Complass
Automatische Nachweise aus Microsoft 365 und GitHub: täglich geprüft, nur lesend, ohne Namen
Der Ordner heißt „Audit-Nachweise“ und enthält 43 Screenshots. Der neueste zeigt die MFA-Richtlinie vom März. Ob sie heute noch gilt, zeigt er nicht.
ISO/IEC 27001 verlangt, die Wirksamkeit des ISMS zu überwachen und die Einhaltung der eigenen Richtlinien regelmäßig zu überprüfen; NIS2 verlangt Verfahren zur Bewertung der Wirksamkeit der Risikomanagementmaßnahmen (§ 30 Abs. 2 Nr. 6 BSIG). Ein Screenshot belegt dafür nur einen Moment.
Das Whitepaper zeigt, welche Einstellungen in Microsoft Entra ID, Microsoft 365 und GitHub täglich geprüft werden, warum nur Leserechte genügen und wie das erzwungen wird, warum Anzahlen statt Namen gespeichert werden und wie aus einem Messwert ein Nachweis mit Ampel und unveränderlichem Verlauf wird. Mit Grenzen, fünf Schritten zum ersten Nachweis und Checkliste.
Jedes Kapitel zur Umsetzung enthält eine kurze Box „Umsetzung in Complass“ (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
11 pages · Version 1.0 · Au 17.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.