Was das Modul leistet
Statt Excel-Liste plus Sensor-Dashboard plus ISMS-Tool.
Inventar und Erfassung
- Das Problem
- Die Antwort auf „Haben wir solche Systeme?“ liegt in Excel, im Kopf des Elektrikers und in einem alten Netzplan.
- Mit Onamus
- Geräte, Klassen, Standorte, Netzpläne, Software und Lebenszyklus an einem Ort. Probes und Agents zeigen, was im Netz wirklich hängt, Erkennungsregeln ordnen zu. Vorhandene Listen kommen über die API hinein.
- Der Nutzen
- Die Antwort dauert Sekunden.
Schwachstellen
- Das Problem
- Die Sicherheitsmeldung wird zur Rundmail.
- Mit Onamus
- Feeds der öffentlichen Datenbanken und der Hersteller werden laufend gegen den Bestand abgeglichen, Hersteller-Hinweise zur Betroffenheit berücksichtigt. Befunde je Gerät mit Zustand und Historie, priorisiert nach Kritikalität der Anlage und Schwere der Bedrohung. Was wichtig ist, wird Ticket, auch beim externen Wartungspartner.
- Der Nutzen
- In Minuten eine Liste betroffener Anlagen und ein Verantwortlicher je Fund.
Risikomanagement
- Das Problem
- Das Risikoregister wird einmal im Jahr für den Auditor gebaut.
- Mit Onamus
- Risikoanalyse je Anlage, Maßnahmen als Tickets, der Risikoeigner gibt das Restrisiko frei, die nächste Runde startet jährlich von selbst. Das Register zeigt Top-Risiken, Überfälliges und Anstehendes.
- Der Nutzen
- Das Register wächst im Alltag.
Lieferanten
- Das Problem
- Von Lieferanten weiß man, was sie im Fragebogen angekreuzt haben.
- Mit Onamus
- Lieferantenaudit als wiederkehrende Checkliste mit Fragebogen, Befunde als Tickets, Bericht als Dokument, verknüpft mit den gewarteten Anlagen. Der Dienstleister meldet Wartungen selbst.
- Der Nutzen
- Die Lieferkette ist Teil des Nachweises.
Netz und Nachweis
- Das Problem
- Netzplan, IP-Liste und Auditbericht sind drei Dateien.
- Mit Onamus
- Netzwerkplanung mit VRFs, Netzen, VLANs und freien Adressen, verknüpft mit den Geräten. Export für den Auditor auf Knopfdruck, als XLSX oder PDF.
- Der Nutzen
- Ein Bestand, ein Export.
Onamus in Bildern
Echte Oberflächen aus einer Demo-Installation mit Beispieldaten. Zum Vergrößern anklicken.
Asset InventorySteuerungen, Panels, Switches und Server mit Standort, Klassifizierung und Kritikalität.
Asset mit RisikenJedes Asset zeigt seine Bewertungen aus den Risikoanalysen und die offenen Maßnahmen.
Asset im DetailStammdaten, Schutzbedarf, Netzwerkschnittstellen und Beziehungen eines Assets.
StandortbaumWerk › Halle › Schaltschrank: Standorte als Baum, Klassifizierung vererbt sich nach unten.NetzwerkplanungVRFs, Netze, VLANs und IP-Adressen – verknüpft mit den Geräten des Inventars.RisikoanalyseBedrohungen je Asset bewerten, Maßnahmen als Aufgaben verknüpfen, Restrisiko in der Heatmap.RisikoregisterAlle bewerteten Risiken über Projekte hinweg – mit Hinweisen zu fälligen Überprüfungen.
Inventar-ÜbersichtBestand nach Klasse, Status und Kritikalität – der Einstieg ins Asset Inventory.Software-InventarInstallierte Software und Versionen über alle Geräte, mit Schwachstellen und EOL.Häufige Fragen
Erkennt Onamus Angriffe im Netz?
Nein. Onamus ist kein Netzwerk-Sensor. Es führt das Inventar und den Prozess vom Fund bis zur Freigabe. Ein vorhandener Sensor liefert seine Erkenntnisse über die API hinein.
Woher kommen die Schwachstellen?
Aus öffentlichen Datenbanken und aus den Feeds der Hersteller, konfigurierbar je Installation. Hersteller-Hinweise zur Betroffenheit werden berücksichtigt.
Was ist mit NIS2 und IEC 62443?
Inventar, Risikobehandlung, Lieferantenbewertung und Nachweis sind daran ausgerichtet. Welche Anforderung wie abgedeckt wird, zeigen wir in der Demo an Ihrem Bestand.
Wie kommen bestehende Listen hinein?
Über die API mit Dienstkonten oder per Import. Probes und Agents ergänzen, was im Netz tatsächlich erreichbar ist.
Die anderen Module
Kollaboration ist der Kern. Asset Inventory, Remote Access und Finanzen schalten Sie einzeln zu, auch später. Alle teilen dieselben Projekte, Personen, Rechte und Verknüpfungen.
Demo anfragen
Wir zeigen Ihnen Onamus mit Ihrem Szenario: Ihre Dienstleister, Ihre Anlagen, Ihr Ablauf. Unverbindlich, 45 Minuten, on premise oder gehostet. Schreiben Sie uns dazu in einem Satz, was Sie hergeführt hat.