Integrationen

Funktioniert mit

Complass tauscht Daten mit diesen Werkzeugen und Formaten aus: direkt angebunden oder über den Import ihrer Ergebnisdateien.

Direkt angebunden

• Identitäten, Nachweise
• Microsoft Teams
• Slack
• JiraCloud und Data Center
• ServiceNow
• Microsoft Entra IDIdentitäten, Nachweise
• Microsoft 365Lizenzen

Ergebnisse importieren

• 
• 
• 
• Grype
• 
• 
• 
• Nmap
• 
• 
• 
• OWASP Dependency-Check
• Zeek
• Microsoft Sentinel
• Elastic
• Microsoft Entra ID
• Active Directory
• Azure Backup

Offene Formate

• 
• 
• 
• XCCDF
• 
• SPDX
• SARIF

Genannte Produktnamen und Marken gehören ihren jeweiligen Inhabern. Eine Partnerschaft, Zertifizierung oder Empfehlung durch die Inhaber besteht nicht. Markenhinweise

Sie zeigen nur, mit welchen Werkzeugen und Formaten Complass Daten austauscht. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel und Microsoft Teams sind Marken der Microsoft-Unternehmensgruppe. Jira ist eine Marke von Atlassian. Slack ist eine Marke von Slack Technologies, LLC. ServiceNow ist eine eingetragene Marke von ServiceNow, Inc. GitHub ist eine Marke von GitHub, Inc. Elastic ist eine Marke von Elasticsearch B.V. Tenable Nessus ist eine eingetragene Marke von Tenable, Inc. Nmap ist eine eingetragene Marke des Nmap Project. MITRE ATT&CK® ist eine eingetragene Marke der MITRE Corporation. CSAF ist ein Standard von OASIS Open, das Logo stammt von OASIS. XCCDF ist ein Format des NIST SCAP; das NIST-Logo zeigt nur das Format, nicht eine Prüfung, Validierung oder Billigung durch NIST. Grype-Logo von Anchore, CC BY 4.0.

Maßnahmen als Tickets

Wer im Ticketsystem arbeitet, bekommt die Aufgabe dort. Complass bleibt die Quelle für Nachweis und Status.

• Ein Klick aus der Maßnahme oder dem Vorfall, mit Link zurück zu Complass.
• Status und Kommentare werden abgeglichen; erledigt im Ticket heißt erledigt in Complass, wenn Sie das so einstellen.
• Personen und Gruppen ordnen Sie einmal zu.
• Jira Data Center und ServiceNow-Instanzen werden vor der ersten Verbindung freigegeben.
• Zammad folgt in Kürze: Aufgaben einzeln oder gesammelt als Ticket, erledigt in Zammad bestätigen Sie in Complass.

Konnektoren: Inventar, Identitäten, Nachweise

Konnektoren lesen Inventar, Konten und Einstellungen regelmäßig ein. Complass schreibt nie zurück.

• IT: NetBox, Snipe-IT, Microsoft Intune und Defender, Lansweeper.
• Identitäten: Konten, Gruppen und Rechte aus Microsoft Entra ID und GitHub für Berechtigungs-Reviews.
• OT: Nozomi, Tenable OT, Claroty CTD und Defender for IoT über ein Relay-Skript in Ihrem Netz, ohne eingehende Verbindung.
• Als Beta: Armis, Claroty xDome, Tenable One und Nozomi Vantage.
• Zugangsdaten verschlüsselt gespeichert und nach dem Speichern nie wieder angezeigt.
• Nachweise: Einstellungen aus Microsoft Entra ID, Microsoft 365 und GitHub, einmal täglich, mit Ampel an Ihren Anforderungen. Gespeichert werden Zahlen, keine Namen von Personen.
• Lizenzen: gekaufte und zugewiesene Microsoft-365-Lizenzen je Produkt für den Lizenzabgleich.
• Für Microsoft und GitHub legen Sie eine eigene App an, die Sie jederzeit widerrufen können.

Beta: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel und die Gerätekonformität aus Intune sind als Beta verfügbar, soweit Ihr Paket Konnektoren enthält: kostenlos während der Beta, ohne Servicezusage (SLA). Nur lesend, bis der Test gegen das echte System bestanden ist: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel. Dort importiert der Konnektor und zeigt die Daten, schließt und ändert aber nichts automatisch.