IT & Sécurité

IT und Sicherheit

Das Inventar Ihrer IT, Ihre Passwörter und das Audit Ihrer Sicherheit.

In Vorbereitung Konto erstellen

IT & Sicherheit erfasst die Arbeitsplatzrechner, Server und Software des Unternehmens, verwahrt gemeinsam genutzte Passwörter in einem Tresor und prüft regelmäßig die Angriffsfläche Ihres Systems.

IT & Sécurité ist in Vorbereitung. Sie wird mit ihrer Veröffentlichung in den Katalog des Prophetix-Abonnements aufgenommen.

Alle Funktionen von IT & Sécurité

57 Funktionen in 12 Bereichen

Inventar der IT-Landschaft (CMDB)

Erfasst Server, Arbeitsplatzrechner, Netzwerkgeräte, Anwendungen, Datenbanken, Dienste, virtuelle Maschinen und Speicher.
Beschreibt jedes Element: Zustand, Kritikalität, Umgebung, Eigentümer, Team, Standort, Lebenszyklus- und Kaufdaten, Lieferant, Vertrag.
Ergänzt eigene Elementtypen und Attribute.
Bewahrt den Verlauf der Änderungen eines Elements auf.
Sucht und filtert nach Typ, Einheit, Zustand, Kritikalität oder Umgebung.

Beziehungen und Auswirkungsanalyse (CMDB)

Zeigt die Beziehungen zwischen Elementen: hängt ab von, läuft auf, enthält, nutzt, verbunden mit, Sicherung von.
Zeigt die Landschaft als Graph und aus dem Graphen die Seite jedes Elements.
Beantwortet „Wenn dieses Element ausfällt, was steht dann still?“ durch die Auswirkungsanalyse, vorgelagert und nachgelagert.

Tickets und Fristen (CMDB)

Verfolgt Störungen, Anfragen, Änderungen und Probleme, mit Priorität, Auswirkung und Dringlichkeit.
Weist einem Agenten oder einem Team zu, verknüpft das Ticket mit dem betroffenen Element und tauscht öffentliche oder interne Kommentare aus.
Definiert Servicefristen (SLA) pro Priorität, mit Ausschluss von Wochenenden und Feiertagen.
Berechnet die Fälligkeit für Reaktion und Lösung jedes Tickets und meldet jene, die näher rücken.

Organisation und Zugriff (CMDB)

Ordnet Tochtergesellschaften, Standorte und Bereiche in einem Baum an und gibt jeder Person Zugriff auf bestimmte Einheiten.
Verwaltet Teams und Agenten, mit der maximalen Ticketlast jedes Einzelnen.
Fasst die Aktivität in einem Dashboard zusammen: Tickets, Tickets kurz vor ihrer Frist, kritische Elemente.
Trennt jede Organisation strikt und wechselt ohne Lizenz in den reinen Lesemodus.

Verschlüsselter Compliance-Tresor (CMDB)

Verwahrt Inhalte zu den Elementen in einem der Compliance-Abteilung vorbehaltenen Tresor, im Browser verschlüsselt.
Der Server bewahrt nur verschlüsselten Text auf; ein Inhaber genehmigt den Zugriff neuer Inhaber.
Sieht einen Offline-Notfallschlüssel und die Rotation des Tresorschlüssels vor.

Passwort-Tresore (Vault)

Legt Passwörter, SSH-Schlüssel, API-Schlüssel, Datenbanken, Karten, Notizen und Identitäten in Tresoren und Ordnern ab.
Zeigt ein Geheimnis nie in einer Liste: Es wird dreißig Sekunden lang angezeigt oder kopiert.
Erzeugt Passwörter, verschlüsselt Geheimnisse und verschiebt Einträge zwischen Tresoren.
Teilt pro Person, mit Lese-, Schreib- oder Administrationsrechten.
Importiert eine KeePass-Datenbank nach einer Vorschau ohne Geheimnisse.
Sucht überall, nach Favoriten oder nach bald ablaufenden Einträgen.
Berechnet TOTP-Codes, mit Countdown angezeigt und per Klick kopierbar.

Zugriff mit erweiterten Rechten auf Server (Vault)

Öffnet eine SSH- oder PowerShell-über-SSH-Sitzung im Browser, ohne die Zugangskennung je herauszugeben.
Öffnet einen Remote-Desktop (RDP) im Browser, mit einem Streifen, der Name, E-Mail-Adresse und UTC-Uhrzeit trägt.
Zeichnet Sitzungen auf, verschlüsselt, schon in der ersten Zeile angekündigt, und nur von den Administratoren des Tresors wiedergebbar.
Erlaubt es, eine laufende Sitzung zu beenden und ein Terminal live, nur lesend, zu beobachten, mit Hinweis an die beobachtete Person.
Merkt sich den Schlüssel oder das Zertifikat des Servers bei der ersten Verbindung und lehnt ein abweichendes ab.
Protokolliert jeden Zugriff, ohne je den Wert eines Geheimnisses aufzubewahren, und exportiert den Verlauf als CSV oder JSON.

Sicherheitsaudit (Audit)

Startet Analysen von Active Directory, Arbeitsplatzrechnern, Netzwerk und Anwendungen oder einen Schnellscan, der alle aneinanderreiht.
Active Directory: Passwortrichtlinien und privilegierte Konten einer gewählten Domäne.
Arbeitsplatzrechner: Virenschutz, Firewall und BitLocker eines gewählten Rechners.
Netzwerk: offene Ports und SSL/TLS in einem Adressbereich (CIDR).
Anwendungen: verwundbare Pakete und CVEs in einem Anwendungsordner.
Stuft jeden Befund nach Schweregrad ein (kritisch, hoch, mittel, niedrig, Information).
Berechnet einen globalen Sicherheitswert von 0 bis 100.

Verfolgung, Behebung und Berichte (Audit)

Zeigt ein Dashboard: Sicherheitswert, Schwachstellen nach Schweregrad, jüngste Schwachstellen, Entwicklung des Sicherheitswerts.
Meldet live eine neue Schwachstelle und das Ende einer Analyse.
Bewahrt den Verlauf der Analysen auf, mit Filtern nach Zustand und Typ, und exportiert die Befunde als CSV oder JSON.
Bereitet PowerShell-Skripte zur Behebung vor, die man prüft, einzeln oder alle exportiert und selbst ausführt.
Markiert eine Schwachstelle als behoben, mit Notizen.
Erstellt PDF- oder Excel-Berichte, gefiltert nach Zeitraum, Schweregrad und Analysetyp.

Auf Ihren Geräten

CMDB und Vault: im Browser, am Computer oder am Smartphone.
Audit: Windows-Desktopanwendung.
Android: eine Authentifizierungs-App für Einmalcodes und die Bestätigung von Anmeldungen, geschrieben, aber noch nicht veröffentlicht.

Wissenswertes

Audit gibt es nur als Windows-Desktopanwendung.
Die Analysen werden von einem separaten Audit-Dienst durchgeführt, der in diesem Repository nicht mitgeliefert wird; der Arbeitsplatz wurde mit ihm nicht durchgängig überprüft.
CMDB, SOC (das den Vault-Tresor beherbergt) und Audit sind heute drei getrennte Anwendungen, jede mit eigener Adresse.
Vault: Das Gateway wurde nicht mit einem echten Windows-Server erprobt; die Live-Beobachtung betrifft keine Remote-Desktops.
CMDB: Die Beziehungen werden angezeigt, aber die Webversion hat noch keinen Bildschirm, um sie anzulegen; Workflows sind noch nicht nutzbar.
Eine Sitzungsaufzeichnung zeigt alles, was angezeigt wird: Sie erfordert die vorherige Information der betroffenen Personen und, je nach Land, die Anhörung ihrer Vertretung.

Geplant (noch nicht verfügbar)

Zugriffsanfrage mit Genehmigung vor einer Sitzung mit erweiterten Rechten (Vault).
Synchronisierung mit Active Directory zur Befüllung des Inventars (CMDB).
Eigene Bildschirme für Änderungen und Probleme (Risiko, Pläne, Grundursache) in den Tickets (CMDB).