Funktionen

Diese Seite beschreibt die Community-Edition. Funktionen ab Pro stehen unter Pro und Enterprise.

Übersicht und Aufgaben

Die Übersicht ist die Startseite: der nächste sinnvolle Schritt, der Fortschritt im IT-Grundschutz, Kennzahlen im Vergleich zur Vorwoche, die Quellen der Erfassung und die Aufgaben. Aufgaben entstehen aus Fristen und Regeln, etwa auslaufende Lizenzen und Verträge, endender Support, fehlende Sicherungsnachweise, fällige Anforderungen oder Material unter Mindestbestand. Die Befehlspalette (Strg + K) findet Assets, Seiten und Aktionen.

Inventar

• Assets mit Kategorie, Standort, Verantwortlichen, Lebenszyklus (geplant, aktiv, in Wartung, außer Betrieb, entsorgt), Schutzbedarf je Schutzziel und Beziehungen zu anderen Assets.
• Kategorien als Baum mit eigenen Feldern je Kategorie, etwa IMEI bei Mobilgeräten; Felder mit personenbezogenen Werten sind gekennzeichnet und nur für berechtigte Rollen sichtbar. Die Navigation listet die Kategorien mit ihrer Anzahl.
• Standorte als Baum vom Standort über Gebäude und Etage bis zum Raum, mit Verantwortlichen, Ansprechpartner vor Ort, Zutrittsschutz, Gefährdungen nach den elementaren Gefährdungen des BSI und Internetanbindung. Verbindungen zwischen Standorten (WAN, VPN, eigene Leitung, Richtfunk) sind auf beiden Seiten sichtbar. Der Schutzbedarf eines Standorts folgt dem Maximumprinzip aus seinen Assets.
• Inventarnummern mit Nummernkreisen je Kategorie, auf Wunsch verpflichtend; Mehrfachanlage gleicher Assets; QR-Etiketten auf A4-Bögen oder auf Band (12, 18 oder 24 mm) für Beschriftungsgeräte.
• Asset-Liste mit Suche, Filtern (Kategorie, Geräteklasse, Standort, Zustand), Massenbearbeitung mit „Rückgängig“ und CSV-Export mit Schutz vor Formeln.
• Asset-Detail mit Steckbrief, Beziehungen, Verlauf ohne personenbezogene Werte und Zustand.
• Abhängigkeiten: alle Beziehungen zwischen Assets auf einer Seite, gefiltert nach Art und durchsuchbar.
• Import aus GLPI: CSV-Exporte mit Vorschlägen für Kategorie, Status und Standort, Prüfung jeder Zeile und Anlage ganz oder gar nicht.
• Lifecycle-Regeln: Garantie endet, Gerät älter als sein Ersatzalter, lange nicht gesehen; als Aufgaben und Filter, ohne dass eine Regel ein Asset von selbst ändert.

Automatische Erfassung

• Agents für Linux und Windows, siehe Agents.
• Collector für Netzwerkscans mit SNMPv3 und LLDP, siehe Collector.
• Software-Inventar je Gerät mit vereinheitlichten Namen und Herstellern; die Übersicht filtert nach Plattform, Quelle, Hersteller und Geräteklasse.

Verzeichnis

Der Abgleich mit dem Active Directory liest Computerobjekte per LDAPS (Port 636) aus den gewählten OUs, mit einem normalen Domänenkonto ohne besondere Rechte. Er gleicht sie mit den Assets ab; Konflikte lösen Sie von Hand. Domänencontroller müssen in einem erlaubten Netz liegen (SA_DIRECTORY_ALLOWED_NETWORKS). Einrichtung unter Einstellungen › Verzeichnisdienste: Entwurf speichern, Verbindung testen, aktivieren.

Asset-Zustand

Eine Ampel je Asset (gesund, Warnung, kritisch, unbekannt) mit ihren Gründen, aus dem letzten Heartbeat des Agents mit festen Schwellen (Stille je Geräteklasse, Platte ab 90 %, Arbeitsspeicher ab 95 %) und aus Zuständen, die ein vorhandenes Monitoring meldet. Assets mit Handlungsbedarf stehen auf einer eigenen Seite und als Aufgaben in der Übersicht. Die Registerkarte Zustand im Asset zeigt CPU, Arbeitsspeicher, Platten, Netzwerkdurchsatz und Grafikkarte.

Status-Tokens (unter Einstellungen) erlauben einem Monitoring, nur Zustände zu melden (POST /api/v1/status-reports), ohne Lesen und ohne Ändern; sie werden einmal angezeigt, nur als Hash gespeichert, laufen ab und sind widerrufbar. Siehe API.

IT-Grundschutz

Grundschutz++ und Edition 2023 mit geführtem Ablauf, Grundschutz-Check und Nachweisen, siehe IT-Grundschutz.

Verwaltung

• Lizenzen: Produkt, Hersteller, Lizenzmodell (je Gerät, je Benutzer, Volumen, gleichzeitige Nutzung, Abonnement, Standort), Plätze, Laufzeit und Kosten; Zuordnung zu Assets oder Personen, Überbelegung wird angezeigt; Lizenzschlüssel verschlüsselt und nur für Administration und Informationssicherheit sichtbar, jedes Mal mit Audit-Eintrag.
• Verträge: Lieferant, Art, Laufzeit, Kündigungsfrist mit automatischer Verlängerung, Kosten mit Abrechnungsintervall; Erinnerungen vor Fristende; abgedeckte Assets, Lizenzen und Standorte.
• Zertifikate: Import aus PEM, DER oder PKCS#7 (Dateien mit privatem Schlüssel werden abgelehnt), Kette und Aussteller aus den Signaturen, Fristen 14, 30 und 60 Tage vorher, schwache Algorithmen benannt, tägliche Prüfung der Sperrlisten.
• Asset-Ausgaben und Sicherheitsschlüssel: Ausgabe und Rücknahme mit Zustand und Protokoll zum Drucken; Erinnerung vor dem letzten Arbeitstag. Für Sicherheitsschlüssel und Smartcards Bauform, Funktionen, Firmware, registrierte Dienste und Zertifikate in den PIV-Slots. PIN, PUK, Seeds oder Wiederherstellungscodes werden nie gespeichert.
• Verbrauchsmaterial: Bestand je Standort mit Mindestbestand, Zugänge, Entnahmen und Inventuren, die nachträglich nicht geändert, sondern zurückgebucht werden.
• Racks: maßstabsgetreu, Vorder- und Rückseite, mit Geräten und passiven Elementen; Einbau per Ziehen, Pfeiltasten oder Formular mit Kollisionsprüfung; Ports, Kabel mit Kennung, Typ, Farbe und Länge, auch über Racks hinweg; verbundene Ports in der Farbe ihres Kabels; Ports aus SNMP und Kabelvorschläge aus LLDP; Druckansicht und PNG-Export.
• Lieferanten und Ansprechpartner mit CSV-Import, Archivierung, Auskunft und Löschung personenbezogener Daten.
• Dokumente mit Versionen, Verschlüsselung je Datei, Vertraulichkeitsstufen, Aufbewahrungsfristen, optionaler Virenprüfung und Zuordnung zu Assets, Standorten, Lieferanten, Lizenzen und Verträgen.

Berichte

• Inventar: Assets nach Lebenszyklus, Kategorie und Standort, Pflegebedarf (ohne Verantwortliche, verwaist, Support endet, Schatten-IT) und Abdeckung durch Agents; jede Zahl führt in die gefilterte Asset-Liste.
• Kosten: monatliche und jährliche Kosten aus Lizenzen und Verträgen je Währung, Bereich und Posten, als CSV und zum Drucken.

Benachrichtigungen

Webhook und Gotify für gewählte Ereignisse, etwa neue oder gesperrte Agents, Anmeldungen mit dem Notfallzugang, Änderungen an der Anmeldung, fehlgeschlagene Verzeichnisabgleiche oder eine gebrochene Audit-Kette. Die Nachrichten enthalten keine personenbezogenen Angaben. Ziele nur über https mit TLS 1.3; standardmäßig nur Adressen im Internet, ein Server im eigenen Netz braucht SA_NOTIFICATION_ALLOWED_NETWORKS. Einrichtung unter Einstellungen › Benachrichtigungen.

Betrieb

• Systemzustand: Datenbank, Valkey, Job-Worker und Virenscanner, Warteschlange, Fristen der Agent-PKI, Speicher der Dokumente und letzte Prüfung der Audit-Kette.
• Audit-Log mit Hash-Kette, Filtern, Namen der Personen und Export als JSON Lines, siehe Sicherheit.
• Sicherung und Umzug, siehe Sicherung und Umzug.
• Oberfläche auf Deutsch und Englisch, hell und dunkel.