist 50.000. Aktuelle Plaene und Preise stehen auf der Billing-Seite.

Ja. Du kannst mit einem Trial starten und im Billing Center auf einen bezahlten Plan wechseln. Plan- und Trial-Aenderungen werden dort verwaltet, nicht durch direktes Aendern der Limits.

Ja. Das Partner Center erstellt getrennte Kunden-Workspaces, haelt Reports, Tickets und Billing pro Kunde getrennt und bietet ein Portfolio-Risk-Board ueber alle Tenants -- mit pro Workspace erfasster Kundenfreigabe.

Billing-Details steuern Hosted Checkout und deutsche Rechnungs-PDFs, und Rechnungen sind pro Zeile herunterladbar. Zahlungen und Planwechsel laufen im Hosted Checkout, nicht durch AssetObserve-Mitarbeitende an deinem Konto.

Source Observations bleiben getrennt vom aufgeloesten Asset, und stabile Identifikatoren (Seriennummer, SMBIOS UUID, Managed-Device-ID, Directory GUID, MAC-Adresse) werden bevorzugt. Mehrdeutige Treffer gehen in Review statt still zu mergen.

Ja. Server-side Search, Filter, Cursor-Pagination, Saved Views und asynchrone CSV-Exporte bedeuten, dass nie alle Assets gleichzeitig in eine Seite geladen werden.

Discovery nutzt Durable Leases, Checkpoints und Retry-States. Abgelaufene Arbeit wird sicher neu zugewiesen und signierte Agent-Batches koennen ohne doppelte Evidenz erneut verarbeitet werden.

Pruefe zuerst Scanner-Platzierung, Routing, Firewall-Policy und Credentials, dann den letzten Task-Outcome. Coverage und Operations zeigen, ob es unreachable Scope, fehlgeschlagene Authentifizierung, veraltete Daten oder ein nicht zugewiesener Scan-Punkt ist.