PilotprogrammWir suchen Pilotkunden. Prototyp für Cisco IOS/IOS-XE, weitere Plattformen nach Kundenbedarf. Mehr erfahren
DEEN
SigXOS

Lösungen für Prüfung, Nachweis und Kundenkontrolle

SigXOS unterstützt Unternehmen und IT-Dienstleister dort, wo Konfigurationen von Netzwerk- und Sicherheitssystemen geprüft, Risiken bewertet und Ergebnisse nachvollziehbar belegt werden müssen.

PrototypIm Prototyp verfügbar. Abschnitte mit „Geplant“ beschreiben das Zielbild.

Sicherheitsprüfung

Konfigurationen wiederholbar prüfen

Prototyp

Ausgangslage

Sicherheitsprüfungen und ihre Dokumentation sind häufig manuell, über mehrere Werkzeuge verteilt und abhängig von Fachwissen. Viele Systeme, Plattformen und Versionen machen einheitliche Prüfungen aufwendig.

Mit SigXOS

  • Konfigurationen und Bestandsdaten ausschließlich lesend erfassen
  • Konfigurationen anhand definierter Sicherheitsanforderungen prüfen
  • Ein eindeutiges Ergebnis je Prüfung: Abweichung oder erfüllt
Vereinfachte Darstellung aus dem Prototyp mit Lab-Daten.

Risikobewertung im Kontext

Risiken im Netzwerk- und Betriebskontext bewerten

Geplant

Ausgangslage

Ob eine Einstellung angemessen ist, hängt von Rolle und Konfiguration des jeweiligen Systems ab. Dieselbe Einstellung kann an einer Stelle angemessen und an einer anderen ein Risiko sein.

Mit SigXOS

  • Systemfunktion, Netzwerkumgebung und verfügbare Abhängigkeiten berücksichtigen
  • Risiken im Netzwerk- und Betriebskontext priorisieren
  • Netzwerk- und Systemübersicht mit Inventar, Abhängigkeiten und Bedeutung für den Betrieb
Schematisches Beispiel zum Zielbild, keine Produktansicht.

Technische Nachweise

Befunde belegen statt beschreiben

Prototyp

Ausgangslage

Ein dokumentierter Soll-Zustand belegt nicht den aktuellen Ist-Zustand. Für Prüfungen werden Nachweise gebraucht, die sich auf die tatsächliche Konfiguration beziehen.

Mit SigXOS

  • Jeder Befund verweist auf die Konfiguration, auf die er sich bezieht
  • Prüfergebnisse belegen und den jeweiligen Anforderungen zuordnen
  • Prüfbericht und Audit-Trail für die Nachverfolgung
Vereinfachte Darstellung aus dem Prototyp mit Lab-Daten.

KI-Unterstützung

KI-gestützte Maßnahmenvorschläge

Geplant

Ausgangslage

Die Bewertung von Befunden und die Vorbereitung geeigneter Maßnahmen erfordern spezialisiertes Fachwissen. Zugangsdaten und vertrauliche Konfigurationen dürfen dabei nicht unkontrolliert weitergegeben werden.

Mit SigXOS

  • Befunde verständlich erklären und Maßnahmen vorbereiten
  • Lokale KI-Modelle im Kundennetzwerk; freigegebene externe Modelle nur nach Kundenvorgaben
  • Datenfilter vor externer Übertragung; Zugangsdaten und Schlüssel bleiben außerhalb der KI
  • KI ersetzt keine Berechtigung zur Ausführung
Schematisches Beispiel zum Zielbild, keine Produktansicht.

Kundenkontrolle

Änderungen nur nach ausdrücklicher Freigabe

Geplant

Ausgangslage

Änderungen an produktiven Netzwerk- und Sicherheitssystemen brauchen klare Zuständigkeiten, eine nachvollziehbare Freigabe und einen vorbereiteten Weg zurück.

Mit SigXOS

  • Maßnahmen, Auswirkungen, Tests und Rücksetzverfahren fachlich prüfen
  • Freigabe von Planversion, Zielsystemen und Zeitfenster durch autorisierte Kundenverantwortliche oder einen bevollmächtigten Dienstleister
  • Ausgangszustand sichern, genehmigten Plan ausführen, Ergebnis und Betrieb prüfen und dokumentieren
  • Bei Abweichung oder fehlender Freigabe: Ausführung stoppen
Schematisches Beispiel zum Zielbild, keine Produktansicht.

Erneute Prüfung

Nach der Umsetzung erneut prüfen

Prototyp

Ausgangslage

Konfigurationen ändern sich laufend. Ein einmal geprüfter Stand ist nach der nächsten Änderung nicht mehr belegt.

Mit SigXOS

  • Kunden setzen Änderungen selbst um; SigXOS prüft danach erneut und dokumentiert
  • Verlauf der Prüfergebnisse nachvollziehbar halten
Vereinfachte Darstellung aus dem Prototyp mit Lab-Daten.

Sicherheitsanforderungen

Sicherheitsanforderungen & Empfehlungen

Gesetzliche Vorgaben, Standards, Sicherheitsleitlinien und interne Richtlinien bilden die Grundlage der Prüfung. SigXOS pflegt und validiert die zugehörigen Prüfpakete; die Prüfungen im Prototyp orientieren sich an den CIS Benchmarks.

CIS Benchmarks & Controls

Härtungsempfehlungen. Im Prototyp: CIS-orientierte Prüfungen für Cisco IOS/IOS-XE mit CIS-Referenz und Schweregrad.

Prototyp

  • NIS-2

    EU-Richtlinie (EU) 2022/2555 zu Cybersicherheits-Risikomanagement und Meldepflichten

    Geplant

  • BSIG

    Umsetzung der NIS-2-Richtlinie in Deutschland

    Geplant

  • DORA

    EU-Verordnung (EU) 2022/2554 zur digitalen operationalen Resilienz im Finanzsektor

    Geplant

  • BSI IT-Grundschutz

    Methodik und Kompendium des BSI

    Geplant

  • ISO/IEC 27001

    Norm für Managementsysteme der Informationssicherheit (ISMS)

    Geplant

  • PCI DSS

    Sicherheitsstandard für Kartenzahlungen

    Geplant

  • NIST CSF 2.0

    Cybersecurity Framework des NIST (USA)

    Geplant

  • Interne Richtlinien

    Kundenspezifische Sicherheitsvorgaben als eigene Prüfanforderungen

    Geplant

Technische Nachweise unterstützen Prüfungen, garantieren aber keine vollständige regulatorische Konformität. Organisatorische Maßnahmen, rechtliche Bewertung und Zertifizierung gehören nicht zum Prüfumfang.

Für wen

Für Unternehmen und IT-Dienstleister

  • Unternehmen mit eigener IT-Infrastruktur

    Sicherheits- und Netzwerkteams, die Konfigurationen regelmäßig prüfen, Risiken bewerten und Ergebnisse nachvollziehbar belegen müssen. Der Enterprise-Anspruch gilt auch für kleinere Unternehmen.

  • IT-Dienstleister und Systemhäuser

    Partner, die Kundenumgebungen betreuen und Prüfung und Nachweis als eigene Leistung anbieten möchten.

    Geplant

Passt SigXOS zu Ihrer Umgebung?

Sie haben wiederkehrenden Prüf- und Nachweisbedarf? Wir klären in 30 Minuten, ob ein Pilot sinnvoll ist – für Cisco IOS/IOS-XE direkt, für weitere Technologien und Plattformen nach Kundenbedarf.

Kontakt aufnehmenPilot ansehen