Funkcje w cenie od Professional: Zarządzanie zasobami, porównaj pakiety
Zarządzanie zasobami
Państwa inwentarz zasobów jako wspólna podstawa dla compliance i bezpieczeństwa: IT i OT na jednej centralnej platformie, rejestrowane bez agentów, z SBOM, komunikatami producentów i zależnościami.
- Rejestracja
- Zrozumienie
- SBOM
- Ryzyka
- Powiązania
- Umowy i licencje
- Strefy
- Tożsamości
- Raporty i wymiana danych
- Uprawnienia
- FAQ
Nie da się chronić instalacji, których się nie zna, a wiedza o nich jest często rozproszona po arkuszach kalkulacyjnych, eksportach z narzędzi i głowach ludzi.
Rejestrowanie bez agentów
Skrypty zbierające zamiast agenta
Czytelne skrypty dla Windows (PowerShell, cmd dla starszych systemów) i Linux. Tylko odczytują, niczego nie instalują i zapisują jeden plik na system.
Podpisane, zaszyfrowane, zweryfikowane
Pliki ze skryptów PowerShell i Linux są podpisane i zaszyfrowane. Complass odrzuca pliki zmienione, obce lub zduplikowane. Import odbywa się zbiorczo z podglądem, także jako ZIP.
Wykorzystanie tego, co już Państwo mają
Import z szablonu Excel/CSV, z Zeek i Nmap oraz z eksportów CSV popularnych narzędzi do monitorowania OT. Zapisy ruchu sieciowego (PCAP, PCAPNG) są analizowane w przeglądarce; plik nie opuszcza Państwa komputera.
Bez duplikatów
Wszystkie ścieżki importu dopasowują dane centralnie: numer seryjny z producentem, adres MAC, UUID systemu, nazwa hosta z domeną. Niejasne przypadki pojawiają się jako „możliwy duplikat: sprawdź” i nigdy nie są tworzone automatycznie.
Wykryte urządzenia i producenci
Tablice sąsiadów systemów dostarczają kolejnych urządzeń jako kandydatów, nigdy bezpośrednio jako zasobów. Jeśli brakuje producenta, Complass proponuje go na podstawie publicznego rejestru IEEE, z oznaczeniem „odgadnięty (MAC)”.
Z Państwa narzędzi
Konektory zasobów wczytują inwentarz z NetBox, Snipe-IT, Intune, Lansweeper i narzędzi OT.
Wdrożenie przez zasady grupy
Szablon dla harmonogramu zadań systemu Windows oraz instrukcje dla zasad grupy, timerów systemd i crona.
Podstawa prawna i normatywna
- IEC 62443-3-2
- IEC 62443-2-1
- ISO/IEC 27001:2022, A.5.9
- ISO/IEC 27001:2022, A.8.9
- § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
- Anhang I Teil II CRAZałącznik I Część II Akt o cyberodporności Wymagania dotyczące postępowania w przypadku wykrycia podatnościProducenci produktów z elementami cyfrowymi mają obowiązek: 1) identyfikowania i dokumentowania podatności i komponentów zawartych w produkcie z elementami cyfrowymi, w tym przez sporządzenie zestawienia podstawowych materiałów do produkcji oprogramowania w powszechnie używanym formacie nadającym się do odczytu maszynowego, obejmującego co najmniej zależności najwyższego poziomu produktów; 2) w odniesieniu do …Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Trzy tryby skryptów zbierających
W Complass Państwo decydują, w jaki sposób plik do Państwa trafia. Tryb jest ustalony w skrypcie i nie można go zmienić podczas uruchamiania.
Tylko lokalnie
Brak połączenia sieciowego. Plik pozostaje w systemie; przesyłają go Państwo samodzielnie.
Wysyłanie na udział
Tylko kopia na udział w Państwa sieci, bez tokenu i bez adresu. Pliki przesyłają Państwo zbiorczo jako ZIP.
Wysyłanie do Complass
Plik trafia bezpośrednio do Complass przez HTTPS z tokenem zbierania danych. Jeśli cel jest nieosiągalny, plik pozostaje lokalnie.
Zasoby z zapisu ruchu sieciowego
Krótki film pokazuje niemiecki interfejs użytkownika.
Zrozumieć, co działa
Strona zasobu zbiera w zakładkach przegląd, technologię, sieć, bezpieczeństwo, umowy, powiązania, procesy, dowody i historię.
Szczegóły techniczne dla każdego zasobu
Sprzęt, BIOS/UEFI, procesor, pamięć RAM, dyski, system operacyjny z numerem kompilacji, karty sieciowe i zainstalowane oprogramowanie, opcjonalnie nasłuchujące porty i usługi. Oprogramowanie staje się SBOM.
Stan zabezpieczeń z systemu
Antywirus, firewall i szyfrowanie dysków (BitLocker) ze zbierania danych. Wskazówki, takie jak „firewall wyłączony”, pojawiają się przy zasobie.
Historia z pochodzeniem
Zmiany od ostatniego zbierania danych pojawiają się w historii, z pochodzeniem (ręcznie, import, skrypt zbierający), z możliwością filtrowania i eksportu do Excel/CSV.
Certyfikaty i kryptografia
Certyfikaty z ostrzeżeniem na 30, 14 i 7 dni przed wygaśnięciem, import z PEM, nmap i testssl; inwentarz kluczy pokazuje, co trzeba przestawić na kryptografię postkwantową.
Mosty między strefami
Complass wykrywa systemy w kilku sieciach i ocenia je: średnie, wysokie przy przekazywaniu pakietów IP, krytyczne, jeśli łączą strefy bez kanału. Przegląd stref pokazuje je jako „most”.
SBOM dla produktów i instalacji
Akt o cyberodporności wymaga od producentów prowadzenia wykazu składników oprogramowania (SBOM) dla ich produktów. Operatorzy wykorzystują go, by znaleźć dotknięte instalacje, gdy tylko pojawi się nowa podatność.
SBOM dla zasobu i produktu
Komponenty z wersją, dostawcą, typem, purl, CPE, licencją, sumą kontrolną i komponentem nadrzędnym. Otwarte podatności pojawiają się tuż obok komponentu.
Szablon, import lub skrypt zbierający
Szablon Excel/CSV, istniejące pliki w CycloneDX 1.4–1.6 i SPDX 2.2/2.3 lub oprogramowanie ze skryptu zbierającego, każdorazowo z podglądem.
Migawki i porównanie
„Zapisz migawkę” zamraża SBOM, np. dla każdej wersji firmware. Porównanie pokazuje dodane, usunięte i zmienione komponenty.
Eksport dla klientów i organów
CycloneDX 1.6 (JSON, XML) i SPDX 2.3, sprawdzone pod kątem pól obowiązkowych przed wydaniem, a także VEX ze statusem znanych podatności.
Przegląd licencji
Licencje jako permisywne, copyleft słaby lub silny, własnościowe lub nieznane. Dla własnych produktów wskazówki, takie jak „sprawdź obowiązki” lub „wyjaśnij licencję”; nie jest to porada prawna.
Raporty i eksporty: raport bezpieczeństwa zasobów jako PDF, format wymiany Complass, CSV dla systemów CMDB i zgłoszeń, CycloneDX i Excel. Bezpośrednie połączenia opisujemy na stronie Integracje →
Wykrywać ryzyka i ustalać ich priorytety z uzasadnieniem
Priorytet z uzasadnieniem
Jeśli usługa danego komponentu jest osiągalna w sieci, priorytet podatności rośnie; usługi osiągalne tylko lokalnie obniżają go. Uwzględniane są wyłączony firewall, wyłączony antywirus i niezaszyfrowane dyski, każde z uzasadnieniem.
Koniec wsparcia producenta
Complass pokazuje dla każdego zasobu, kiedy producent przestaje dostarczać aktualizacje bezpieczeństwa do systemu operacyjnego lub oprogramowania, z regułą i źródłem. Filtr, licznik dla każdej strefy i kafelek na dashboardzie.
Świadomie eksploatowane, skompensowane
Dla starszych systemów OT dokumentują Państwo segmentację, listy dozwolonych aplikacji lub monitorowanie z uzasadnieniem i terminem przeglądu. Priorytet podatności to uwzględnia.
Komunikaty producentów (CSAF)
Komunikaty bezpieczeństwa z oficjalnych źródeł są dopasowywane do producenta, modelu i wersji firmware Państwa zasobów. Podpis i suma kontrolna są weryfikowane; jeśli weryfikacja się nie powiedzie, komunikat nie jest używany. Państwa administratorzy mogą wyłączać źródła dla każdej firmy.
Ryzyko lub zadanie jednym kliknięciem
Ze wskazówki przy zasobie tworzą Państwo wstępnie wypełnione ryzyko lub zadanie, na przykład dotyczące migracji, wymiany lub działania kompensacyjnego.
Komunikaty producentów z oficjalnych źródeł
Publiczne kanały CSAF, pobierane codziennie i możliwe do przełączenia dla każdej firmy. Można też przesyłać własne pliki CSAF, pojedynczo lub jako ZIP.
- Siemens ProductCERT
- Schneider Electric
- Phoenix Contact
- CERT@VDE
- ABB PSIRT
- BSI (CERT-Bund)
- CISA (komunikaty ICS)
Zależności, umowy i strefy
Powiązania i odpowiedzialności, których potrzebują zgodność i ciągłość działania, bez wprowadzania pełnego CMDB według ITIL.
Powiązania z mapą
„zależy od”, „działa na”, „połączony z”, „część”, „tworzy kopię/monitoruje”. Kierunek odwrotny pojawia się przy drugim zasobie; mapa pokazuje otoczenie do drugiego poziomu.
Procesy biznesowe
Procesy takie jak „Linia montażowa 2” z właścicielem, krytycznością, RTO i RPO oraz zasobami, które je wspierają, opcjonalnie z uwzględnieniem wszystkich zależności.
Umowy i zdalny serwis
Gwarancja, umowa serwisowa z SLA i kosztami, zdalny serwis przez producenta lub usługodawcę ze ścieżką dostępu i zatwierdzeniem. Complass przypomina właścicielom e-mailem 90 i 30 dni przed wygaśnięciem.
Tagi, pola własne, drzewo lokalizacji
Numer inwentarzowy, kolorowe tagi, pola własne (tekst, liczba, data, wybór, tak/nie) oraz lokalizacja, budynek, hala, pomieszczenie – na liście, w filtrach, imporcie i eksporcie.
Stan bezpieczeństwa zasobu
Utwardzanie z odniesieniem, antywirus/EDR, poziom patchy, backup i backup konfiguracji z datą oraz ostatni przegląd. Luki są widoczne jako liczba i filtr.
Umowy i licencje
Do inwentarza należy także to, z czego mogą Państwo korzystać, w jakim zakresie i do kiedy. Rejestr jest zawarty w bloku funkcjonalnym zarządzania zasobami, bez dodatkowej opłaty.
Jeden rejestr licencji i umów
Licencje na oprogramowanie, subskrypcje chmurowe, umowy serwisowe i usługowe z podaniem producenta, produktu, modelu licencji, liczby, okresu obowiązywania i okresu wypowiedzenia, a także osoby odpowiedzialnej i zastępcy.
Terminy z przypomnieniem
Termin wypowiedzenia lub koniec umowy widoczne są w sekcji Terminy, w subskrypcji kalendarza i jako kafelek na dashboardzie. Complass przypomina o nich na 90, 30 i 7 dni wcześniej, bez szczegółów umowy w wiadomości e-mail.
Z zasobami i dowodami
Proszę powiązać zasoby, na których działa licencja, i załączyć umowę, fakturę lub certyfikat licencji. Import z tabeli z podglądem, dowód dla audytu w formacie PDF lub Excel.
Licencjonowane i wykorzystywane
Complass porównuje liczbę licencji z liczbą wykorzystywaną: na podstawie powiązanych zasobów, instalacji według inwentarza, kont systemu, wpisu ręcznego lub z Microsoft 365. Status jest widoczny na liście, jako filtr i na kafelku. W razie nowego niedoboru licencji osoby odpowiedzialne otrzymują powiadomienie najwyżej raz w tygodniu.
Oprogramowanie bez umowy
Lista pokazuje aplikacje i systemy operacyjne z inwentarza, które nie są przypisane do aktywnej umowy. Jednym kliknięciem tworzą Państwo umowę albo oznaczają oprogramowanie, z uzasadnieniem, jako „Umowa niepotrzebna”.
Celowo oszczędne
Complass nie przechowuje kluczy licencyjnych, a jedynie miejsce ich przechowywania. Koszty są opcjonalne i widoczne tylko dla administratorów oraz osób z odrębnym uprawnieniem. Uzgodnienie jest zliczeniem i nie zastępuje audytu licencji według zasad producenta.
Microsoft 365: przez własną rejestrację aplikacji z uprawnieniem wyłącznie do odczytu Complass odczytuje liczbę zakupionych i przypisanych licencji dla każdego produktu, bez imion i nazwisk osób. od Professional: Licencje Microsoft 365, porównaj pakiety
Wspiera dowody dla ISO/IEC 27001:2022 A.5.9 i A.5.32 oraz informacje do rejestru informacji zgodnie z art. 28 DORA, bez eksportu w formacie sprawozdawczym.
Strefy i kanały (conduits) według IEC 62443-3-2
Strefy i kanały
Strefy i ścieżki komunikacji zgodnie z IEC 62443-3-2 z przeglądem strefa × strefa i planem.
Propozycja stref na podstawie danych sieciowych
Complass proponuje strefy na podstawie podsieci, sieci VLAN i zaobserwowanych połączeń oraz wskazuje odpowiednią strefę dla zebranych systemów. To Państwo decydują, co przyjąć.
Otwarte porty i mosty w strefie
Przegląd stref pokazuje otwarte porty w każdej strefie, systemy bez wsparcia producenta i systemy z wieloma interfejsami sieciowymi.
Uprawnienia i bezpieczeństwo: odczyt i zapis dla każdego obszaru, na życzenie tylko własne zasoby; eksporty w protokole; eksporty od danej subskrypcji. Szczegóły na stronie Bezpieczeństwo i ochrona danych →
Tożsamości i dostępy
Audytor pyta nie tylko, jakie systemy Państwo mają, lecz także kto i jak się loguje. Complass pokazuje to dla każdego systemu w jednym miejscu.
Logowanie dla każdego systemu
SSO, katalog lub konta lokalne, MFA ogólnie i dla kont uprzywilejowanych, PAM i dostęp awaryjny (break-glass).
Konta bezpośrednio lub przez import
Bezpośrednio z Microsoft Entra ID lub Państwa organizacji GitHub, regularnie i wyłącznie w trybie odczytu, albo przez import z Active Directory i CSV. Konta uprzywilejowane, współdzielone i usługowe są oznaczane.
Przeglądy uprawnień (Access Reviews)
Kampanie ponownej certyfikacji uprawnień. Na życzenie właściciele sprawdzają swoje grupy, pojedyncze uprawnienia zaznaczają Państwo do odebrania, a kolejne uzgodnienie pokazuje, czy odebranie zostało wykonane. Całość kończy zapieczętowany dowód. w cenie od Professional: Przeglądy dostępu, porównaj pakiety
Wejścia i wyjścia
Listy kontrolne dla nowych, zmieniających stanowisko i odchodzących pracowników; przy odejściu Complass pokazuje konta, które nadal istnieją.
Podstawa prawna i normatywna
- ISO/IEC 27001:2022, A.5.15–A.5.18, A.8.2
- § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
Często zadawane pytania
Czy wymagany jest agent?
Nie. Skrypty zbierające dla Windows i Linux są czytelne, niczego nie instalują i uruchamiają się tylko wtedy, gdy uruchomią je Państwo lub harmonogram zadań. Bez skonfigurowanego w Complass ważnego zbierania danych nie startują.
Co dzieje się w sieciach bez dostępu do internetu?
W trybie „Wysyłanie na udział” skrypt kopiuje swój plik tylko na udział w Państwa sieci, bez tokenu i bez połączenia z Complass. Pliki przesyłają Państwo następnie zbiorczo jako ZIP.
Czy sterowniki (PLC) są skanowane?
Nie, Complass nie skanuje urządzeń. W przypadku sterowników analizuje się biernie zapis ruchu sieciowego (PCAP) lub logi Zeek. Można importować wyniki Nmap; aktywne skanowanie sterowników powinno odbywać się wyłącznie za zgodą właściciela instalacji i poza produkcją.
Jak unika się duplikatów?
Wszystkie ścieżki importu stosują to samo dopasowanie według numeru seryjnego z producentem, adresu MAC, UUID systemu i nazwy hosta z domeną; adres IP jest tylko wskazówką. Niejasne przypadki rozstrzygają Państwo samodzielnie.
Jakie formaty są dostępne dla systemów zewnętrznych?
JSON w formacie wymiany Complass, CSV z angielskimi kolumnami, CSV dla systemów CMDB i zgłoszeń, takich jak ServiceNow czy GLPI, CycloneDX 1.6 z VEX oraz CSAF 2.0 VEX. W portalu dostępny jest opis pól.
Czy zapis ruchu sieciowego opuszcza mój komputer?
Nie. Analiza odbywa się w przeglądarce; do portalu wysyłana jest tylko lista wykrytych urządzeń i połączeń, którą Państwo weryfikują przed przyjęciem.
Czy Complass zastępuje narzędzie do Software Asset Management?
Nie. Rejestr „Umowy i licencje” prowadzi licencje, umowy, terminy i dowody oraz zlicza, ile licencji Państwo mają i ile jest wykorzystywanych. Nie zastępuje to bilansu licencji według zasad licencyjnych producentów.
Czy rejestr „Umowy i licencje” kosztuje dodatkowo?
Nie, jest zawarty w elemencie składowym Zarządzanie zasobami. Dzięki zarządzaniu dostawcami umowy widoczne są dodatkowo przy danym dostawcy.
Czy zarządzanie zasobami to osobny moduł?
Tak, można je zarezerwować jako moduł; stanowi podstawę zarządzania podatnościami, ryzykiem i incydentami oraz modelu stref.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.