Complass
Automatische Nachweise aus Microsoft 365 und GitHub: täglich geprüft, nur lesend, ohne Namen
Der Ordner heißt „Audit-Nachweise“ und enthält 43 Screenshots. Der neueste zeigt die MFA-Richtlinie vom März. Ob sie heute noch gilt, zeigt er nicht.
ISO/IEC 27001 verlangt, die Wirksamkeit des ISMS zu überwachen und die Einhaltung der eigenen Richtlinien regelmäßig zu überprüfen; NIS2 verlangt Verfahren zur Bewertung der Wirksamkeit der Risikomanagementmaßnahmen (§ 30 Abs. 2 Nr. 6 BSIG). Ein Screenshot belegt dafür nur einen Moment.
Das Whitepaper zeigt, welche Einstellungen in Microsoft Entra ID, Microsoft 365 und GitHub täglich geprüft werden, warum nur Leserechte genügen und wie das erzwungen wird, warum Anzahlen statt Namen gespeichert werden und wie aus einem Messwert ein Nachweis mit Ampel und unveränderlichem Verlauf wird. Mit Grenzen, fünf Schritten zum ersten Nachweis und Checkliste.
Jedes Kapitel zur Umsetzung enthält eine kurze Box „Umsetzung in Complass“ (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
11 Strony · Wersja 1.0 · Stan na 17.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.