Mit der neuen Version des ISMS-Add-ons können jetzt auch die in der neuen ISO27002 eingeführten Attribute verwendet werden, um sich eine bessere Übersicht über seine Anforderungen und Maßnahmen zu verschaffen. Außerdem wurden neben der Behebung von Bugs weitere Verbesserungen an der PHP8-Kompatibilität und Anpassungen an der Schnittstelle zu i-doit umgesetzt.
Neuerungen des ISMS 1.5.4 Updates im Detail:
Einführung einer neuen Kategorie „Attribute“ zur Zuweisung von Attributen zu Anforderungen oder Maßnahmen
In der neuen Version der ISO 27002 wurden Attribute eingeführt, mit deren Hilfe man seine Maßnahmen filtern, sortieren oder zur Darstellung für unterschiedliche Zielgruppen aufbereiten kann. Die in der ISO27002 vorgeschlagenen Attribute (mit deren Kategorien) werden bei der Installation des ISMS-Add-ons eingerichtet und können in der Dialog-Admin-Verwaltung erweitert werden.
Standardmäßig ist die neue Kategorie „Attribute“ dem Objekttyp „Normanforderung“ zugeordnet, kann aber auch anderen Objekttypen wie z.B. „SOA-Maßnahme“ zugeordnet werden.
Verbesserung von Import- und Reporting-Optionen im ISMS Add-on
Das Attribut „Umsetzung durch“ in der Kategorie „Risikoeinschätzung“ kann jetzt per CSV importiert werden. Das Attribut „Anwendungsbereich“ in der Kategorie „ISMS“ kann jetzt in Reports und damit auch im Dokumente-Add-on ausgegeben werden.
Neue Installationsvoraussetzung für das ISMS Add-on: Mindestens i-doit 25
Wenn man unter i-doit 23 (oder höher) VIVA2 installieren wollte, kam es unter bestimmten Umständen zu einem Serverfehler. Dieser Bug ist jetzt behoben.
Fehlerbehebungen ISMS 1.5.4
Wie in jedem Release wurden auch die offenen Fehler behoben. Eine vollständige Liste aller Changes und behobenen Bugs finden Sie im CHANGELOG.
Premium Partner
becon ist i-doit Premium Partner, Certified Support Partner und Development Partner und liefert somit das Rundum-sorglos-Paket.
Service Management
Die i-doit Compliance-Suite versammelt alle wichtigen Werkzeuge für Ihre IT-Sicherheit an einem Ort: CMDB, ISMS, Datenschutz und Change Management
Informationssicherheit mit ISMS in i-doit
Informationssicherheit betrifft jedes Unternehmen. Schützen Sie Ihre wertvollen Daten mit Standards und Normen wie ISO 27001 und IT Grundschutz des BSI. Standards helfen, den Gefahren von außen und von innen proaktiv zu begegnen. Minimieren Sie das Risiko und erhöhen Sie dadurch die Sicherheit Ihres Unternehmens. Überwachen Sie Ihre Prozesse, indem Sie aussagekräftige Reports nutzen. Profitieren Sie von der Integration einer CMDB und zahlreichen Erweiterungen um Ihre IT-Dokumentation zu automatisieren.
Abonnieren Sie unseren Blog!
Wir werden hier nicht nur über uns sprechen, sondern vor allem interessante Informationen über den Wandel der IT mit all seinen technologischen Facetten bereitstellen.
blog
Ähnliche Blogartikel
Wazuh 5.0 RC1: Neue Detection Engine, automatische Threat Intelligence und vereinfachte Architektur
Die Neuerungen von Wazuh 5.0 RC1 im Überblick: Eine neue Detection Engine mit Sigma-Unterstützung, das Wazuh Common Schema, automatische Threat-Intelligence-Updates und eine vereinfachte Architektur versprechen mehr Effizienz im Security Operations Center. Doch der Versionswechsel bringt auch Herausforderungen mit sich: Statt eines klassischen Upgrades ist eine Migration erforderlich.
EZB CEO Letter: Wenn KI das Zeitfenster für Cyberabwehr verkürzt
KI verändert die Cyberbedrohungslage und verkürzt das Zeitfenster für Erkennung, Patching und Reaktion. Mit ihrem CEO Letter fordert die EZB bedeutende Institute auf, ihre Cyberresilienz kritisch zu überprüfen. Welche sechs Handlungsfelder jetzt im Fokus stehen und wie sich daraus eine priorisierte Cybersecurity-Roadmap entwickeln lässt, zeigt dieser Artikel.
Video: Vulnerability Detection: Schwachstellen erkennen, CVEs überwachen & NIS2 erfüllen
Neue CVEs können Systeme jederzeit zu einem Sicherheitsrisiko machen und bleiben ohne kontinuierliches Monitoring oft unbemerkt. Unser neuestes Video zeigt, wie die Vulnerability Detection von Wazuh installierte Software erfasst, bekannte Schwachstellen erkennt und Unternehmen bei Vulnerability Management, NIS2 und ISO 27001 unterstützt.
Kontakt
Kontaktieren Sie uns!
Wir freuen uns von Ihnen zu hören.
Sie haben Fragen oder stehen vor einer besonderen Herausforderung? Unser engagiertes Team steht Ihnen für eine unverbindliche Beratung gerne zur Verfügung.