Mit der neuen Version des ISMS-Add-ons ist jetzt der Datenimport von Risikoeinschätzungen möglich. Einer Übernahme von Bestandsdaten aus Excel oder anderen Tools steht also nichts mehr im Wege. Außerdem gibt es noch einen neuen Objekttypen, ein paar optische Verbesserungen und einige Bugfixes.
Dies sind die Neuerungen des Add-ons im Detail:
CSV-Import von Risikoeinschätzungen
In der Kategorie „Risikoeinschätzung“ konnten einige Werte wie z.B. die Zuordnung von SOA-Maßnahmen oder die Stellung der Schieberegler für das Schadensausmaß in den einzelnen Schadensszenarien mit i-doit-Bordmitteln nicht importiert werden.
Für diese Attribute gibt es jetzt Importmethoden, mit denen man auch diese Werte importieren kann. Dadurch können sowohl Risikoeinschätzungen aus anderen Tools oder Excel übernommen werden als auch Risikoeinschätzungen auf mehrere Objekte ausgerollt werden. Mehr Informationen finden Sie in unserer Online-Dokumentation.
Neuer Objekttyp „Virtueller ISMS-Standort“
Wenn das ISMS-Addon mit Standort-bezogenen Rechten benutzt wird, um für die Standorte/Teilgesellschaften getrennt sichtbare Risikobewertungen und Maßnahmenbehandlungen (innerhalb eines Mandantens) zu verwalten, wird durch die zusätzlich notwendigen Standortzuordnungen die Standortsicht schnell sehr unübersichtlich. Mit dem neuen Objekttypen kann wieder Ordnung in den Standortbaum gebracht werden.
Bessere Erkennbarkeit der Risikobewertung
Die Schieberegler zur Risikobewertung sind jetzt farblich hervorgehoben, um die Stellung auf den ersten Blick besser zu erfassen. Außerdem sind die Schiebregler für die Schadensausmaße und den der Eintrittswahrscheinlichkeit jetzt visuell besser unterscheidbar.
Fehlerbehebungen
Wie in jedem Release wurden natürlich auch die offenen Fehler behoben. Eine vollständige Liste aller behobenen Bugs finden Sie im CHANGELOG.
WEBINAR VERPASST?
KEIN PROBLEM! SCHAUEN SIE SICH EINFACH DIE VIDEOAUFZEICHNUNG AN:
Ein schneller Weg zum ISMS – Ereignisbasierte Risikoidentifikation in i-doit
Fact Sheet
i-doit Add-ons ISMS + VIVA2
Das ISMS Add-on bildet eine Erweiterung der i-doit CMDB zum Aufbau eines Information Security Management System (ISMS). Gleichzeitig sorgt es dafür, dass die Anforderungen der ISO27001 erfüllt werden. Das VIVA2 Add-on ist eine technisch und inhaltlich modernisierte Version des VIVA Add-on, die sich an den BSI IT-Grundschutzstandards 200-1 und 200-2 orientiert. Es ermöglicht den Aufbau eines ISMS nach BSI IT-Grundschutz-Methodik.
360° It Dokumentation
i-doit Professional – Ein ISMS mit den Vorteilen einer generischen CMDB
i-doit – Die zentrale IT Dokumentation
i-doit ist eine leistungsstarke webbasierte Anwendung,
mit der Sie eine 360°-Dokumentation Ihrer gesamten IT-Infrastruktur erstellen und verwalten können.
Jetzt 30 Tage kostenlos testen!
Premium Partner
becon ist i-doit Premium Partner, Certified Support Partner und Development Partner der synetics GmbH und liefert somit das Rundum-sorglos-Paket.
Information Security
Wir begleiten Sie mit unserer Erfahrung neben der Einführung von i-doit auch bei der Auditvorbereitung.
blog
Ähnliche Blogartikel
Video: Die Wazuh Architektur im Überblick: Agent, Manager, Indexer & Security Pipeline
Wazuh zählt zu den leistungsfähigsten Open-Source-Lösungen für Security Monitoring und Threat Detection. Doch wie arbeitet die Plattform eigentlich im Hintergrund? Dieser Artikel erklärt die Wazuh Architektur verständlich und zeigt, wie Agent, Manager, Indexer und Dashboard zusammenspielen, um Sicherheitsereignisse in Echtzeit zu erkennen und auszuwerten.
Erste Schritte mit DataGerry: Die wichtigsten Grundlagen in 5 kurzen Videos
DataGerry ist eine moderne Open-Source-CMDB, mit der Unternehmen ihre IT-Infrastruktur, Assets, Systeme und Abhängigkeiten zentral dokumentieren und verwalten können. Um den Einstieg in DataGerry möglichst einfach zu gestalten, haben wir eine kompakte Tutorial-Serie mit fünf kurzen Videos erstellt. In weniger als 30 Minuten erhalten Sie einen Überblick über die wichtigsten Funktionen – von der Installation bis hin zur Nutzung der REST API.
Video: Wazuh als Open-Source-SIEM – Enterprise Security ohne hohe Lizenzkosten
Moderne Sicherheitsüberwachung wird zunehmenden Cyberangriffe und regulatorischen Anforderungen zur Pflicht – klassische SIEM-Lösungen sind jedoch häufig teuer und komplex. In unserem neuen Video erfahren Sie, wie die Open-Source-Plattform Wazuh Sicherheitsereignisse zentral analysiert, Angriffe in Echtzeit erkennt und Unternehmen bei Compliance-Anforderungen wie NIS2 und ISO 27001 unterstützt.
Kontakt
Kontaktieren Sie uns!
Wir freuen uns von Ihnen zu hören.
Sie haben Fragen oder stehen vor einer besonderen Herausforderung? Unser engagiertes Team steht Ihnen für eine unverbindliche Beratung gerne zur Verfügung.