Integrationen
Open-Source-Konnektoren: Ihre Open-Source-Werkzeuge liefern die Nachweise
NetBox, Greenbone, Wazuh und viele mehr: Ohne Lizenzgebühr fürs Werkzeug, direkt verbunden mit Ihrer Compliance.
Aus dem Werkzeug direkt in den Nachweis
Ihr Inventar oder Ihr Scanner kennt den aktuellen Stand bereits. Mit einem Konnektor muss ihn niemand mehr von Hand in eine Tabelle übertragen.
Mit Export, Excel und E-Mail
- Jemand exportiert eine Liste und schickt sie herum.
- Die Tabelle zeigt den Stand am Tag des Exports.
- Woher ein Wert stammt, steht nirgends.
Aussage im Audit, Beispiel Inventar„Die Excel-Datei ist von März.“
Mit Konnektor
- Complass gleicht nach Zeitplan ab, ohne Export.
- Jede Änderung steht im Verlauf, mit Herkunft.
- Neue Geräte prüft in der Grundeinstellung zuerst eine Person. Ohne sie wird nichts gelöscht.
Aussage im Audit, Beispiel Inventar„Inventar aus NetBox, letzter Abgleich gestern 03:12 Uhr, 4 Änderungen.“
Diese Werkzeuge bindet Complass an
Jede Zeile nennt, was heute möglich ist, und auch, was nicht geht.
| Werkzeug und Lizenz | Was Complass übernimmt | Weg | Stand und Grenzen |
|---|---|---|---|
| Inventar | |||
| NetBoxApache-2.0 | Geräte und auf Wunsch virtuelle Maschinen werden zu Assets, mit ihren MAC-Adressen. | Direkt | VerfügbarWeg: Direkt Im Labor mit der Originalsoftware geprüft Server öffentlich per HTTPS erreichbar oder über das Relay aus Ihrem Netz. MAC-Adressen kommen über die direkte Verbindung, noch nicht über das Relay. |
| Snipe-ITAGPL-3.0 | Hardware aus Ihrem Register. Zugewiesene Personen und Kaufdaten bleiben außen vor. | Direkt | VerfügbarWeg: Direkt Im Labor mit der Originalsoftware geprüft Server öffentlich per HTTPS erreichbar oder über das Relay aus Ihrem Netz. |
| GLPIGPL-3.0 | Computer, Netzwerkgeräte, Drucker und Telefone, bei Computern mit Betriebssystem und auf Wunsch der installierten Software. | Direkt | In VorbereitungWeg: Direkt Im Labor mit der Originalsoftware geprüft Server muss öffentlich erreichbar sein, Relay gibt es noch nicht. Keine GLPI-Tickets. |
| Schwachstellen und Härtung | |||
| Greenbone Community EditionAGPL-3.0, GPL-2.0 | Funde der neuesten Berichte ausgewählter Scan-Aufgaben, dazu Scan-Alter und Abdeckung als Nachweis. | Relay | BetaWeg: Relay Im Labor mit der Originalsoftware geprüft Scan-Ausgaben und Lösungstexte werden nicht übertragen. |
| WazuhGPL-2.0, AGPL-3.0 | Härtungsprüfungen (SCA) je Agent und Schwachstellen ab Wazuh 4.8. | Relay | BetaWeg: Relay Im Labor mit der Originalsoftware geprüft Keine Alarme und Erkennungen. Agenten werden nicht zu Assets. |
| Dependency-TrackApache-2.0 | Schwachstellen in den Komponenten Ihrer Software und Produkte. | Relay | BetaWeg: Relay Im Labor mit der Originalsoftware geprüft Jedes Projekt ordnen Sie einmal einem Asset zu. Unterdrückte Funde werden nicht übertragen. |
| Identitäten | |||
| KeycloakApache-2.0 | Benutzer, privilegierte Rollen, zweiter Faktor und letzte Anmeldung für Berechtigungs-Reviews. | Direkt | BetaWeg: Direkt Im Labor mit der Originalsoftware geprüft Server muss öffentlich erreichbar sein. Ein rein internes Keycloak lässt sich noch nicht anbinden. |
| Tickets und Chat | |||
| ZammadAGPL-3.0 | Aufgaben und auf Wunsch Vorfälle werden zu Tickets, Status und interne Notizen kommen zurück. | Direkt | VerfügbarWeg: Direkt Im Labor mit der Originalsoftware geprüft Server muss öffentlich erreichbar sein. |
| MattermostTeam Edition: MIT | Hinweise aus Complass in den Kanälen Ihres eigenen Servers. | Direkt | VerfügbarWeg: Direkt Im Labor mit der Originalsoftware geprüft Nachrichten gehen nur in eine Richtung. Server muss öffentlich erreichbar sein. |
| Code | |||
| GitLab Community EditionMIT, Open Core | Einstellungen wie Branch-Schutz und Pipeline-Pflicht als Nachweis, auf Wunsch die SBOM. | CI-Job | VerfügbarWeg: CI-Job Noch nicht mit der Originalsoftware geprüft Nur der Kern ist Open Source. Einzelne Prüfungen brauchen kostenpflichtige Funktionen, zum Beispiel Pflicht-Freigaben. |
Beta heißt: Sie schalten den Konnektor bewusst frei, und es gibt noch keine Servicezusage. Bis zum bestandenen Test gegen das echte System liest und zeigt er Ihre Daten, schließt und ändert in Complass aber nichts automatisch. „Noch nicht mit der Originalsoftware geprüft“ heißt: Der Test gegen eine echte Installation steht noch aus. Lizenzangaben laut Repository der Projekte, Stand 04.11.2026.
Was Sie sparen und was bleibt
Open Source senkt die Lizenzkosten. Kostenlos wird dadurch nicht alles, deshalb hier die ganze Rechnung.
Das entfällt
- Die Lizenzgebühr für das Werkzeug
- Exporte, Tabellenpflege und E-Mails für jeden Stand
Das bleibt bei Ihnen
- Installation, Betrieb, Updates und Sicherung des Werkzeugs
- Support oder Enterprise-Editionen des Herstellers, wenn Sie sie brauchen
Das gehört zu Complass
- Inventar, Schwachstellen, Härtung und Nachweise: ab Professional enthalten, in Start und Business mit dem Zusatzbaustein Konnektoren
- Keycloak: genauso, oder mit dem Zusatzbaustein Berechtigungs-Reviews
- Zammad: ab Professional enthalten, darunter als eigener Zusatzbaustein
- Mattermost: ab Business enthalten
Drei Wege zu Complass
Wie die Daten fließen, hängt davon ab, wo das Werkzeug läuft.
Direkt
ComplasszuIhr Werkzeug
Für: NetBox, Snipe-IT, Keycloak, Zammad, Mattermost
Ihr Server ist öffentlich per HTTPS erreichbar. Complass prüft die Adresse, Sie geben sie einmal frei. Zugangsdaten speichert Complass verschlüsselt und zeigt sie nach dem Speichern nie wieder an.
Relay
Relay in Ihrem NetzzuComplass
Für: Greenbone, Wazuh, Dependency-Track
Ein lesbares Skript in Ihrem Netz liest das Werkzeug und überträgt nur festgelegte Felder. Es braucht keine eingehende Verbindung, und die Zugangsdaten zum Werkzeug bleiben bei Ihnen.
CI-Job
CI-Job bei IhnenzuComplass
Für: GitLab
Ein Job in Ihrer eigenen Pipeline meldet signiert an Complass. Complass ruft GitLab nicht auf.
Häufige Fragen
Ist der Konnektor kostenlos?
Nein. Frei von Lizenzgebühren ist das Open-Source-Werkzeug. Der Konnektor ist eine Funktion von Complass und hängt von Ihrem Paket ab. Was wo enthalten ist, zeigt die Paketübersicht.
Was kostet mich das Werkzeug dann noch?
Ihren eigenen Aufwand: Server, Betrieb, Updates und Sicherung, intern oder bei einem Dienstleister. Welche Pflichten aus der jeweiligen Lizenz folgen, prüfen Sie am besten für Ihre Nutzung.
Reicht die freie Edition?
Das hängt vom Werkzeug ab. Der Community Feed von Greenbone enthält weniger Prüfungen als der kostenpflichtige Enterprise Feed. Die Mattermost Team Edition ist laut Hersteller für unter 250 aktive Nutzer gedacht und ohne Single Sign-on. Bei GitLab gehören einzelne Funktionen zu den kostenpflichtigen Stufen.
Unser Werkzeug läuft nur intern. Geht das?
Greenbone, Wazuh und Dependency-Track ja, über das Relay, GitLab über den CI-Job. NetBox, Snipe-IT, Keycloak, Zammad und Mattermost brauchen heute eine öffentliche HTTPS-Adresse. Für Assets bleibt in jedem Paket der Datei-Import.
Kann ich die Konnektoren im Testzugang ausprobieren?
Noch nicht. Anbindungen stehen ab dem Start Ihres Abos bereit. Im Testzugang lernen Sie Complass kennen, in einer Demo sehen Sie die Konnektoren an Beispieldaten.
Mehr Werkzeuge, mehr Anbindungen
Ergebnisse weiterer Open-Source-Werkzeuge übernehmen Sie als Datei, zum Beispiel aus Trivy, Grype, OWASP Dependency-Check, ZAP und Nuclei.
Die genannten Produktnamen sind Marken ihrer jeweiligen Inhaber und dienen nur der Beschreibung. Eine Partnerschaft oder Empfehlung ist damit nicht verbunden.
Ihre Werkzeuge an Complass anbinden
In der Demo zeigen wir Ihnen die Konnektoren an Beispieldaten und klären, welcher Weg zu Ihren Werkzeugen passt.