Eine GRC-Plattform verwaltet sensible Unternehmensinformationen. Hier stehen die konkreten technischen und organisatorischen Maßnahmen, mit denen ITSB-OS betrieben wird, ohne Werbeversprechen.
Penetrationstests · ITSB NYROX
Demnächst verfügbar
ITSB NYROX ist unsere Pentest-Engine. Externe Prüfungen laufen von unserem Scan-Server in Deutschland gegen Ihre freigegebenen Systeme – nicht-eingreifend, gedrosselt, mit Befunden und PDF-Bericht direkt im Portal.
Bekannte Schwachstellen (CVE), Fehlkonfigurationen und offene Dienste – mehrere tausend Prüfungen je Lauf, dazu Port- und Dienstscan.
Eigener Scan- und Rückrufserver in einem deutschen Rechenzentrum. Keine Übermittlung an Drittland-Pentest-Dienste.
Prüfungen nur gegen Domains mit Besitznachweis und schriftlicher Freigabe, ausschließlich öffentliche Systeme.
ITSB NYROX wird in Kürze freigeschaltet. Interne Netzprüfungen mit einer NYROX-Einheit vor Ort folgen danach.
Die ITSB-OS Cloud läuft in einem Rechenzentrum in Deutschland. Private Cloud ebenfalls; On-Premise liegt in Ihrer Infrastruktur.
Jede Abfrage ist an den Mandanten des angemeldeten Benutzers gebunden. Dateien liegen in mandantenbezogenen Ablagen; Zugriffe prüfen die Zugehörigkeit serverseitig.
Für jeden Benutzer Pflicht, nicht optional. Zeitbasierte Einmalcodes mit Schutz gegen Wiederverwendung; Passwortänderungen beenden alte Sitzungen.
Mandanten-Admin, Benutzer mit Bereichsfreigaben (Security, DSMS, ISMS) und Auditor mit reinem Lesezugriff. Berechtigungen werden serverseitig geprüft, nicht nur in der Oberfläche.
Änderungen an Benutzern, Rollen, Lizenzen, Dokumenten und Konfiguration werden mit Benutzer, Zeitpunkt und vorherigem Wert festgehalten und sind für Kunden nicht veränderbar.
Transport ausschließlich über TLS mit HSTS. Betreiber-Geheimnisse liegen verschlüsselt in der Datenbank, Passwörter als bcrypt-Hash, Zugangstoken nur als Hash.
Tägliche Datenbanksicherung mit wöchentlichem Rückspieltest. Bei On-Premise liefern wir Skripte und Anforderungen; die Durchführung liegt beim Kunden.
Anwendung ohne Root-Rechte in Containern ohne Zusatzrechte, Datenbank nur intern erreichbar, Sicherheits-Header, Ratenbegrenzung für Anmeldung und Passwort-Reset, Eingabeprüfung serverseitig.
Schwachstellen-Scans und Pentests laufen nur gegen Domains, deren Besitz per DNS-Eintrag nachgewiesen ist, und nur gegen öffentliche Adressen.
ITSB-OS ist derzeit nicht nach ISO 27001 oder einem vergleichbaren Standard zertifiziert; wir nennen keine Zertifizierungen, die nicht vorliegen, und versprechen keine „hundertprozentige“ Sicherheit. Wir bereiten derzeit eine Zertifizierung nach ISO 27001 sowie ein KI-Managementsystem nach ISO 42001 (AIMS) vor. Stattdessen beschreiben wir die Maßnahmen, prüfen die Plattform regelmäßig selbst mit den eigenen Scan- und Pentest-Werkzeugen und beheben gemeldete Schwachstellen priorisiert. Sicherheitshinweise nehmen wir unter security@itsb-deutschland.de entgegen.
Die externen Prüfungen laufen über unseren eigenen Scan-Server in einem deutschen Rechenzentrum. Die Ergebnisse bleiben in Ihrem Mandanten im Portal. Rückruf-Prüfungen gehen an unseren eigenen Server, nicht an einen Drittanbieter-Dienst. ITSB NYROX ist demnächst verfügbar.
In der ITSB-OS Cloud und Private Cloud in einem Rechenzentrum in Deutschland. Bei On-Premise ausschließlich in Ihrer Infrastruktur.
Berichte, VVT, TOMs und Dokumente lassen sich jederzeit als PDF und Datei exportieren. Bei Vertragsende stellen wir auf Anfrage einen vollständigen Export bereit.
Ja. Für Private Cloud und On-Premise beantworten wir Sicherheitsfragebögen und stellen die technische Dokumentation (Architektur, Betrieb, Lizenzierung) bereit.
Betroffene Kunden werden ohne schuldhaftes Zögern informiert, wie im Auftragsverarbeitungsvertrag vereinbart. Maßnahmen und Ursachen werden dokumentiert.
Wir beantworten Sicherheitsfragebögen und stellen die technische Dokumentation für Private Cloud und On-Premise bereit.