Treffen Sie Compliance Aspekte auf der it-sa 2023

Der auf GPT-Technologie basierende Copilot für Informationssicherheit und Datenschutz ermöglicht es, wichtige Informationen zu sammeln, auszuwerten und konkrete Aufgaben zu erstellen, um die IT-Sicherheitsanforderungen zu erfüllen oder Risiken zu minimieren.  

• Nutzt vorhandene Informationen über Werte (Asset) und Standards, um kontextspezifische Fragen zu stellen und fehlende oder unvollständige Daten zu ergänzen 
• Bietet auf der Grundlage der gesammelten Informationen umsetzbare Aufgaben an, die IT-Managern dabei helfen, die Anforderungen von Standards und Vorschriften einzuhalten. 
• Der KI-Chatbot beantwortet Fragen zu Informationssicherheits- und Datenschutzstandards und deren Umsetzung in der Compliance Aspekte Software. 

Compliance Aspekte ermöglicht Unternehmen den Aufbau von ISMS und DPMS rund um ihre Azure IT-Infrastruktur: 

• Extrahieren wesentlicher Informationen über IT-Assets (Werte) aus Azure wie virtuelle Maschinen, Anwendungen, Dienste, Benutzer usw. 
• Zuordnung von Anforderungen und relevanten Bedrohungen aus BSI C5, BSI IT Grundschutz, ISO/IEC 27001 und anderen Vorschriften zu Azure IT-Assets, um Compliance und Risikomanagement zu ermöglichen. 
• Überwachung von Änderungen in der Azure-IT-Infrastruktur, Erstellung von Zusammenfassungen und Benachrichtigung der Verantwortlichen über Änderungen 
• Logische Verknüpfung von Assets zur Erstellung von Abhängigkeitsdiagrammen zur Verwaltung der Geschäftskontinuität 

Compliance Aspekte lässt sich einfach in SAP integrieren, um Daten wie Benutzer, Rollen, Transaktionen, Berechtigungsobjekte und andere für die SAP-Sicherheitskonfiguration verwendete Elemente besser zu verwalten und Konformität zu gewährleisten. 

 Sobald diese Informationen über sicherheitsrelevante Assets (Werte) in Compliance Aspekte integriert sind, schlägt die Software automatisch verschiedene Best Practices vor, überwacht Änderungen und bietet einen umfassenden Einblick in die besten und schlechtesten Methoden, was für die Identifizierung von Abweichungen entscheidend ist. 

• Zuordnung von Best Practices:
  Für jeden Asset-Typ ordnet das System relevante Aktionen zu, um die Sicherheit durch die Umsetzung spezifischer Richtlinien und Best Practices zu gewährleisten, z.B. die des BSI (APP.4.2: SAP-ERP-System), der DSAG oder anderer. 
• Aktive Überwachung: Der Compliance Aspekte Bot überwacht Änderungen in festgelegten Intervallen, z.B. zwischen der aktuellen und der vorherigen Woche. Er verfolgt alle Aktualisierungen in sicherheitsrelevanten Assets, wie z.B. die Einführung neuer Benutzer oder Änderungen in Benutzerrollen. 
• Aufschlussreiche Berichte: Das System bietet übersichtliche Ansichten und Berichte, die helfen, sowohl effektive Muster als auch unerwünschte Anti-Muster in Sicherheitskonfigurationen zu identifizieren.