Complass – Navigate compliance Complass – Navigate compliance

Functies inbegrepen vanaf Professional: Assetmanagement, pakketten vergelijken

Assetmanagement

Uw assetinventaris als gemeenschappelijke basis voor compliance en beveiliging: IT en OT op één centraal platform, agentless geïnventariseerd, met SBOM, leveranciersadviezen en onderlinge verbanden.

Stilstaand beeld uit de korte video “Assetmanagement in 20 seconden”
Assetmanagement in 20 seconden Import, netwerkopname, inventaris, zones en conduits. Beispieldaten der Demo-Firma.
?>

U kunt installaties die u niet kent niet beschermen, en die kennis is vaak verspreid over spreadsheets, tool-exports en de hoofden van mensen.

Agentless inventariseren

  • Verzamelscripts in plaats van een agent

    Leesbare scripts voor Windows (PowerShell, cmd voor oudere systemen) en Linux. Ze lezen alleen, installeren niets en schrijven één bestand per systeem.

  • Ondertekend, versleuteld, geverifieerd

    Bestanden van de PowerShell- en Linux-scripts zijn ondertekend en versleuteld. Complass weigert gewijzigde, vreemde of dubbele bestanden. De import gebeurt in bulk met een voorbeeldweergave, ook als zip-bestand.

  • Gebruik wat u al hebt

    Import uit het Excel/CSV-sjabloon, uit Zeek en Nmap en uit CSV-exports van gangbare OT-monitoringtools. Netwerkopnames (PCAP, PCAPNG) worden in uw browser geanalyseerd; het bestand verlaat uw computer niet.

  • Geen duplicaten

    Alle importpaden vergelijken centraal: serienummer met leverancier, MAC-adres, systeem-UUID, hostnaam met domein. Onduidelijke gevallen verschijnen als “mogelijk duplicaat: controleren” en worden nooit automatisch aangemaakt.

  • Ontdekte apparaten en leveranciers

    De buurtabellen van de systemen leveren meer apparaten als kandidaten op, nooit rechtstreeks als assets. Ontbreekt de leverancier, dan stelt Complass die voor uit het openbare IEEE-register, gemarkeerd als “geraden (MAC)”.

  • Uit uw eigen tools

    Asset-connectoren lezen inventaris in uit NetBox, Snipe-IT, Intune, Lansweeper en OT-tools.

  • Uitrol via groepsbeleid

    Sjabloon voor de Windows-taakplanner, plus instructies voor groepsbeleid, systemd-timers en cron.

Wettelijke en normatieve basis

  • IEC 62443-3-2
  • IEC 62443-2-1
  • ISO/IEC 27001:2022, A.5.9
  • ISO/IEC 27001:2022, A.8.9
  • § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Anhang I Teil II CRABijlage I Deel II Verordening cyberweerbaarheid Vereisten inzake de respons op kwetsbaarhedenFabrikanten van producten met digitale elementen moeten: 1) kwetsbaarheden en componenten in producten met digitale elementen vaststellen en documenteren, onder meer door een softwarestuklijst op te stellen in een algemeen gebruikt en machineleesbaar formaat waarin ten minste de afhankelijkheden van de producten op het hoogste niveau worden aangegeven; 2) in verband met de risico’s die verbonden zijn aan producten …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Assetinventaris van het demobedrijf met type, adressen, zone, eigenaarschap en beschermingsbehoefte
Assetinventaris met zone, eigenaarschap en beschermingsbehoefte.

Drie modi voor de verzamelscripts

In Complass bepaalt u hoe het bestand bij u aankomt. De modus ligt vast in het script en kan bij uitvoering niet worden gewijzigd.

Alleen lokaal

Helemaal geen netwerkverbinding. Het bestand blijft op het systeem; u uploadt het zelf.

Push naar share

Alleen een kopie naar een share in uw netwerk, zonder token en zonder adres. U uploadt de bestanden gebundeld als zip.

Push naar Complass

Het bestand gaat via HTTPS met een verzameltoken rechtstreeks naar Complass. Is het doel onbereikbaar, dan blijft het lokaal.

Assets uit een netwerkopname

Stilstaand beeld uit de korte video “Assets uit een netwerkopname”
Assets aus einem Netzwerkmitschnitt PCAP-Datei im Browser auswerten: Die Datei bleibt auf Ihrem Rechner, übertragen wird nur das Ergebnis. Beispieldaten der Demo-Firma.

De korte film toont de Duitstalige gebruikersinterface.

Begrijpen wat er draait

De assetpagina bundelt overzicht, technologie, netwerk, beveiliging, contracten, relaties, processen, bewijs en geschiedenis in tabbladen.

  • Technische details per asset

    Hardware, BIOS/UEFI, CPU, RAM, schijven, besturingssysteem met build, netwerkadapters en geïnstalleerde software, optioneel luisterende poorten en services. De software wordt de SBOM.

  • Beveiligingsstatus vanuit het systeem

    Antivirus, firewall en schijfversleuteling (BitLocker) uit de verzameling. Aanwijzingen zoals “firewall uit” verschijnen bij de asset.

  • Geschiedenis met herkomst

    Wijzigingen sinds de laatste verzameling verschijnen in de geschiedenis, met herkomst (handmatig, import, verzamelscript), filterbaar en exporteerbaar als Excel/CSV.

  • Certificaten en cryptografie

    Certificaten met waarschuwing 30, 14 en 7 dagen vóór verloop, import uit PEM, nmap en testssl; een sleutelinventaris toont wat voor post-kwantumcryptografie moet worden omgezet.

  • Bruggen tussen zones

    Complass detecteert systemen in meerdere netwerken en beoordeelt ze: gemiddeld, hoog bij IP-forwarding, kritiek als ze zones zonder conduit verbinden. Het zone-overzicht toont ze als “brug”.

SBOM voor producten en installaties

De verordening cyberweerbaarheid (CRA) verplicht fabrikanten om voor hun producten een software bill of materials bij te houden. Exploitanten gebruiken die om getroffen installaties te vinden zodra een nieuwe kwetsbaarheid bekend wordt.

  • SBOM per asset en product

    Componenten met versie, leverancier, type, purl, CPE, licentie, controlesom en bovenliggende component. Openstaande kwetsbaarheden verschijnen direct naast de component.

  • Sjabloon, import of verzamelscript

    Excel/CSV-sjabloon, bestaande bestanden in CycloneDX 1.4–1.6 en SPDX 2.2/2.3 of de software uit het verzamelscript, telkens met een voorbeeldweergave.

  • Snapshots en vergelijking

    “Snapshot opslaan” legt de SBOM vast, bijv. per firmwareversie. De vergelijking toont toegevoegde, verwijderde en gewijzigde componenten.

  • Export voor klanten en autoriteiten

    CycloneDX 1.6 (JSON, XML) en SPDX 2.3, vóór uitvoer gecontroleerd op de verplichte velden, plus VEX met de status van bekende kwetsbaarheden.

  • Licentieoverzicht

    Licenties als permissief, zwak of sterk copyleft, propriëtair of onbekend. Voor uw eigen producten aanwijzingen zoals “verplichtingen controleren” of “licentie verduidelijken”; geen juridisch advies.

Rapporten en exports: assetbeveiligingsrapport als pdf, Complass-uitwisselingsformaat, CSV voor CMDB- en ticketsystemen, CycloneDX en Excel. Directe koppelingen staan op de pagina Integraties →

Risico's signaleren en met onderbouwing prioriteren

  • Prioriteit met onderbouwing

    Is een service van de getroffen component bereikbaar via het netwerk, dan stijgt de prioriteit van de kwetsbaarheid; alleen lokaal bereikbare services dalen. Firewall uit, antivirus uit en niet-versleutelde schijven worden meegewogen, telkens met een reden.

  • Einde van leveranciersondersteuning

    Complass toont per asset wanneer de leverancier stopt met het leveren van beveiligingsupdates voor het besturingssysteem of de software, met regel en bron. Filter, telling per zone en een dashboardtegel.

  • Bewust in bedrijf gehouden, gecompenseerd

    Voor legacy-OT-systemen documenteert u segmentatie, allowlisting of monitoring met een reden en herbeoordelingsdatum. De prioriteit van kwetsbaarheden houdt hier rekening mee.

  • Leveranciersadviezen (CSAF)

    Beveiligingsadviezen uit officiële bronnen worden vergeleken met de leverancier, het model en de firmwareversie van uw assets. Handtekening en controlesom worden geverifieerd; mislukt de controle, dan wordt het advies niet gebruikt. Uw beheerders kunnen bronnen per bedrijf uitschakelen.

  • Risico of taak met één klik

    Vanuit een aanwijzing bij de asset maakt u een vooraf ingevuld risico of een taak aan, bijvoorbeeld voor migratie, vervanging of een compenserende maatregel.

Leveranciersadviezen uit officiële bronnen

Openbare CSAF-feeds, dagelijks opgehaald en per bedrijf in of uit te schakelen. U kunt ook eigen CSAF-bestanden uploaden, afzonderlijk of als zip-bestand.

  • Siemens ProductCERT
  • Schneider Electric
  • Phoenix Contact
  • CERT@VDE
  • ABB PSIRT
  • BSI (CERT-Bund)
  • CISA (ICS-adviezen)

Verbanden, contracten en zones

De relaties en verantwoordelijkheden die compliance en bedrijfscontinuïteit nodig hebben, zonder een volledige ITIL-CMDB in te voeren.

  • Relaties met een kaart

    “hangt af van”, “draait op”, “verbonden met”, “onderdeel van”, “maakt backup van/bewaakt”. De omgekeerde richting verschijnt bij de andere asset; de kaart toont de omgeving tot het tweede niveau.

  • Bedrijfsprocessen

    Processen zoals “Assemblagelijn 2” met eigenaar, kritiek belang, RTO en RPO en de assets die ze ondersteunen, optioneel over alle afhankelijkheden heen.

  • Contracten en onderhoud op afstand

    Garantie, onderhoudscontract met SLA en kosten, onderhoud op afstand door leverancier of dienstverlener met toegangspad en goedkeuring. Complass herinnert de eigenaren 90 en 30 dagen vóór het verlopen per e-mail.

  • Tags, eigen velden, locatieboom

    Inventarisnummer, gekleurde tags, eigen velden (tekst, getal, datum, keuze, ja/nee) en locatie, gebouw, hal, ruimte – in lijst, filters, import en export.

  • Beveiligingsstatus per asset

    Hardening met referentie, antivirus/EDR, patchniveau, backup en configuratiebackup met datum, en de laatste beoordeling. Gaps verschijnen als getal en als filter.

Contracten en licenties

Tot de inventaris hoort ook wat u mag gebruiken, hoeveel u ervan gebruikt en tot wanneer. Het register is zonder meerprijs opgenomen in de module Assetmanagement.

  • Eén register voor licenties en contracten

    Softwarelicenties, cloudabonnementen, onderhouds- en dienstverleningscontracten met fabrikant, product, licentiemodel, aantal, looptijd en opzegtermijn, plus verantwoordelijke en vervanger.

  • Termijnen met herinnering

    De opzegdatum of het einde van het contract staan onder Termijnen, in het kalenderabonnement en als tegel in het dashboard. Complass herinnert u 90, 30 en 7 dagen van tevoren, zonder contractgegevens in de e-mail.

  • Met assets en bewijs

    Koppel de assets waarop een licentie draait en voeg het contract, de factuur of het licentiecertificaat toe. Import uit een tabel met voorbeeldweergave, auditbewijs als pdf of Excel.

  • Gelicentieerd en in gebruik

    Complass vergelijkt het gelicentieerde aantal met het aantal in gebruik: uit gekoppelde assets, installaties volgens de inventaris, accounts van een systeem, een handmatige invoer of uit Microsoft 365. De status staat in de lijst, als filter en op een tegel. Bij een nieuw tekort aan licenties ontvangen de verantwoordelijken hooguit eenmaal per week een melding.

  • Software zonder contract

    Een lijst toont toepassingen en besturingssystemen uit de inventaris die niet aan een actief contract zijn gekoppeld. Met één klik maakt u het contract aan of markeert u de software, met motivering, als “Geen contract nodig”.

  • Bewust beknopt

    Licentiesleutels slaat Complass niet op, alleen de plaats waar ze worden bewaard. Kosten zijn optioneel en alleen zichtbaar voor beheerders en personen met een eigen recht. De afstemming is een telling en vervangt geen licentiecontrole volgens de regels van de fabrikant.

Microsoft 365: via een eigen app-registratie met uitsluitend leesrechten leest Complass het aantal gekochte en toegewezen licenties per product, geen namen van personen. vanaf Professional: Microsoft 365-licenties, pakketten vergelijken

Ondersteunt bewijs voor ISO/IEC 27001:2022 A.5.9 en A.5.32 en de gegevens voor het informatieregister conform art. 28 DORA, zonder export in het meldformaat.

Zones en conduits volgens IEC 62443-3-2

  • Zones en conduits

    Zones en communicatiepaden volgens IEC 62443-3-2 met een zone × zone-overzicht en een plattegrond.

  • Zonevoorstel uit netwerkgegevens

    Complass stelt zones voor op basis van subnetten, VLAN's en waargenomen verbindingen en noemt de passende zone voor verzamelde systemen. U beslist wat u overneemt.

  • Open poorten en bruggen per zone

    Het zone-overzicht toont open poorten per zone, systemen zonder leveranciersondersteuning en systemen met meerdere netwerkverbindingen.

Zones en conduits van het demobedrijf als plattegrond
Zones en conduits volgens IEC 62443-3-2.

Rechten en beveiliging: lezen en schrijven per onderdeel, op verzoek alleen eigen assets; exports in het logboek; exports vanaf het abonnement. Details op de pagina Beveiliging en gegevensbescherming →

Identiteiten en toegang

De auditor vraagt niet alleen welke systemen u hebt, maar ook wie zich hoe aanmeldt. Complass toont dat per systeem op één plek.

  • Aanmelding per systeem

    SSO, directory of lokale accounts, MFA in het algemeen en voor bevoorrechte accounts, PAM en noodtoegang (break-glass).

  • Accounts rechtstreeks of via import

    Rechtstreeks uit Microsoft Entra ID of uw GitHub-organisatie, regelmatig en uitsluitend lezend, of via import uit Active Directory en CSV. Geprivilegieerde, gedeelde en serviceaccounts worden gemarkeerd.

  • Toegangsbeoordelingen (access reviews)

    Campagnes voor het hercertificeren van rechten. Op verzoek beoordelen de eigenaren hun groepen, afzonderlijke rechten vinkt u aan voor intrekking, en de volgende afstemming toont of de intrekking is uitgevoerd. Aan het einde staat een verzegeld bewijs. inbegrepen vanaf Professional: Toegangsbeoordelingen, pakketten vergelijken

  • In- en uitdiensttreding

    Checklists voor nieuwe, wisselende en vertrekkende medewerkers; bij uitdiensttreding toont Complass de accounts die nog bestaan.

Wettelijke en normatieve basis

  • ISO/IEC 27001:2022, A.5.15–A.5.18, A.8.2
  • § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗

Veelgestelde vragen

Is een agent vereist?

Nee. De verzamelscripts voor Windows en Linux zijn leesbaar, installeren niets en draaien alleen wanneer u of de taakplanner ze start. Zonder een geldige verzameling in Complass starten ze niet.

Wat gebeurt er in netwerken zonder internettoegang?

In de modus “Push naar share” kopieert het script zijn bestand alleen naar een share in uw netwerk, zonder token en zonder verbinding met Complass. U uploadt de bestanden daarna gebundeld als zip.

Worden besturingen (PLC's) gescand?

Nee, Complass scant geen apparaten. Voor besturingen analyseert u passief een netwerkopname (PCAP) of Zeek-logs. U kunt Nmap-resultaten importeren; actieve scans van besturingen mogen alleen met toestemming van de installatie-eigenaar en buiten de productie plaatsvinden.

Hoe worden duplicaten voorkomen?

Alle importpaden gebruiken dezelfde vergelijking op serienummer met leverancier, MAC-adres, systeem-UUID en hostnaam met domein; het IP-adres is slechts een aanwijzing. Onduidelijke gevallen beslist u zelf.

Welke formaten zijn beschikbaar voor systemen van derden?

JSON in het Complass-uitwisselingsformaat, CSV met Engelse kolommen, CSV voor CMDB- en ticketsystemen zoals ServiceNow of GLPI, CycloneDX 1.6 met VEX en CSAF 2.0 VEX. Een veldreferentie is beschikbaar in het portaal.

Verlaat de netwerkopname mijn computer?

Nee. De analyse draait in de browser; alleen de lijst met gedetecteerde apparaten en verbindingen, die u vóór overname controleert, wordt naar het portaal verzonden.

Vervangt Complass een hulpmiddel voor Software Asset Management?

Nee. Het register “Contracten en licenties” beheert licenties, contracten, termijnen en bewijs en telt hoeveel licenties u hebt en hoeveel er in gebruik zijn. Een licentiebalans volgens de licentieregels van de fabrikanten vervangt dit niet.

Kost het register “Contracten en licenties” extra?

Nee, het is inbegrepen in de bouwsteen Assetmanagement. Met leveranciersbeheer ziet u de contracten bovendien bij de betreffende leverancier.

Is assetmanagement een aparte module?

Ja, het kan als module worden geboekt en vormt de basis voor kwetsbaarheden-, risico- en incidentmanagement en het zonemodel.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.