Integrationen
Automatisierung: Nachts prüft Complass, was fehlt
Konnektoren holen den aktuellen Stand, interne Prüfläufe zeigen, was belegt ist und was nicht. Die Entscheidung bleibt bei Ihnen.
Aus der Liste wird ein laufender Nachweis
Eine Tabelle zeigt den Stand am Tag des Exports. Complass hält ihn aktuell und sagt Ihnen, wo etwas nicht zusammenpasst.
Erfassen
Konnektoren lesen Inventar, Schwachstellen, Konten und Einstellungen nach Zeitplan.
Prüfen
Kontrolltests und Regelprüfung laufen jede Nacht über Ihren Stand.
Gegenlesen in Kürze
Die KI-Prüfung liest Ihre Texte gegen die Anforderung.
Entscheiden
Sie sehen, was offen ist, und entscheiden, was daraus wird.
Mit Excel und E-Mail
- Jemand sammelt Listen ein und fragt per E-Mail nach.
- Fehlende Nachweise fallen erst beim Durchlesen auf.
- Woher ein Wert stammt, steht nirgends.
Mit Complass
- Konnektoren gleichen nach Zeitplan ab, ohne Export.
- Jede Nacht prüft Complass, was fehlt oder nicht passt.
- Jeder Test zeigt Ergebnis, Befund und Zeitpunkt, Tests aus Konnektoren auch die Quelle.
Das erfassen Konnektoren
Sie verbinden ein Werkzeug einmal, danach liest Complass regelmäßig. Open Source oder kommerziell, in der Cloud oder in Ihrem Netz.
Assets und Inventar
Geräte und Systeme werden zu Assets, mit Herkunft und Verlauf.
- NetBox
- Snipe-IT
- Microsoft Intune
- Microsoft Defender
- Lansweeper
OT und Anlagen
Inventar aus der OT-Überwachung, über ein Relay-Skript in Ihrem Netz und ohne eingehende Verbindung.
- Nozomi
- Tenable OT
- Claroty CTD
- Defender for IoT
Schwachstellen und Härtung
Funde aus Ihren Scannern und Härtungsprüfungen, je Asset zugeordnet.
- Tenable Beta
- Qualys Beta
- Rapid7 Beta
- Greenbone Beta
- Wazuh Beta
- Dependency-Track Beta
Identitäten und Rechte
Konten, Gruppen und Rechte für Ihre Berechtigungs-Reviews.
- Microsoft Entra ID
- GitHub
- Okta Beta
- Keycloak Beta
Nachweise aus Cloud und Code
Einstellungen wie zweiter Faktor oder Branch-Schutz, mit Ampel an Ihren Anforderungen. Gespeichert werden Zahlen und Einstellungen, keine Namen von Personen.
- Microsoft 365
- Google Workspace
- AWS
- Azure
- GitHub
- GitLab
Lizenzen
Gekaufte und zugewiesene Lizenzen je Produkt für Ihren Lizenzabgleich.
- Microsoft 365
Inventar, Schwachstellen, Identitäten und Einstellungen liest Complass nur. Neue Geräte prüft in der Grundeinstellung zuerst eine Person. Beta heißt: Der Konnektor liest und zeigt Ihre Daten, bis zum bestandenen Test gegen das echte System ändert er in Complass aber nichts automatisch und liefert kein automatisches Testergebnis.
Kontrolltests: Ihr Stand, jede Nacht geprüft
Ein Kontrolltest fragt nicht, ob eine Maßnahme abgehakt ist, sondern ob Ihre Daten sie noch belegen. Tests aus Konnektor-Daten laufen zusätzlich nach jedem Abgleich.
- Tests im Katalog
- 73
- auf Ihren Daten im Portal
- 51
- auf Daten aus Konnektoren
- 22
Beispiele aus dem Portal
- Umgesetzte Anforderungen haben einen Nachweis
- Kritische Lieferanten haben eine gültige Bewertung
- Wiederherstellung wurde rechtzeitig getestet
- Keine aktiven Konten ausgeschiedener Personen
Beispiele aus Konnektoren
- MFA ist im Identitätsanbieter für alle erzwungen
- Server und Clients sind durch Endpoint-Schutz abgedeckt
- Schwachstellenscans sind aktuell und decken die Systeme ab
- Hauptzweige sind geschützt und Änderungen werden geprüft
Veraltete Daten oder eine unterbrochene Anbindung ergeben nie „Bestanden“. Fehlt eine Quelle, zeigt der Test „Nicht anwendbar“ und sagt, wie Sie den Punkt von Hand belegen. Welche Tests für Sie laufen, hängt von Ihren Bausteinen und Anbindungen ab.
Regelprüfung: Ihre Angaben gegengelesen
11 feste Regeln laufen jede Nacht über die Katalogeinträge und Dokumente jedes Projekts. Das ist keine KI, und kein Text verlässt die Plattform.
- Als umgesetzt markiert, aber ohne Nachweis
- Als nicht anwendbar markiert, aber ohne Begründung
- Alle Nachweise eines Eintrags sind abgelaufen
- Die verantwortliche Person ist nicht mehr aktiv
- Dokumentabschnitt leer oder noch Beispieltext
- Dieselbe Begründung steht bei vielen Einträgen
Jeder Hinweis führt direkt zur Stelle. Sie erledigen ihn oder verwerfen ihn mit Begründung, und den Stand exportieren Sie als PDF oder CSV.
Mit KI: der zweite Blick auf Ihre Texte in Kürze
Regeln sehen, ob etwas fehlt. Die KI-Prüfung liest zusätzlich, was dort steht, und vergleicht es mit der Anforderung. Sie nennt je Eintrag höchstens drei Hinweise und fällt kein Gesamturteil. Bis zur Freischaltung läuft die Regelprüfung.
Lücke
Die Begründung beantwortet die Anforderung nicht.
Widerspruch
Die Aussage passt nicht zu den Angaben zum Nachweis.
Unklar
Die Formulierung ist zu vage, um sie zu prüfen.
| Prüfstufe | Was läuft | Verlassen Daten die Plattform? |
|---|---|---|
| Aus | Keine Prüfung | Nein |
| Regelprüfung | 11 feste Regeln, keine KI | Nein |
| KI-Prüfung in Kürze | Regeln und zusätzlich ein Sprachmodell auf ausgewählten Texten | Ja, nach Ihrer Zustimmung, Verarbeitung in Rechenzentren in der EU |
Die Stufe gilt für das ganze Unternehmen. Ihr Administrator schaltet die KI-Prüfung ein und aus und bestätigt vorher die Angaben zum Datenfluss.
KI-Ausfüllhilfe Beim Schreiben schlägt sie Texte vor und nennt ihre Quellen. Nichts wird automatisch übernommen.
Häufige Fragen
Ersetzt das die Arbeit im Audit?
Nein. Complass nimmt Ihnen das Sammeln und das Gegenlesen ab und zeigt, was offen ist. Bewerten und entscheiden Sie weiter selbst, ebenso wie Ihr Auditor.
Ändert eine Prüfung meine Einträge?
Nein. Regelprüfung und KI-Prüfung geben Hinweise. Sie erledigen einen Hinweis oder verwerfen ihn mit Begründung. Der Status eines Eintrags bleibt, wie Sie ihn gesetzt haben.
Wertet Complass aus, wer etwas geschrieben hat?
Nein. Hinweise gehören zum Eintrag, nicht zur Person. Eine Auswertung je Person gibt es nicht.
Welche Texte liest die KI-Prüfung?
Katalogeinträge und Dokumentabschnitte ausgewählter Regelwerke. Datenschutz und Hinweisgeberschutz bleiben außen vor, ebenso Dokumente zu Vorfällen, Beschwerden und Beschäftigten. Vor dem Versand ersetzt Complass E-Mail-Adressen, Telefonnummern, IP-Adressen, Firmen- und Standortnamen sowie die Namen aktueller Nutzer durch Platzhalter. Das erfasst nicht alles, zum Beispiel keine Personen ohne Konto.
Was ist in welchem Paket enthalten?
Kontrolltests auf Ihren Daten im Portal und die Regelprüfung gehören zu jedem Paket. Konnektoren sind ab Professional enthalten und darunter als Zusatzbaustein buchbar. Die KI-Funktionen nutzen das KI-Kontingent Ihres Pakets.
Kann ich das im Testzugang ausprobieren?
Kontrolltests und Regelprüfung ja. Konnektoren stehen ab dem Start Ihres Abos bereit, in einer Demo sehen Sie sie an Beispieldaten.
Sehen, was Complass Ihnen abnimmt
In der Demo zeigen wir Ihnen Konnektoren, Kontrolltests und Regelprüfung an Beispieldaten und klären, welche Werkzeuge bei Ihnen passen.