Die Nachweise stecken in Ihren Systemen, nicht in der Excel-Ablage.
KaitoSec bindet die Systeme an, in denen Ihre Sicherheitslage tatsächlich steht, von Identity und Endpoints über Cloud und CMDB bis Monitoring und Dokumenten. Kennzahlen und Risikoindikatoren berechnet die Plattform daraus automatisch. Scope, Berechtigungen und Mapping legen wir je Anbindung gemeinsam mit Ihnen fest.
5,0 von 5
- Anbindungen im Katalog
- 100+100+
- Standardzugriff auf Quellsysteme
- Read-only
- Nachweise gegen den Auditkalender geprüft
- laufend
- Zugangsdaten verschlüsselt
- AES-256-GCM
Jede Quelle einmal angebunden, nichts doppelt gepflegt.
Jede Quelle wird über einen eigenen Treiber angebunden und in dasselbe Inventar normalisiert: Personen, Systeme, Geräte, Dienstleister, Nachweise. Was eine Quelle meldet, bleibt mit Herkunft und Zeitstempel am Datensatz. Unten stehen die am häufigsten angefragten Systeme, der Katalog trägt über hundert.
Identity & HR
4
Microsoft Entra ID
Nutzer, Gruppen und Enterprise-Anwendungen samt Zuweisungen. Die Basis dafür, Verantwortliche zu benennen, RACI zu pflegen und Awareness-Kampagnen auszurollen.
Microsoft Intune
Verwaltete Windows- und macOS-Geräte mit Nutzerzuordnung, Inventardaten und gemeldetem Compliance-Status.
Microsoft Defender
Endpoint-Posture und Gerätebestand aus Defender XDR. Ausgewählte Alerts werden Feststellungen im Register, keine Telemetrie-Kopie.
Personio
Mitarbeiterverzeichnis mit Ein- und Austritten, Abteilung und Position. Personen bleiben aktuell, ohne Pflege von Hand.
CMDB & IT-Dokumentation
3
i-doit
CMDB-Objekte nach Typ-Allowlist, mit Kategorien. Ihr gepflegtes Inventar wird zum Startpunkt statt zur Doppelarbeit.
Matrix42
Computer- und Asset-Bestände, paginiert und mit Änderungserkennung zwischen den Läufen.
Docusnap 365
Hardware und IP-Hosts aus der automatisierten IT-Dokumentation.
Cloud-Plattformen
3
AWS
Ressourcen-Discovery über aktivierte Regionen und kuratierte Read-only-Konfigurationschecks. Die Ergebnisse hängen als technischer Nachweis an der Maßnahme.
Microsoft Azure
Ressourcen-Discovery und Konfigurationsprüfungen über Subscriptions und Management Groups hinweg.
Google Cloud
Discovery und Checks auf Projekt-, Folder- oder Organisationsebene.
Monitoring & Netzwerk
3
PRTG
Live-Status der überwachten Geräte im Minutentakt. Ein Ausfall ist im Risiko- und BCM-Kontext sichtbar, nicht nur im Monitoring.
macmon NAC
Endgeräte im Netz, identifiziert über die Netzwerkzugangskontrolle. Was im Inventar fehlt, fällt auf.
Web-Discovery
Registrierte Web-Properties werden regelmäßig gescannt: DNS, Response-Header, geladene Skripte. Gefundene Drittanbieter landen als Kandidaten im Dienstleister-Register.
Dokumente & Kollaboration
4
SharePoint Online
Explizit freigegebene Sites und Bibliotheken, verlinkt oder als Snapshot mit Version und Hash. SharePoint bleibt führend, der Nachweis bleibt reproduzierbar.
Confluence
Ausgewählte Spaces; Seiten und Anhänge als Evidenz oder gelenkte Dokumentation.
Jira
KaitoSec-Aufgaben und Jira-Vorgänge bidirektional synchron: Status, Bearbeiter, Fälligkeit, Deep-Link. Die IT arbeitet weiter in Jira.
Microsoft Teams
Benachrichtigungen zu Aufgaben, Reviews und Vorfällen in gewählte Kanäle. Dazu ein persönlicher Bot für die eigene Compliance-Arbeit, ohne Organisationsdaten im Team-Chat.
API, Import & Export
3
REST-API
Dokumentierte Schnittstelle mit API-Keys für eigene Automatisierung und Exporte.
Excel & CSV
Bestände, Personen und eigene Listen per Vorlage importieren und exportieren. Der Weg aus der Tabellenwelt, ohne Datenverlust.
OSCAL-Export
Assessment-Ergebnisse als maschinenlesbares OSCAL für Prüfer und Behörden.
Jede Anbindung wird beim Rollout gemeinsam eingerichtet: welche Daten fließen, welche Berechtigungen gelten, welches Mapping greift. Ihr System ist nicht dabei? Nennen Sie uns Quelle und heutigen Nachweisweg. Neue Quellen entstehen auf demselben Treiber-Fundament, ein Spezialsystem wird also zu einem weiteren Treiber und nicht zu einem eigenen Projekt.
Read-only, nachvollziehbar, widerrufbar.
Für jede Anbindung gelten dieselben Regeln. Sie entscheiden, ob eine Integration auditfeste Nachweise erzeugt oder nur eine weitere Datenkopie.
Least Privilege
Jeder Treiber fordert Lesezugriff auf das Nötigste. SharePoint etwa nur auf explizit freigegebene Sites, nie auf den ganzen Tenant. Schreibzugriff nur, wo er der Zweck ist, wie beim Jira-Sync.
Discovery mit Freigabe
Funde werden Kandidaten, kein ungefragter Import. Sie prüfen, aktivieren oder archivieren; erst dann steht ein Objekt im Inventar.
Herkunft am Datensatz
Jeder importierte Stand trägt Quelle, Zeitpunkt, Version und Hash. Ein Nachweis, den Sie im Audit vorgelegt haben, bleibt damit reproduzierbar, auch wenn sich die Quelle danach ändert.
Betrieb mit Historie
Verbindungstest, Zeitplan, Sync-Läufe mit Protokoll, Pause und Widerruf je Anbindung. Zugangsdaten liegen verschlüsselt ab (AES-256-GCM).
Für Entwickler und KI-Agenten
Gemacht für das KI-Zeitalter, nicht für 2010.
Ihre Assistenten und Fachsysteme lesen und schreiben direkt im Register, statt PDF-Exporte zu parsen. Offene Schnittstellen, offene Formate, enge Rechte.
mcp · kaitosec
$ mcp connect kaitosec
tools: register · risiken · nachweise
scope: workspace/grc · delegiert
MCP-Server
KI-Assistenten greifen über den MCP-Server auf Register, Risiken und Nachweise zu. Was ein Agent vorschlägt, bleibt begründet und nachvollziehbar.
openapi.json
GET /api/v1/controls?framework=bsi-gs
200 OK · application/json
typisierte Operationen · stabile Fehlercodes
REST API · OpenAPI
Dokumentierte Schnittstelle mit API-Keys für eigene Automatisierung und Exporte.
catalog.oscal.json
"catalog": { "uuid": "…" }
profile · assessment-results
maschinenlesbarer Grundschutz: vorbereitet
OSCAL
Kataloge und Ergebnisse maschinenlesbar. Vorbereitet auf den maschinenlesbaren Grundschutz.
arbeitsregeln.md
least privilege · pro Anbindung gescoped
jede Änderung nachvollziehbar
Widerruf: sofort
Arbeitsregeln
Least Privilege, nachvollziehbar, widerrufbar. Jede Anbindung wird beim Rollout gemeinsam gescoped.
SAML SSO · Trust Center · Entwickelt und gehostet in Deutschland
Die Prozesslandkarte entsteht automatisch und bleibt aktuell.
Kein Treiber liest aus, wie bei Ihnen entschieden, eskaliert und freigegeben wird. Eine KI-gestützte Prozessdokumentation erhebt genau das und hält die Landkarte aktuell, während sich das Unternehmen verändert. Erst auf dieser Grundlage lässt sich entscheiden, welcher Prozess digitalisiert, welcher umgebaut und welcher an einen Agenten übergeben wird. Einen Prozess, den niemand beschreiben kann, macht auch keine Software resilient.
Erhoben statt gezeichnet
Das Prozesswissen kommt aus den Systemen, in denen gearbeitet wird, und von den Menschen, die darin arbeiten. Es braucht keinen Interview-Marathon und keine Beraterlandkarte, die nach zwei Jahren niemand wiedererkennt.
BPMN statt Wandbild
Das Ergebnis ist ein lebendes Prozessmodell in BPMN, das sich aktualisiert, während das Unternehmen arbeitet.
Direkt in die Register
Die Prozesslandkarte speist BIA, Risikoregister, VVT und SoA. Kritikalität, Abhängigkeiten und Verantwortliche stehen damit dort, wo die Managementsysteme sie brauchen, und müssen nicht dreimal erfasst werden.
Welche Systeme tragen Ihre Nachweise?
In einem Termin gehen wir Ihre Systemlandschaft durch: was angebunden wird, welche Berechtigungen nötig sind, welche manuellen Nachweiswege wegfallen.