Das Modul Software-Katalog inkl. Advisory Integrated verbindet zwei Dinge: die Erkennungsdatenbank, mit der Deskcenter Ihre installierte Software eindeutig identifiziert, und die Advisory-Auswertungen, die darauf aufsetzen. Es ist dieselbe Datenbank, die auch hinter mosaic Advisory Connect steht.
Was der Software-Katalog leistet
- Täglich aktuell: Ein Redaktionsteam erweitert den Katalog jeden Tag um neue Produkte, Editionen und Versionen; der Live-Update-Service liefert sie aus. Eigene Erkennungsregeln oder Fingerprints sind nicht nötig.
- Mehrere Erkennungsquellen: Dateiscan, Registry und Software-ID-Tags (SWID), agentenbasiert und agentenlos inventarisiert.
- Normalisierung: einheitliche Hersteller- und Produktnamen, Erkennung von Suiten und Bundles, Einordnung als kommerziell oder Freeware.
- Kategorisierung: Produkte nach Einsatzgebiet gruppiert. So sehen Sie, wo mehrere Programme denselben Zweck erfüllen, und können Ihr Portfolio mit Hilfe von Alternativvorschlägen standardisieren.
- Risikoeinstufung: verdächtige Software wie Spiele, Downloader, Adware oder Filesharing-Programme wird markiert und lässt sich über Softwareregeln entfernen.
- Lebenszyklus und Patchlevel: Release-Stände und End-of-Life-Termine je Produkt sowie der Patchlevel Ihrer installierten Versionen, als Grundlage für Softwareverteilung und Patchmanagement.
Advisory Integrated inklusive
Advisory Integrated ist ohne Aufpreis Teil des Moduls. Es gleicht die erkannten Softwareprodukte und Versionen mit der National Vulnerability Database (NVD) ab und zeigt die Ergebnisse in 36 Power-BI-Dashboards: bekannte CVEs nach Schweregrad, potenziell betroffene Geräte und Softwareprodukte, Lebenszyklus und Datenqualität, jeweils auch im Zeitverlauf.
- Erkennen: bekannte CVEs den inventarisierten Produkten und Versionen zuordnen, auf Grundlage der NVD.
- Bewerten: CVSS Base, Exploitability und Impact Score auswerten.
- Priorisieren: besonders betroffene Geräte und Softwareprodukte identifizieren.
- Nachweisen: Dashboards und Verläufe für Sicherheitsberichte und Dokumentation nutzen.
Eine Datenbank, zwei Wege
Der Software-Katalog ist dieselbe Datenbank, die mosaic Advisory Connect nutzt. In der Deskcenter Management Suite erhalten Sie ihn als Modul inklusive Advisory Integrated; Datengrundlage ist das Deskcenter-Inventar. Setzen Sie ein Inventarsystem eines anderen Herstellers ein, reichert mosaic Advisory Connect dessen Daten mit demselben Katalog an.
Behebung über die Deskcenter Management Suite
Software-Katalog und Advisory Integrated erkennen und bewerten. Die Behebung erfolgt separat über Softwareverteilung und Patchmanagement der Deskcenter Management Suite, nicht über einen Patch-Knopf in Advisory. Welche Schritte Sie dort umsetzen können, hängt von den lizenzierten Modulen der Suite ab.
Gut zu wissen
Advisory ist kein aktiver Netzwerk- oder Anwendungsscanner; die Zuordnung beruht auf den Inventardaten. Die Auswertungen können Risikomanagement und Dokumentation im Zusammenhang mit NIS2, KRITIS, DORA und ISO/IEC 27001 unterstützen, ersetzen aber kein ISMS und keine weiteren erforderlichen Sicherheitsmaßnahmen.