Funktionen

Die automatische Erkennung ermittelt das Betriebssystem und die installierte Software und wählt anschließend nur die zutreffenden Regeln aus.

• Erkennung von Betriebssystem und installierter Software mit --auto-detect
• Profilstufen 1 und 2 sowie manuell zu prüfende Punkte mit Anleitungen
• Parallele Audits mit Schreibschutz-Garantie

Änderungen sind darauf ausgelegt, rückgängig gemacht werden zu können.

• Automatische Snapshots mit einer Liste von Wiederherstellungspunkten im Stil von Time Machine
• Syntaxprüfung, bevor eine geänderte Konfiguration aktiv geschaltet wird
• Totmannschalter mit automatischem Rollback

Richtlinien sind Daten, kein in einer Binärdatei versteckter Code.

• YAML-Regeln mit Prüfung, Behebung und Referenz
• Abgleich nach Ziel und Betriebssystemfamilie
• Regeln sind offen einsehbar, damit Sie auch den Prüfer prüfen können

Agentenlose Prüfungen, die Ihre Infrastructure as Code respektieren.

• Prüfungen für AWS, Azure, Google Cloud, Oracle, Alibaba und IBM Cloud
• Prüfungen für Microsoft 365 und Google Workspace
• Terraform-Vorschläge statt direkter Eingriffe, sodass kein State Drift entsteht

Prüfen Sie exportierte Konfigurationen, ohne das Gerät anzufassen.

• Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point und weitere
• Mit --device-config auf eine gespeicherte laufende Konfiguration verweisen
• Es wird keine Verbindung zum Gerät aufgebaut

KI ist optional und schätzt lediglich die Auswirkungen einer Behebung ein.

• Lokale Modelle über Ollama, vollständig offline
• Eigener API-Schlüssel für Claude, OpenAI oder Gemini nutzbar
• Geheimnisse, Tokens und Adressen werden vor jeder Anfrage geschwärzt

Ein Scan, das passende Format für jede Zielgruppe.

• HTML, PDF und Excel für Prüfer und Verantwortliche
• SARIF für den GitHub-Reiter „Security“, ASFF für AWS Security Hub
• JSON, JSON Lines und CSV für Pipelines und SIEM-Systeme

Benachrichtigen, Tickets erstellen und erweitern.

• Plugins für Slack, Telegram, Jira und Webhooks enthalten
• Ausführbare Dateien oder isoliertes WebAssembly mit SHA-256-Fixierung
• Ein selbst gehostetes Dashboard zum Sammeln der Ergebnisse vieler Hosts

Befehlszeile, Desktop-App, Berichte und diese Website sprechen 16 Sprachen.

• Einschließlich Vietnamesisch, Chinesisch, Japanisch, Koreanisch, Russisch sowie Serbisch in beiden Schriften
• Die Sprache richtet sich nach Ihrem Betriebssystem oder lässt sich mit --lang wählen
• Regeltexte bleiben auf Englisch, damit sie exakt dem zitierten Benchmark entsprechen