01
Scope-Definition
Liste der anzubindenden Quellen, Geschäftskritikalität, Ziel-Asset-Modell.
Schritt 01
Produktkatalog
Familie Audit
SYLink Vizu
On-Premise CAASM · IT, IoT & OT vereinheitlicht
On-Premise-CAASM-Lösung (Cyber Asset Attack Surface Management), die im Read-only-Modus Daten aus Ihren bestehenden Werkzeugen (EDR, Scanner, CMDB, DHCP, Hypervisoren, SIEM, MDM) aggregiert, um eine einheitliche Sicht auf Ihre IT-, IoT- und OT-Assets zu bieten.
Das Produkt, in klaren Worten
Wozu dient es SYLink Vizu
On-Premise-CAASM-Lösung (Cyber Asset Attack Surface Management), die im Read-only-Modus Daten aus Ihren bestehenden Werkzeugen (EDR, Scanner, CMDB, DHCP, Hypervisoren, SIEM, MDM) aggregiert, um eine einheitliche Sicht auf Ihre IT-, IoT- und OT-Assets zu bieten.
Zum Mitnehmen
SYLink Vizu — On-Premise CAASM · IT, IoT & OT vereinheitlicht.
Das technische Handbuch
Wie es verwendet wird
Safe-by-Design-Aggregations-Pipeline
Vizu se connecte en lecture seule à chaque source via des connecteurs dédiés (token API, lecture LDAP, port mirroring, etc.). Les données sont normalisées dans un référentiel commun (modèle d'asset enrichi : MAC, IP, hostname, OS, owner métier, criticité, CVE actives, exposition).
Le moteur de requêtage permet de poser des questions du type « tous les serveurs Windows non patchés exposés en DMZ avec des CVE critiques », et de générer un rapport de remédiation priorisé.
Wo das Produkt in Ihrer Topologie steht
Integration in Ihr Netzwerk
CAASM unifié : inventaire continu des actifs IT, IoT, OT et cloud via agents légers et scans agentless. Cartographie en temps réel des dépendances et des expositions, source unique pour le RSSI.
Bereitstellungs-Pipeline
Implementierungsschema
On-Premise-Bereitstellung auf einer VM oder einem internen Kubernetes-Cluster. Progressive Anbindung an bestehende Quellen.
- 02
Plattform-Installation
VM oder Kubernetes in Ihrem Rechenzentrum, Lesezugriff auf Quellen.
Schritt 02 - 03
Progressive Anbindung
Eine Quelle pro Woche, Validierung der Datenqualität.
Schritt 03 - 04
Geschäftliche Anreicherung
Kritikalität, Owner und Anwendungsinformationen hinzufügen.
Schritt 04 - 05
Reporting & Alerting
CISO-Dashboard, Drift-Alarme, Quartalsberichte.
Schritt 05
- 01
Scope-Definition
Liste der anzubindenden Quellen, Geschäftskritikalität, Ziel-Asset-Modell.
Schritt 01 - 02
Plattform-Installation
VM oder Kubernetes in Ihrem Rechenzentrum, Lesezugriff auf Quellen.
Schritt 02 - 03
Progressive Anbindung
Eine Quelle pro Woche, Validierung der Datenqualität.
Schritt 03 - 04
Geschäftliche Anreicherung
Kritikalität, Owner und Anwendungsinformationen hinzufügen.
Schritt 04 - 05
Reporting & Alerting
CISO-Dashboard, Drift-Alarme, Quartalsberichte.
Schritt 05
↓ Integrations-Pipeline — Schritt für Schritt, vom Scoping bis zum Go-live ↓
Voraussetzungen
- Eine VM oder ein Kubernetes-Cluster in Ihrem Rechenzentrum
- Lesezugriff auf Quellen (API-Token, LDAP usw.)
- Initiale Kartografie der gewünschten Quellen
Was Sie konkret gewinnen
Vorteile
- 01
Einheitliche IT-/IoT-/OT-Sicht
Ein einziges Inventar für Server, Endgeräte, industrielle Geräte und vernetzte Dinge.
- 02
Read-only, nicht-intrusiv
Vizu verändert keines der bestehenden Werkzeuge. Es aggregiert, anreichert, kontextualisiert.
- 03
Priorisiert nach realem Risiko
Korreliert CVEs, Exposition und Geschäftskritikalität — damit Sie wissen, was zuerst zu beheben ist.
- 04
On-Premise für sensible Umgebungen
In Air-Gap-Zonen einsetzbar, PSSIE- / II-901- / IGI-1300-konform.
Das vollständige Datenblatt
Spezifikationen
Anreicherungsquellen
| EDR / XDR | SYLink EDR, CrowdStrike, Sentinel, Defender |
| Scanners | Tenable, Rapid7, Qualys, Acunetix, OpenVAS |
| CMDB / ITSM | ServiceNow, GLPI, Jira, EasyVista |
| Netzwerk | DHCP, DNS, IPAM, switches/routeurs SNMP |
| Cloud / virtualisation | VMWare, Proxmox, AWS, OVH, Azure |
| Identité | AD, Entra ID, MDM Intune/Jamf |
Kapazitäten
| Volumen | Jusqu'à 500 000 actifs |
| Modus | On-premise (recommandé) ou cloud souverain |
| Abfrage | Langage CAASM / SQL-like |
| API | REST + GraphQL + webhooks |
Konformität
| Référentiels | NIS2, ISO 27001/27032, DORA, PSSIE, HDS |
| Rapports | Auto-générés par actif et par référentiel |
| Audit-Trail | Complet, exportable |
Für wen es gemacht ist
Zielgruppen
Krankenhaus: HDS-Konformität und Inventar medizinisches IoT
Erkennung vernetzter Medizingeräte, CVE-Tracking, Behebungsplan.
Grossunternehmen: Ablösung ausländisches CAASM
Ablösung eines US-CAASM durch eine souveräne, in das bestehende IS integrierbare Alternative.
Industrie: IT-/OT-Konvergenz
Inventar von SPS, HMIs, SCADA neben Servern und IT-Endgeräten.
Vorbereitung NIS2 / DORA
Kartografie kritischer Assets, Expositions-Scoring, Konformitätsbericht.
SYLink Vizu in Ihrer Infrastruktur testen
30-minütige geführte Demo, PoC auf einem Pilot-Perimeter, Begleitung durch unsere französischen Teams in Clermont-Ferrand, Marseille und Rennes.