Priorisiert nach realer Exposure statt nach Schutzbedarf und liefert die Top-Risiken für die Leitung.
In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus
Gemeinsam umgesetzt mit
Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.
Recht, Steuern und Compliance für den rechtssicheren Einsatz.
Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.
Der Scanner meldet eine Schwachstelle auf einem Fachverfahrensserver und stuft sie als hoch ein. Danach fragt jemand nach Erreichbarkeit, nach Schutzbedarf, nach Zuständigkeit, und die Antworten kommen aus drei verschiedenen Richtungen.
Für einen einzigen Befund fallen zwei Bewertungen, drei Rückfragen und vier Arbeitstage an, bis eine Reihenfolge steht, und weil der Agent Schutzbedarf und Erreichbarkeit in einem Zug zusammenlegt, sind es 50% weniger Zeit bis zur Priorisierung.
Die 50% sind die Angabe aus dem Datensatz zum Agenten und beziehen sich auf die Zeit von der Befundliste bis zur abgestimmten Reihenfolge. Ein Erfahrungswert aus der Praxis, keine Messreihe.
Der Agent zieht die Befunde aus dem Schwachstellenscanner und legt sie über das Asset-Register. Zu jedem Befund vermerkt er, ob das System aus dem Internet erreichbar ist, wer es betreibt und welches Fachverfahren daran hängt.
Befundexport vom Scanlauf, 3 Systeme ohne NetzzuordnungDer Agent sortiert die Befunde nach Exposure und Schutzbedarf und begründet für die ersten zehn Positionen, warum sie oben stehen. Gleichrangige Befunde fasst er zu einer Position zusammen.
Top-10-Tabelle unter Aktenzeichen ISB-RIS/2026/084Der Agent schreibt eine Kurzfassung für die Abteilungsleitung: drei Risiken, je ein Satz zur Wirkung, je ein Satz zum nächsten Schritt. Die vollständige Liste hängt als Anlage an.
Leitungsvorlage_Risikolage_KW34.docx, 2 Seiten, Befundliste als AnlageSie liegt bei der Abteilungsleitung und der Informationssicherheitsbeauftragten. Der Agent liefert die Reihenfolge und die Begründung dazu.
Das klärt der Betrieb mit dem Dienstleister am konkreten System. Der Agent rechnet mit der Einstufung des Scanners und dem Schutzbedarf aus dem Register.
Der Agent liest die Exposure aus dem Netzplan. Für die drei Systeme, die dort ohne Zuordnung stehen, nennt er nur den Schutzbedarf aus dem Asset-Register und führt die Erreichbarkeit als offen.
Angebundene Systeme
Betrieb
In der Regel steht ein Pilot innerhalb von 6 bis 8 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.
EU-Cloud, Private Cloud oder On-Premise. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.
Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.
