Ihr Bestand kommt aus Ihren Systemen.
30 fertige Konnektoren holen Personal, Anlagen, Schwachstellen, Schulungen und Lieferantenratings dorthin, wo der Nachweis entsteht. Der Rest kommt über CSV, REST oder Webhook oder wird von Hand gepflegt.
- 30Anbieter-Konnektoren
- 10Kategorien
- 6Zielregister
Was sich anbinden lässt.
Jede Kachel nennt das Register, das der Konnektor füllt.
Identität & Personal
Wer im Haus arbeitet: Grundlage jeder Zugriffs- und Schulungspflicht.
-
Okta
Personalverzeichnis
-
Microsoft Entra ID
Personalverzeichnis
-
Merge.dev HRIS
Personalverzeichnis
-
HiBob
Personalverzeichnis
Schwachstellen
Befunde aus Ihren Scannern mit Schweregrad, CVE und betroffener Anlage.
-
Snyk
Schwachstellen
-
Wiz
Schwachstellen
-
Orca Security Schwachstellen
-
Microsoft Defender for Endpoint
Schwachstellen
-
CrowdStrike Falcon
Schwachstellen
-
SentinelOne
Schwachstellen
-
AWS Inspector
Schwachstellen
-
Qualys
Anlagenregister · Schwachstellen
Endgeräte
Verwaltete Geräte als Anlagen, mit Zustand und Zuordnung.
-
Microsoft Intune
Anlagenregister
-
Jamf Pro Anlagenregister
Cloud
Projekte, Zonen und Dienste, die tatsächlich laufen.
-
Supabase
Anlagenregister
-
Cloudflare
Anlagenregister
- Amazon Web Services Anlagenregister
- Microsoft Azure Anlagenregister
- Google Cloud Anlagenregister
- Open Telekom Cloud Anlagenregister
Code & Build
Repositories als Anlagen, Sicherheitswarnungen als Schwachstellen.
-
GitHub Anlagenregister · Schwachstellen
-
GitLab
Anlagenregister · Schwachstellen
Ticketsysteme
Der einzige Bereich, der zurückschreibt: Ein Vorfall in ReportAct wird zum Ticket und umgekehrt.
-
JIRA
Vorfälle, Risiken, Aufgaben — in beide Richtungen
- ServiceNow Vorfälle, Risiken, Aufgaben — in beide Richtungen
Sicherheitsratings
Die Außensicht auf Ihre Lieferanten, an der Lieferantenakte.
- SecurityScorecard Sicherheitsratings
Schulung
Abgeschlossene Schulungen als Nachweis.
-
KnowBe4 KMSAT
Schulungsnachweise
Zuverlässigkeitsprüfung
Ergebnisse der Überprüfung, ohne die Unterlagen zu übernehmen.
-
Certn Zuverlässigkeitsprüfungen
Benachrichtigung
Nur ausgehend: ReportAct meldet, übernimmt aber keine Daten.
-
Slack
Meldungen, nur ausgehend
-
Microsoft Teams
Meldungen, nur ausgehend
Alle genannten Namen und Marken gehören ihren jeweiligen Inhabern. Die Nennung beschreibt ausschließlich die technische Anbindung und behauptet keine Partnerschaft oder Zertifizierung.
Ein Beleg aus dem Quellsystem ist keine Selbstauskunft.
Aufsicht und Prüfer unterscheiden zwischen Behauptung und Nachweis. Eine Liste, die jemand einmal im Jahr in Excel pflegt, ist eine Behauptung. Ein Bestand, den Identitätsanbieter, Scanner und Gerätemanagement fortlaufend liefern, ist ein Nachweis — mit Quelle, Abrufzeitpunkt und Protokoll.
Jeder Sync schreibt ein Protokoll: Konnektor, Zeitpunkt, Anzahl Datensätze, Fehler. Die entstehenden Nachweise versiegelt ReportAct kryptografisch.
Wo kein Quellsystem existiert, bleibt der Eintrag manuell und ist als solcher gekennzeichnet.
Drei offene Wege und der manuelle vierte.
Diese vier Wege decken Systeme ohne eigenen Konnektor ab.
- CSV / XLSX Fünfstufiger Assistent mit Feld-Zuordnung und Dublettenerkennung.
- REST API Beliebige JSON-Antwort, per Feld-Zuordnung in ein Zielregister.
- Webhook Ihr System schiebt, ReportAct nimmt entgegen und ordnet zu.
- Manuell Kein Sync. ReportAct ist der Datenmaster.
Welches System sollen wir zuerst anbinden?
Sagen Sie uns Ihren Bestand — wir zeigen Ihnen im Gespräch, was davon am ersten Tag automatisch fließt.
- Was sich anbinden lässt.
- Ein Beleg aus dem Quellsystem ist keine Selbstauskunft.
- Drei offene Wege und der manuelle vierte.