Mit der neuen Version des ISMS-Add-ons können jetzt auch die in der neuen ISO27002 eingeführten Attribute verwendet werden, um sich eine bessere Übersicht über seine Anforderungen und Maßnahmen zu verschaffen. Außerdem wurden neben der Behebung von Bugs weitere Verbesserungen an der PHP8-Kompatibilität und Anpassungen an der Schnittstelle zu i-doit umgesetzt.
Neuerungen des ISMS 1.5.4 Updates im Detail:
Einführung einer neuen Kategorie „Attribute“ zur Zuweisung von Attributen zu Anforderungen oder Maßnahmen
In der neuen Version der ISO 27002 wurden Attribute eingeführt, mit deren Hilfe man seine Maßnahmen filtern, sortieren oder zur Darstellung für unterschiedliche Zielgruppen aufbereiten kann. Die in der ISO27002 vorgeschlagenen Attribute (mit deren Kategorien) werden bei der Installation des ISMS-Add-ons eingerichtet und können in der Dialog-Admin-Verwaltung erweitert werden.
Standardmäßig ist die neue Kategorie „Attribute“ dem Objekttyp „Normanforderung“ zugeordnet, kann aber auch anderen Objekttypen wie z.B. „SOA-Maßnahme“ zugeordnet werden.
Verbesserung von Import- und Reporting-Optionen im ISMS Add-on
Das Attribut „Umsetzung durch“ in der Kategorie „Risikoeinschätzung“ kann jetzt per CSV importiert werden. Das Attribut „Anwendungsbereich“ in der Kategorie „ISMS“ kann jetzt in Reports und damit auch im Dokumente-Add-on ausgegeben werden.
Neue Installationsvoraussetzung für das ISMS Add-on: Mindestens i-doit 25
Wenn man unter i-doit 23 (oder höher) VIVA2 installieren wollte, kam es unter bestimmten Umständen zu einem Serverfehler. Dieser Bug ist jetzt behoben.
Fehlerbehebungen ISMS 1.5.4
Wie in jedem Release wurden auch die offenen Fehler behoben. Eine vollständige Liste aller Changes und behobenen Bugs finden Sie im CHANGELOG.
Premium Partner
becon ist i-doit Premium Partner, Certified Support Partner und Development Partner und liefert somit das Rundum-sorglos-Paket.
Service Management
Die i-doit Compliance-Suite versammelt alle wichtigen Werkzeuge für Ihre IT-Sicherheit an einem Ort: CMDB, ISMS, Datenschutz und Change Management
Informationssicherheit mit ISMS in i-doit
Informationssicherheit betrifft jedes Unternehmen. Schützen Sie Ihre wertvollen Daten mit Standards und Normen wie ISO 27001 und IT Grundschutz des BSI. Standards helfen, den Gefahren von außen und von innen proaktiv zu begegnen. Minimieren Sie das Risiko und erhöhen Sie dadurch die Sicherheit Ihres Unternehmens. Überwachen Sie Ihre Prozesse, indem Sie aussagekräftige Reports nutzen. Profitieren Sie von der Integration einer CMDB und zahlreichen Erweiterungen um Ihre IT-Dokumentation zu automatisieren.
Abonnieren Sie unseren Blog!
Wir werden hier nicht nur über uns sprechen, sondern vor allem interessante Informationen über den Wandel der IT mit all seinen technologischen Facetten bereitstellen.
blog
Ähnliche Blogartikel
Video: File Integrity Monitoring: Compliance, Angriffserkennung & Open Source Security
Dateimanipulationen gehören zu den häufigsten Anzeichen eines Cyberangriffs, bleiben jedoch oft lange unentdeckt. Unser neustes Video zeigt, wie File Integrity Monitoring (FIM) mit Wazuh Veränderungen an Dateien, Konfigurationen und Systemen erkennt und warum diese Funktion für IT-Sicherheit und Compliance eine zentrale Rolle spielt.
Whitepaper: NIS2, ISO 27001 und Grundschutz++
NIS2, ISO 27001 und Grundschutz++ werden häufig gemeinsam genannt, erfüllen jedoch unterschiedliche Aufgaben. Wer die drei Regelwerke richtig einordnet, kann regulatorische Anforderungen gezielter erfüllen, Doppelarbeit vermeiden und Informationssicherheit strukturiert aufbauen.
Video: Log-Analyse: So erkennt Wazuh SSH-Bruteforce & Cyberangriffe
Einzelne Logeinträge wirken oft harmlos – erst ihr Zusammenhang macht Angriffe sichtbar. Wie erkennt Wazuh Cyberangriffe? Erfahren Sie, wie die Log-Analyse-Pipeline mit Pre-Decodern, Decodern und Rules SSH-Bruteforce und andere Angriffe zuverlässig erkennt. Anhand eines SSH-Bruteforce-Beispiels wird Schritt für Schritt gezeigt, wie moderne Angriffserkennung in der Praxis funktioniert.
Kontakt
Kontaktieren Sie uns!
Wir freuen uns von Ihnen zu hören.
Sie haben Fragen oder stehen vor einer besonderen Herausforderung? Unser engagiertes Team steht Ihnen für eine unverbindliche Beratung gerne zur Verfügung.