Pervigon Security Suite
Compliance und Security Scoring auf einer Plattform
Compliance, die sich nicht wie Compliance anfühlt.
Sightadel ist das Compliance- und Scoring-Modul der Pervigon Security Suite. Es bildet die gesamte Sicherheits- und Compliance-Lage eines Unternehmens auf einer einzigen Plattform ab. Anforderungen aus NIS2, DORA, ISO 27001 und DSGVO werden an einer Stelle erstellt, gepflegt und aktuell gehalten.
Compliance-Anforderungen, technische Lage und nachweispflichtige Evidenz liegen an einer Stelle. Schluss mit Tabellen, die niemand mehr findet.
Der Security Score ersetzt subjektive Selbsteinschätzungen. Veränderungen werden über die Zeit messbar.
Berichte und Evidenz sind jederzeit aktuell. Audits werden zur Routine, nicht zum Projekt.
Datenhaltung in der EU, Lieferanten und Support in deutschem Recht, keine Drittlandsabhängigkeit.
WIE ES FUNKTIONIERT
Sightadel verbindet drei Disziplinen, die bislang in getrennten Werkzeugen lebten: regulatorische Kontrollkataloge, kontinuierliche technische Bewertung und ein gemeinsam lesbares Scoring.
NIS2, DORA, ISO 27001 und DSGVO sind als vorkonfigurierte Kontrollkataloge integriert. Kontrollen werden zwischen den Standards gemappt, sodass eine Maßnahme — etwa die Pflege eines Vorfallsmeldeprozesses — gleichzeitig mehreren Anforderungen genügt. Mehrfacharbeit entfällt.
Eingebaute Scanner erfassen die externe Angriffsfläche, prüfen DNS- und Mail-Konfigurationen, identifizieren exponierte Dienste, validieren TLS-Zertifikate und bewerten Patch-Stände. Die Ergebnisse fließen in den Security Score und verknüpfen sich automatisch mit den betroffenen Kontrollen.
Der Security Score übersetzt die kombinierte Lage aus Kontrollabdeckung und technischer Realität in einen einzigen verständlichen Wert. Geschäftsführung, IT-Leitung und externe Auditoren erkennen die Lage und die Entwicklung auf einen Blick.
Evidenz wird automatisch gesammelt und revisionssicher abgelegt. Berichte für Auditoren, Versicherungen und Geschäftsleitungen entstehen auf Knopfdruck, ohne dass dafür Sonderprojekte aufgesetzt werden.
SCORING
Der Security Score ergibt sich aus sechs gewichteten Bewertungsdomänen.
| Domäne | Beispielhafte Prüfpunkte |
|---|---|
| Identity | MFA-Abdeckung, privilegierte Konten, Offboarding-Hygiene |
| Netzwerk | Exponierte Dienste, Segmentierung, Firewall-Regelgüte |
| Endpoint | Patch-Stand, EDR-Abdeckung, Verschlüsselung |
| Daten | Klassifizierung, Backups, Verschlüsselung im Ruhezustand |
| Governance | Richtlinien-Aktualität, Schulungen, Lieferantenmanagement |
| Response | Incident-Bereitschaft, Übungen, Meldewege gemäß NIS2 |
Im Vergleich
Sightadel steht zwischen den großen amerikanischen Compliance-Plattformen und dem Werkzeug-Mix, mit dem viele europäische Mittelständler heute arbeiten.
| Aspekt | US-Plattformen | Werkzeug-Mix | Sightadel |
|---|---|---|---|
| Frameworks DACH/EU | Eingeschränkt abgebildet | Manuell gepflegt | Vorkonfiguriert |
| Datenresidenz | Typisch US | Variabel | EU |
| Technischer Scan | Vorhanden | Separat zu beschaffen | Integriert |
| Score-Modell | Vorhanden | Nicht vorhanden | Vorhanden |
| Sprache & Auditoren | Englisch dominiert | Heterogen | Deutsch und Englisch sowie viele weitere Sprachen |
Aus der Praxis
Wie Organisationen aus dem europäischen Mittelstand und dem öffentlichen Sektor das Modul einsetzen.
Ein mittelständischer Maschinenbauer mit 380 Mitarbeitenden nutzt Sightadel zur strukturierten Erstumsetzung der NIS2-Anforderungen. Innerhalb von 90 Tagen liegen Kontrollabdeckung, Asset-Inventar und Vorfallsmeldeprozess strukturiert vor. Der externe Auditor erhält Zugriff auf die Plattform und schließt das Vorprüfungsverfahren in drei statt in den geplanten zehn Tagen ab.
Ein Logistikdienstleister mit etablierter ISO-27001-Zertifizierung migriert seine Kontrollnachweise nach Sightadel. Die jährliche Vor-Audit-Vorbereitung sinkt von rund 40 auf unter 10 Personentage. Der gemessene Security Score wird zur internen Kennzahl für das Steuerungs-Cockpit der Geschäftsführung.
Eine Beratungsgesellschaft nutzt den Sightadel-Bericht im Verlängerungsgespräch mit ihrem Cyber-Versicherer. Die nachweisbare Score-Entwicklung über sechs Monate führt zu einer Senkung der Prämie und zu einer Anhebung der Deckungssumme ohne zusätzlichen Audit-Aufwand.
NÄCHSTER SCHRITT
Sightadel ändert die Art, wie Organisationen mit Compliance umgehen. Audit-Vorbereitung ist kein Sonderprojekt mehr, sondern das Nebenprodukt einer Plattform, die ohnehin die tägliche Arbeit der Sicherheitsfunktion strukturiert.
Für Geschäftsführungen, die sich auf NIS2 und DORA vorbereiten, ist Sightadel der pragmatische Einstieg in eine konsolidierte Sicherheitslage. Für IT-Verantwortliche ist es das Werkzeug, das Arbeit reduziert, statt sie zu vermehren.
Signale aus Firewall, Endpoint, Identity und Cloud werden zu Vorfällen verdichtet statt zu Alarmfluten. Mit NeoI (neonotu Intelligence)-Korrelation st…
AnsehenErkennt, isoliert und leitet auf Honeypots um — in Sekunden, im Rahmen einer Richtlinie, die Ihr Haus festlegt. Jede Aktion umk…
AnsehenVier abgestufte Modelle auf cyanbox-Hardware sichern Perimeter und interne Zonen — von der Arztpraxis bis zum Konzernnetz, mit …
AnsehenKontakt
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.
