CertiDocWarum CertiDoc
- Ein Ort, an dem Sie den Zustand aller Geräte sehen, welche Updates fehlen und was im Netzwerk passiert ist.
- Warnungen kommen, bevor Anwender anrufen: per E-Mail und in der App, an die zuständigen Personen je Gerät.
- Jeder Patch, jeder Alarm und jede Änderung wird protokolliert: der Nachweis für Ihr ISO-27001-, NIS2- oder ENS-Audit.
- In der Cloud oder auf Ihrem eigenen Server, mit getrennten und verschlüsselten Daten je Unternehmen.
Überwachung der Infrastruktur
Sehen Sie auf einen Blick, welche Geräte laufen, welche knapp werden und welche ausgefallen sind: PCs, Server, Netzwerk, Drucker, USV und virtuelle Maschinen.
Agent für Windows und Linux
CPU, RAM und Festplatte jedes Geräts, Dienste und Prozesse sowie die Betriebssystemversion. Verteilung per GPO oder mit einem Befehl; der Agent aktualisiert sich selbst.
Prüfungen mit Schwellenwerten
Wie bei Nagios oder Zabbix: Festplatte je Laufwerk, Windows- oder systemd-Dienste, Prozesse, TCP-Ports mit Latenz und SNMP-OIDs, mit Warn- und Kritisch-Stufen.
Netzwerk per SNMP
Switches, Firewalls, Drucker, NAS und USV ohne Installation: Betriebszeit, Schnittstellen, CPU und Speicher, per SNMP v2c oder verschlüsseltem v3.
VMware vSphere
ESXi-Hosts, virtuelle Maschinen, Datastores und vCenter-Alarme über einen Benutzer mit Lesezugriff: Status, CPU- und RAM-Auslastung, Snapshots und VMware Tools.
Diagramme nach Datum
Verlauf von CPU, RAM und Festplatte von 1 Stunde bis 30 Tage oder frei wählbar, mit Mittelwerten und Spitzen, exportierbar als PNG und Excel.
Gruppen, Typen und Filter
Ordnen Sie Geräte in Gruppen mit eigenem Symbol und eigener Farbe, nach Typ (PC, Server, Netzwerk…) und Betriebssystem, und filtern oder gruppieren Sie die Ansicht.
Warnungen an die Richtigen
Warnungen in der App und per E-Mail bei Ausfall und Wiederherstellung, mit eigenen Empfängern je Gerät und der Möglichkeit, unnötige stummzuschalten.
Aufbewahrung und Export
Legen Sie fest, wie viele Tage Daten aufbewahrt werden, und exportieren Sie die Geräteliste mit einem Klick nach Excel.
Updates und Schwachstellen (Patch-Management)
Erfahren Sie, welche Updates auf jedem Gerät fehlen und welche bekannte Schwachstellen (CVEs) schließen, und installieren Sie sie aus CertiDoc heraus, kontrolliert und protokolliert.
Windows und Linux
Windows Update oder Ihr WSUS unter Windows; apt unter Debian und Ubuntu, dnf oder yum unter Red Hat, Rocky und AlmaLinux. Der Agent prüft alle 6 Stunden und auf Anforderung.
CVEs und Kritikalität
Jeder Patch mit den CVEs, die er behebt, und seiner Kritikalität: Microsofts Einstufung, die der Distribution oder der CVSS-Wert aus der OSV-Datenbank.
Filter und Export
Nach Kritikalität, Betriebssystem, Gerätegruppe, Status (ausstehend, läuft, installiert, fehlgeschlagen) und Text; Export nach Excel und CSV.
Installationsaufträge
Patches und Geräte auswählen, Neustartrichtlinie festlegen (nie oder bei Bedarf mit 5 Minuten Vorwarnung) und bestätigen: der Agent installiert und meldet das Ergebnis.
Protokoll jedes Eingriffs
Wer es angefordert hat, wann, auf welchen Geräten und mit welchem Ergebnis, samt Geräteprotokoll: direkter Nachweis des Schwachstellenmanagements.
Unter Ihrer Kontrolle
Nichts wird ohne bestätigten Auftrag installiert, und jedes Gerät lässt sich lokal sperren, damit es nie einen annimmt.
- ISO 27001 · A.8.8 Handhabung technischer Schwachstellen
- NIS2 · Art. 21 Umgang mit Schwachstellen
- ENS · op.exp.4 Wartung und Sicherheitsupdates
USV: Überwachung, Warnungen, Inventar und Wartung
Wissen Sie jederzeit, ob Ihre USV durchhalten: Status, Batterie und Laufzeit, und eine Warnung bei Stromausfall oder Batteriefehler. Mit Inventar und vorbeugender Wartung an einem Ort.
Per USB oder Netzwerk
Per USB an einen Rechner mit Agent angeschlossene USV werden automatisch erkannt, ohne Herstellersoftware; Netzwerk-USV werden per SNMP (UPS-MIB) gelesen.
Status in Echtzeit
Netz oder Batterie, Ladezustand, Laufzeit, angeschlossene Last, Ein- und Ausgangsspannung und Ergebnis des letzten Tests, mit Diagrammen über 90 Tage.
Warnungen nach Wahl
Stromausfall, niedrige Batterie, Batterie wechseln, Störung, Überlast, Spannung außerhalb des Bereichs, hohe Temperatur und Last sowie USV ohne Daten, mit eigenen Schwellenwerten.
E-Mail, Push und TV
Per E-Mail, in der Glocke der App und als Push-Benachrichtigung im Browser, dazu eine USV-Karte auf dem TV-Dashboard des Monitorings.
Inventar
Hersteller, Modell, Seriennummer, Standort, Leistung, Kauf, Garantie und Batteriedatum aller USV, auch derer, die nicht überwacht werden können.
Vorbeugende Wartung
Pläne für Batteriewechsel, Prüfung, Reinigung, Autonomietest und Firmware, im Kalender und mit E-Mail-Erinnerung.
Zentrale Protokolle und Erkennung
Syslog-Server
Empfängt Protokolle von Firewalls, Switches, Servern, VMware ESXi und vCenter sowie Telefonanlagen (RFC 3164 und 5424), mit Live-Ansicht und Suche im Verlauf.
SIEM-Dashboard
Ereignisse pro Stunde, Schweregrade, Geräte und Facilities der letzten 24 Stunden, mit einem Alarmverlauf zum Prüfen und Bestätigen.
Angriffserkennung
Brute-Force-Versuche gegen SSH oder die Telefonanlage und bekannte bösartige IPs (FireHOL und APIBAN), mit sofortiger Warnung.
Weniger Rauschen
Regeln zum Verwerfen oder Ausblenden unwichtiger Meldungen, mit regulären Ausdrücken und nach Schweregrad, sowie Vorlagen für VMware.
Warnungen nach Schweregrad
Per E-Mail und in der App je nach Schweregrad, sowie Weiterleitung an ein externes SIEM, falls vorhanden.
Wer welche Datei geöffnet, geändert oder gelöscht hat
Der Agent liest das Windows-Sicherheitsprotokoll des Dateiservers und zeigt die Zugriffe auf freigegebene Ordner: der Nachweis der Nachvollziehbarkeit, den ISO 27001 und das ENS verlangen.
Lesen, Ändern und Löschen
Wer jede Datei gelesen, geschrieben, gelöscht oder verschoben hat, wann und von welcher IP, ohne das Rauschen von Office-Temporärdateien, Virenschutz oder Computerkonten.
Suche und Export
Filter nach Datum, Benutzer, Aktion, Ordner und IP sowie CSV-Export für ein Audit oder eine Untersuchung.
Mit Ihrer Richtlinie
Funktioniert mit der vorhandenen Windows-Überwachung (oder der per GPO gesetzten): CertiDoc ändert sie nicht, es warnt nur, wenn ein Ordner nicht überwacht wird.
Aufbewahrung nach Bedarf
Legen Sie fest, wie lange Zugriffe aufbewahrt werden, von 7 Tagen bis 3 Jahren.
- ISO 27001 · A.8.15 Protokollierung
- ENS · op.exp.8 Aktivitätsprotokoll
Systeminventar und Dokumentation
Automatisches Inventar
Hardware und Software jedes Geräts, vom Agenten erfasst, zusammen mit Servern, Netzwerk und Geräten.
Netzwerkscanner
Geräte (IP, MAC, Hostname und offene Ports) in jedem Netzwerksegment erkennen.
Topologie und Grundrisse
Geografische Karte der Knoten und Verbindungen (Glasfaser, WLAN, Kupfer) und Grundrisse mit Racks, WLAN und Kameras.
Lizenzen und Verträge
Softwarelizenzen, Abonnements und Wartungsverträge mit Ablaufwarnungen.
Wartung und Änderungen
Geplante Wartungen, Änderungsprotokoll der Infrastruktur und Verfahren (SOPs).
Architektur und Backups
Architekturdokumentation, Backup- und Aufbewahrungsrichtlinien, Netzwerksicherheit und Supportkontakte.
Active Directory, Microsoft 365, Google Workspace, Zugänge und Geheimnisse
Active Directory / LDAP
Benutzer, Gruppen und Organisationseinheiten der Domäne, mit Berichten zu inaktiven Konten.
Microsoft 365 und Entra ID
Benutzer mit MFA-Status, Administratoren, Geräte, Lizenzen sowie Überwachungs- und Anmeldeprotokolle des Mandanten, mit einer Übersicht für ENS und ISO 27001. Nur lesend und ohne zusätzliche Lizenzen.
Google Workspace
Benutzer mit Bestätigung in zwei Schritten, Super-Admins, Gruppen, Mobilgeräte und Chromebooks sowie Anmelde- und Administrationsprotokolle der letzten 6 Monate, mit einer Übersicht für ENS und ISO 27001. Nur lesend.
GPO
Bibliothek der Gruppenrichtlinien, um die Härtung der Domäne zu prüfen und zu auditieren.
AD-Audit
Ergebnisse von Werkzeugen wie PingCastle, Certipy oder BloodHound, um Verzeichnisrisiken zu verfolgen.
Passwortmanager
Mit dem Unternehmensschlüssel verschlüsselte Zugangsdaten und Einmal-Links zum Teilen von Geheimnissen.
Telefonie, Druck und Internetnutzung
Druckkontrolle
Wer druckt, von welchem Rechner, auf welchem Drucker und in Farbe oder S/W, mit Zählern, Tonerstand per SNMP und Kosten.
Anrufe der Telefonanlage
Anrufdaten (CDR) in Echtzeit von Grandstream UCM, Yeastar, 3CX und Asterisk/FreePBX: eingehend, verpasst, je Nebenstelle und Zeitfenster.
Browserverlauf
Besuchte Seiten je Rechner, Benutzer und Browser, vom Agenten erfasst, im Einklang mit Ihrer Richtlinie zur IT-Nutzung.
Der CertiDoc-Agent
- Ein einziger schlanker Agent für Windows und Linux übernimmt Inventar, Monitoring, Prüfungen, Patch-Management und Verlauf.
- Nur ausgehende HTTPS-Verbindungen: keine eingehenden Ports im Kundennetz nötig.
- Massenverteilung per GPO unter Windows und mit einem Befehl unter Linux; Selbstaktualisierung mit signierten Paketen.
- Jeder Agent kann das lokale Netz abfragen: SNMP, Ports und Geräte ohne Agent.
Tarife
Das IT-Management ist im Tarif Business (ab 149 €/Monat, Compliance + Arbeitsschutz + IT) und in Enterprise enthalten. Es läuft in der Cloud oder auf Ihrem eigenen Server.
Häufige Fragen
Brauche ich auf jedem Gerät einen Agenten?
Lässt sich herausfinden, wer eine Datei auf dem Server gelöscht hat?
Installiert CertiDoc Updates eigenmächtig?
Hilft es bei ISO 27001, NIS2 und dem ENS?
Können wir es auf unserem eigenen Server betreiben?
Sind die Passwörter so gut geschützt wie in KeePass?
Bringen Sie Ihre Infrastruktur unter Kontrolle
Wir zeigen Ihnen Monitoring und Patch-Management mit Ihren eigenen Geräten und erklären, welcher Tarif zu Ihnen passt. 14 Tage kostenlos testen.