Überblick über die Asset-Verwaltung
Sie können nicht schützen, was Sie nicht sehen. Die Cert-IX Asset-Verwaltung stellt Ihrer Organisation ein einheitliches, fortlaufend aktualisiertes Inventar der von ihr betriebenen Systeme bereit — die Geräte in Ihrem Netzwerk, die in Ihren Cloud-Konten laufenden Ressourcen, die in Ihrem gesamten Bestand installierte Software und die Netzwerkinfrastruktur, die alles miteinander verbindet. Jedes Asset trägt den Sicherheitskontext, den Sie zum Handeln benötigen: was es ist, wem es gehört und welche Schwachstellen es betreffen.
Diese Seite erläutert, was Cert-IX erfasst, wie Assets erkannt werden und welche Informationen die Plattform zu jedem einzelnen Asset speichert. Für die praktische Einrichtung folgen Sie den Links zu den einzelnen Asset-Seiten und dem Leitfaden Scanner-Agenten.
Warum ein Asset-Inventar wichtig ist
Ein genaues Inventar ist die Grundlage für fast jede andere Sicherheitsaktivität:
- Sichtbarkeit — Wissen, welche Systeme tatsächlich existieren, bevor Sie versuchen, sie zu schützen.
- Schwachstellen-Kontext — Scan-Ergebnisse mit konkreten, zugeordneten Assets verknüpfen, damit die Behebung beim richtigen Team landet.
- Compliance — Das System of Record führen, dessen Pflege die meisten Frameworks von Ihnen erwarten.
- Incident Response — Betroffene Hosts schnell identifizieren, wenn etwas schiefgeht.
Cert-IX hält dieses Inventar für Sie aktuell, indem es automatisierte Erkennung mit manueller und programmatischer Erfassung kombiniert, anstatt sich auf eine Tabelle zu verlassen, die mit der Zeit veraltet.
Was Cert-IX erfasst
Die Asset-Verwaltung ist in gezielte Kategorien gegliedert, jede mit ihrer eigenen Inventar-Ansicht. Die folgenden Kategorien sind die heute in der Plattform verfügbaren Oberflächen.
| Kategorie | Was sie abdeckt | Mehr erfahren |
|---|---|---|
| Geräte | Endpunkte, Server und andere Hosts, die primär von Agenten in Ihrem Netzwerk erkannt werden. | Geräte |
| Cloud-Ressourcen | Infrastruktur und Dienste, die in Ihren verbundenen Cloud-Konten laufen. | Cloud-Ressourcen |
| Software-Inventar | Anwendungen und Pakete, die in Ihrem gesamten Bestand installiert sind. | Software-Inventar |
| Netzwerk-Assets | Router, Switches, Firewalls und andere Netzwerkinfrastruktur. | Netzwerk-Assets |
Jede Ansicht unterstützt dieselben Kernaktionen: das Inventar durchsuchen und filtern, ein einzelnes Asset inspizieren und die damit verbundenen Sicherheitsergebnisse einsehen. Die Kategorien teilen sich ein gemeinsames Datenmodell, sodass ein von einem Agenten erkanntes Asset und ein von Ihnen manuell hinzugefügtes Asset einheitlich behandelt werden.
Wie Assets erkannt werden
Cert-IX befüllt Ihr Inventar über drei sich ergänzende Wege. Die meisten Organisationen nutzen alle drei.
Agentenbasierte Erkennung
Für interne Netzwerke stellen Sie leichtgewichtige Scanner-Agenten bereit, die Telemetriedaten an die Plattform zurückmelden. Dies ist der primäre Weg, über den Geräte und Software automatisch befüllt werden — Sie müssen sie nicht von Hand erfassen.
Vier Agenten decken unterschiedliche Aspekte der Erkennung und Bewertung ab:
| Agent | Rolle |
|---|---|
| Bitcollector | Asset-Telemetrie — inventarisiert Hosts, laufende Prozesse, offene Ports, installierte Software und Systemmetriken. |
| Bitscanner | Schwachstellen-Scan — prüft Hosts und Dienste gegen eine CVE-Datenbank und meldet Ergebnisse. |
| Bitmapper | Netzwerktopologie- und Diensterkennung — bildet ab, wie Systeme verbunden sind und welche Dienste sie bereitstellen. |
| Bitenforcer | Compliance-Härtung — bewertet Systeme gegen CIS-, STIG- und PCI-DSS-Baselines. |
Agenten werden von downloads.cert-ix.com heruntergeladen und mit Ihrer Tenant-ID bei Ihrer Organisation registriert, die Sie unter Settings → Organization finden.
Die Agenten laufen innerhalb Ihrer Umgebung und verbinden sich ausgehend mit Cert-IX. Sie legen fest, welche Hosts und Netzwerkbereiche sie abdecken, sodass der Umfang der Erkennung unter Ihrer Kontrolle bleibt.
Weitere Einzelheiten finden Sie im Überblick Scanner-Agenten, im Leitfaden zur Agenten-Bereitstellung und unter Agenten-Konfiguration.
Manuelle Erfassung
Sie können Assets direkt im Dashboard hinzufügen — nützlich für Systeme, die ein Agent nicht erreichen kann, oder für Datensätze, die Sie bewusst pflegen möchten. Cert-IX validiert strukturierte Eingaben dort, wo es darauf ankommt: netzwerkadressierbare Assets erwarten eine korrekt formatierte IP-Adresse, eine MAC-Adresse und einen definierten Gerätetyp, damit Datensätze konsistent und abfragbar bleiben, anstatt sich mit Freitext zu füllen.
Programmatisches und bedarfsgesteuertes Scannen
Für externe Ziele und automatisierte Workflows können Sie mit der Scan-API Scans programmatisch starten und Ergebnisse abrufen sowie diese in Ihre eigenen Pipelines integrieren. Dies ergänzt die agentenbasierte Erkennung für Assets, die außerhalb Ihres internen Netzwerks liegen.
Was Cert-IX zu jedem Asset speichert
Jedes Asset trägt einen einheitlichen Satz von Attributen, sodass Sie über das gesamte Inventar hinweg suchen, gruppieren und priorisieren können. Statt einer generischen Vorlage konzentriert sich die Plattform auf Felder, die für die Sicherheitsarbeit tatsächlich nützlich sind:
- Identität — Ein für Menschen lesbarer Name oder Hostname und eine eindeutige Kennung.
- Klassifizierung — Die Asset-Kategorie und der Asset-Typ.
- Netzwerkadressierung — IP- und MAC-Adressen für netzwerkadressierbare Assets, gespeichert als validierte, strukturierte Werte.
- Eigentümerschaft und Kritikalität — Der verantwortliche Eigentümer und eine von Ihnen vergebene Bewertung der Geschäftskritikalität.
- Sicherheitszustand — Offene Schwachstellenergebnisse nach Schweregrad, der Zeitpunkt des letzten Scans und, wo zutreffend, Härtungsergebnisse von Bitenforcer.
- Benutzerdefinierte Tags — Ihre eigenen Bezeichnungen (zum Beispiel Geschäftsbereich oder Umgebung) zum Filtern und Gruppieren.
Sicherheitsergebnisse werden nach Schweregrad eingestuft — Kritisch, Hoch, Mittel und Niedrig — mit Hinweisen zur Behebung, sodass die Probleme mit dem höchsten Risiko auf Ihren wichtigsten Assets nach oben rücken. Um Ergebnisse über den gesamten Bestand hinweg abzuarbeiten, nutzen Sie das Schwachstellenmanagement.
Asset-Lebenszyklus
Assets durchlaufen einen einfachen, ehrlichen Lebenszyklus:
- Erkannt oder hinzugefügt — Ein Agent meldet das Asset, Sie erfassen es manuell, oder es taucht aus einem Scan auf.
- Aktiv — Das Asset ist Teil Ihres Inventars und wird fortlaufend auf Schwachstellen und Konfigurationsprobleme bewertet.
- Archiviert — Wird ein Asset außer Betrieb genommen, wird es archiviert statt dauerhaft gelöscht, sodass der historische Kontext erhalten bleibt.
Cert-IX läuft auf EU-gehosteter Infrastruktur, mit einigen US-Unterauftragsverarbeitern unter Standardvertragsklauseln, und ist GDPR-konform. Die Archivierung und Aufbewahrung von Asset-Datensätzen sind in unserer Datenschutzerklärung geregelt.
Zugriff und Mandantenfähigkeit
Jedes Asset gehört zu einer einzigen Organisation (Mandant), und Inventare sind zwischen Mandanten isoliert. Innerhalb Ihrer Organisation regelt die rollenbasierte Zugriffssteuerung (RBAC), wer Assets ansehen und wer sie hinzufügen, bearbeiten oder archivieren darf, sodass schreibgeschützte Teammitglieder und Administratoren jeweils passend zugeschnittene Ansichten sehen. Die verfügbare Kapazität hängt von Ihrem Tarif ab — Free, Starter oder Pro.
Erste Schritte
- Stellen Sie einen Scanner-Agenten bereit. Laden Sie Bitcollector von downloads.cert-ix.com herunter und registrieren Sie ihn mit Ihrer Tenant-ID (Settings → Organization). Geräte und Software beginnen sich zu befüllen, sobald er Daten meldet.
- Prüfen Sie die erkannten Assets. Öffnen Sie die entsprechende Kategorie-Ansicht, bestätigen Sie die von Cert-IX gefundenen Assets und weisen Sie Eigentümer und Kritikalität zu.
- Fügen Sie alles hinzu, was Agenten nicht erreichen können. Erfassen Sie die verbleibenden Systeme manuell unter Verwendung der validierten Felder für IP, MAC und Gerätetyp.
- Handeln Sie auf Basis der Ergebnisse. Wechseln Sie zum Schwachstellenmanagement, um die Behebung über Ihr gesamtes Inventar hinweg zu priorisieren und zu verfolgen.
Nicht sicher, wo sich etwas in der Plattform befindet? Bobby, der integrierte KI-Assistent, beantwortet Fragen zu Cert-IX und verlinkt Sie zur passenden Dokumentation.
Mehr erfahren
- Geräte — Inventar von Endpunkten und Servern.
- Netzwerk-Assets — Router, Switches und Firewalls.
- Scanner-Agenten — wie die interne Erkennung funktioniert.
- Schwachstellenmanagement — Ergebnisse über Ihre Assets hinweg priorisieren und beheben.
War diese Seite hilfreich?