Integrationen

Ihr Bestand kommt aus Ihren Systemen.

30 fertige Konnektoren holen Personal, Anlagen, Schwachstellen, Schulungen und Lieferantenratings dorthin, wo der Nachweis entsteht. Der Rest kommt über CSV, REST oder Webhook oder wird von Hand gepflegt.

  • 30Anbieter-Konnektoren
  • 10Kategorien
  • 6Zielregister
Nach Kategorie

Was sich anbinden lässt.

Jede Kachel nennt das Register, das der Konnektor füllt.

Identität & Personal

Wer im Haus arbeitet: Grundlage jeder Zugriffs- und Schulungspflicht.

  • Okta Personalverzeichnis
  • Microsoft Entra ID Personalverzeichnis
  • Merge.dev HRIS Personalverzeichnis
  • HiBob Personalverzeichnis

Schwachstellen

Befunde aus Ihren Scannern mit Schweregrad, CVE und betroffener Anlage.

  • Snyk Schwachstellen
  • Wiz Schwachstellen
  • Orca Security Schwachstellen
  • Microsoft Defender for Endpoint Schwachstellen
  • CrowdStrike Falcon Schwachstellen
  • SentinelOne Schwachstellen
  • AWS Inspector Schwachstellen
  • Qualys Anlagenregister · Schwachstellen

Endgeräte

Verwaltete Geräte als Anlagen, mit Zustand und Zuordnung.

  • Microsoft Intune Anlagenregister
  • Jamf Pro Anlagenregister

Cloud

Projekte, Zonen und Dienste, die tatsächlich laufen.

  • Supabase Anlagenregister
  • Cloudflare Anlagenregister
  • Amazon Web Services Anlagenregister
  • Microsoft Azure Anlagenregister
  • Google Cloud Anlagenregister
  • Open Telekom Cloud Anlagenregister

Code & Build

Repositories als Anlagen, Sicherheitswarnungen als Schwachstellen.

  • GitHub Anlagenregister · Schwachstellen
  • GitLab Anlagenregister · Schwachstellen

Ticketsysteme

Der einzige Bereich, der zurückschreibt: Ein Vorfall in ReportAct wird zum Ticket und umgekehrt.

  • JIRA Vorfälle, Risiken, Aufgaben — in beide Richtungen
  • ServiceNow Vorfälle, Risiken, Aufgaben — in beide Richtungen

Sicherheitsratings

Die Außensicht auf Ihre Lieferanten, an der Lieferantenakte.

  • SecurityScorecard Sicherheitsratings

Schulung

Abgeschlossene Schulungen als Nachweis.

  • KnowBe4 KMSAT Schulungsnachweise

Zuverlässigkeitsprüfung

Ergebnisse der Überprüfung, ohne die Unterlagen zu übernehmen.

  • Certn Zuverlässigkeitsprüfungen

Benachrichtigung

Nur ausgehend: ReportAct meldet, übernimmt aber keine Daten.

  • Slack Meldungen, nur ausgehend
  • Microsoft Teams Meldungen, nur ausgehend

Alle genannten Namen und Marken gehören ihren jeweiligen Inhabern. Die Nennung beschreibt ausschließlich die technische Anbindung und behauptet keine Partnerschaft oder Zertifizierung.

Warum das zählt

Ein Beleg aus dem Quellsystem ist keine Selbstauskunft.

Aufsicht und Prüfer unterscheiden zwischen Behauptung und Nachweis. Eine Liste, die jemand einmal im Jahr in Excel pflegt, ist eine Behauptung. Ein Bestand, den Identitätsanbieter, Scanner und Gerätemanagement fortlaufend liefern, ist ein Nachweis — mit Quelle, Abrufzeitpunkt und Protokoll.

Jeder Sync schreibt ein Protokoll: Konnektor, Zeitpunkt, Anzahl Datensätze, Fehler. Die entstehenden Nachweise versiegelt ReportAct kryptografisch.

Wo kein Quellsystem existiert, bleibt der Eintrag manuell und ist als solcher gekennzeichnet.

Kein Konnektor dabei?

Drei offene Wege und der manuelle vierte.

Diese vier Wege decken Systeme ohne eigenen Konnektor ab.

  • CSV / XLSX Fünfstufiger Assistent mit Feld-Zuordnung und Dublettenerkennung.
  • REST API Beliebige JSON-Antwort, per Feld-Zuordnung in ein Zielregister.
  • Webhook Ihr System schiebt, ReportAct nimmt entgegen und ordnet zu.
  • Manuell Kein Sync. ReportAct ist der Datenmaster.
Nächster Schritt

Welches System sollen wir zuerst anbinden?

Sagen Sie uns Ihren Bestand — wir zeigen Ihnen im Gespräch, was davon am ersten Tag automatisch fließt.

  • Was sich anbinden lässt.
  • Ein Beleg aus dem Quellsystem ist keine Selbstauskunft.
  • Drei offene Wege und der manuelle vierte.