Netzwerk-Compliance für NIS2, ISO 27001, PCI DSS, CIS und DORA
Machen Sie aus regulatorischen Anforderungen technische Netzwerkkontrollen. ConnectMyAssets wertet nach jeder Erfassung jedes Gerät gegen Richtlinien aus, die NIS2, ISO 27001, PCI DSS, CIS und DORA zugeordnet sind, und liefert Ihren Prüfern die benötigten Nachweise.
- ✓Unterstützt Artikel 21 der NIS2
- ✓Kontrollen aus Anhang A der ISO 27001
- ✓Prüfung von Segmentierung und Firewall für PCI DSS
- ✓Härtungsempfehlungen von CIS
- ✓Kontrollen des IKT-Risikos nach DORA
- ✓PDF, CSV und zeitgesteuerte Berichte
Eine Compliance-Engine für jedes Rahmenwerk und jedes Gerät
Schluss mit getrennten Audits für jede Norm. ConnectMyAssets wertet Ihre gesamte Infrastruktur einmal aus, gegen Richtlinien, die den Rahmenwerken zugeordnet sind, an die Sie gebunden sind.
Eine Engine, mehrere Rahmenwerke
Dieselben Richtlinien dienen NIS2, ISO 27001, PCI DSS, CIS und DORA: eine Auswertung jedes Geräts, die Kontrollen jedem Rahmenwerk zugeordnet.
Nachweise für das Audit
Drucken oder als PDF speichern, als CSV oder NDJSON exportieren, E-Mail-Berichte planen: Geräteliste, Ergebnisse der Richtlinien, Zeitstempel und Historie über 365 Tage für Ihren Prüfer.
Zuordnung pro Gerät
Jedes Gerät wird einzeln gegen jede zutreffende Richtlinie bewertet. Sehen Sie im Detail, welche Richtlinie auf welchem Switch, Router oder welcher Firewall bestanden hat oder nicht, und die Konfigurationszeilen dahinter.
Lückenanalyse
Sehen Sie, welche Richtlinien auf wie vielen Geräten nicht erfüllt sind, mit ihrem Gewicht und Schweregrad. Gewichteter Score und Kritikalität zeigen, welche Korrekturen zuerst anstehen.
Laufende Auswertung
Die Compliance-Scores werden nach jeder Erfassung aktualisiert. Schluss mit Momentaufnahmen, die schon veraltet sind, wenn das Audit endet.
Eigene Richtlinien
Schreiben Sie mit der Bedingungssprache jede benötigte Regel und wenden Sie sie auf jede Gerätegruppe an. Erweitern Sie den integrierten Katalog um Ihre internen Sicherheitsstandards.
So funktioniert regulatorische Compliance
Richtlinien festlegen
Starten Sie mit dem integrierten Katalog, ergänzen Sie eigene Richtlinien für NIS2, ISO 27001, PCI DSS, CIS oder DORA und verknüpfen Sie sie mit einer Gerätegruppe oder Ihrem gesamten Inventar.
Geräte auswerten
ConnectMyAssets wertet nach jeder Erfassung jedes Gerät gegen jede zutreffende Richtlinie aus. Die Scores werden pro Gerät berechnet und pro Gerätegruppe verdichtet.
Nachweise exportieren
Drucken Sie die Ansichten oder speichern Sie sie als PDF, exportieren Sie die Ergebnisse als CSV oder NDJSON oder planen Sie E-Mail-Berichte. Ergebnisse pro Gerät, Zeitstempel und Texte zur Behebung inklusive.
Abgedeckte regulatorische Rahmenwerke
Technische Kontrollen, jedem Rahmenwerk zugeordnet. Eigene Richtlinien für den Rest.
Compliance, die Sie einem Prüfer zeigen können.
Häufig gestellte Fragen
Häufige Fragen zur regulatorischen Compliance in der Netzwerkinfrastruktur
Welche regulatorischen Rahmenwerke unterstützt ConnectMyAssets?
ConnectMyAssets unterstützt Sie bei den Netzwerkanforderungen aus Artikel 21 der NIS2, Anhang A der ISO 27001, PCI DSS (Segmentierung, Firewall-Regeln, Zugriffskontrolle), den Härtungsempfehlungen von CIS und DORA. Die integrierten Richtlinien und Ihre eigenen decken die technischen Kontrollen ab, die diesen Rahmenwerken zugeordnet sind, ausgewertet auf demselben Geräteinventar ohne doppelte Konfiguration.
Wie funktioniert die Abdeckung von Artikel 21 der NIS2 in der Praxis?
Artikel 21 der NIS2 schreibt Maßnahmen für die Sicherheit von Netz- und Informationssystemen vor. ConnectMyAssets prüft die technische Seite: Inventar, Konfigurationsrichtlinien (zentrale Authentisierung, Protokollierung, Zeitsynchronisation, Segmentierung), Schwachstellen, End of Support und Nachvollziehbarkeit der Zugriffe über die SSH-Bastion. Jedes Gerät wird einzeln bewertet, und die Lücken werden pro Gerät und pro Gerätegruppe aufgelistet.
Wie entstehen die Nachweise für das Audit?
Compliance-Ansichten lassen sich drucken oder als PDF speichern, Ergebnisse als CSV oder NDJSON exportieren, und zeitgesteuerte E-Mail-Berichte erreichen die betroffenen Teams. Die Nachweise umfassen die bewerteten Geräte, das Ergebnis jeder Richtlinie pro Gerät, den Zeitpunkt jeder Auswertung, den Text zur Behebung und eine Historie jeder Änderung über 365 Tage.
Können Compliance-Scores automatisch sinken, wenn sich eine Konfiguration ändert?
Ja. Die Richtlinien werden nach jeder Erfassung innerhalb von Sekunden neu ausgewertet. Führt eine Änderung zu einem Verstoß, sinkt der Score des Geräts, und ein Soron-Alarm kann ausgelöst werden. So erhalten Sie eine laufende statt einer punktuellen Sicht auf die Compliance.
Kann ich meine interne Sicherheitsrichtlinie neben einem regulatorischen Rahmenwerk abbilden?
Ja. Mit der Bedingungssprache schreiben Sie jede benötigte Regel, neben den integrierten Richtlinien. Ihre internen Härtungsstandards oder branchenspezifischen Anforderungen werden zu Richtlinien einer Gerätegruppe, von ihren Untergruppen geerbt, auf denselben Geräten ausgewertet und im selben Compliance-Dashboard angezeigt.
Werden alle Compliance-Daten On-Premises gespeichert?
Ja. ConnectMyAssets läuft On-Premises, auf Ihrer eigenen Infrastruktur. Gerätekonfigurationen, Compliance-Scores, Audit-Nachweise und Ergebnisse der Richtlinien werden ausschließlich auf Ihrer Infrastruktur gespeichert. Die einzige ausgehende Verbindung zur ConnectMyAssets-Infrastruktur überträgt die Lizenzprüfung, die Gerätezahlen und die Tripel aus Hersteller, Modell und Firmware für den CVE-Abgleich: niemals Konfigurationen, Zugangsdaten, IP-Adressen oder Hostnamen. Wir haben keinen Zugriff auf Ihre Daten.
Bereiten Sie Ihre Netzwerkaudits mit laufenden Nachweisen vor
ConnectMyAssets macht aus Ihren Gerätekonfigurationen laufende Compliance-Nachweise, für NIS2, ISO 27001, PCI DSS, CIS und DORA.