Gebaut für regulierte Branchen, wo immer sie tätig sind
Zehn Branchenanalysen — Versorger und kritische Infrastruktur, Gesundheitswesen, Finanzwesen, öffentliche Verwaltung, Verteidigung, Fertigung und Unternehmen, dazu drei speziell für die USA: die Rüstungsindustrie unter CMMC, Finanzdienstleister unter NYDFS Part 500 und GLBA sowie das Gesundheitswesen unter HIPAA — für Organisationen in der EU, den USA, dem Vereinigten Königreich, dem Nahen Osten, im asiatisch-pazifischen Raum und darüber hinaus. Jede ordnet das autonome KI-Red-Team der Regulierung, dem Angriffsprofil und der Beschaffungsrealität der Branche zu und erklärt, warum es On-Premise auf privater KI laufen muss.
- Energie · Wasser · Telko
Versorger & kritische Infrastruktur — NIS2, NIST, UK CAF
Kontinuierliche offensive Validierung, Angriffserkennung im Netzwerkverkehr und prüfungsfertige Nachweise für Energie-, Wasser- und Telekommunikationsbetreiber — abgebildet auf NIS2, UK CAF, NIST CSF und die nationalen Frameworks der Golfstaaten, auf einer einzigen On-Premise-Appliance.
- Kliniken · Versicherer · Pharma
Gesundheitswesen — Ransomware-Ziel Nr. 1
Ransomware während der Verschlüsselung stoppen, Ausnutzungspfade vor der nächsten Kampagne validieren und die Fristen für Meldungen von Datenschutzverletzungen — DSGVO Art. 33, HIPAA — beherrschbar halten.
- Klinikverbünde · Krankenversicherer · Health Tech
US-Gesundheitswesen — HIPAA Security Rule, PHI bleibt On-Premise
Für Kliniken, Klinikverbünde, Krankenversicherer und Health-Tech-Business-Associates: kontinuierliche, technische Nachweise für die Risikoanalyse, die die HIPAA Security Rule bereits verlangt, ein Testrhythmus, der für den von HHS vorgeschlagenen gerüstet ist, und PHI sowie Exploit-Nachweise, die das Kliniknetz nie verlassen.
- Banken · Versicherer · Zahlungsverkehr
Finanzwesen — DORA, CBEST, NYDFS, MAS TRM
Kontinuierliche Tests und threat-led Validierung für DORA und TIBER-EU, CBEST, NYDFS Part 500, MAS TRM und APRA CPS 234 — mit Nachweisen zu IKT-Vorfällen, abgebildet in derselben Appliance.
- Banken · Versicherer · Kreditgeber · Fintech
US-Finanzdienstleister — NYDFS Part 500, GLBA, SEC
Penetrationstests von innerhalb und außerhalb der Systemgrenze, risikobasiertes Scanning und signierte Nachweise für NYDFS Part 500, die FTC Safeguards Rule und die SEC-Offenlegungspflichten — kontinuierlich auf einer On-Premise-Appliance, sodass nicht öffentliche Informationen nie die Cloud eines Anbieters erreichen.
- Bund · Kommunen · Behörden
Behörden & öffentliche Verwaltung — souverän by Design
Für Regierungen und öffentliche Verwaltungen: souverän, On-Premise und nachweisbasiert — zuerst für die italienische öffentliche Verwaltung entwickelt (D.Lgs. 138/2024, nationaler Cyber-Perimeter) und abgebildet auf NIST 800-53, UK CAF und die nationalen Frameworks der Golfstaaten.
- Verschlusssache · Air-Gap · NSPI
Lieferkette der Verteidigung — Air-Gap-fähig, auf CMMC abgebildet
Für Hauptauftragnehmer der Verteidigung, Verarbeiter von Verschlusssachen und jede Organisation, bei der Berührungspunkte mit der Cloud eines Anbieters ein Ausschlusskriterium sind — von CMMC-Zulieferern in den USA bis zu sicherheitsüberprüften Auftragnehmern in Europa und am Golf.
- DoD-Hauptauftragnehmer · Subunternehmer · CUI
US-Rüstungsindustrie (DIB) — CMMC 2.0 und DFARS 7012
Für DoD-Hauptauftragnehmer und Subunternehmer, die CUI verarbeiten: kontinuierliche Tests der Anforderungen aus NIST SP 800-171, die ein C3PAO prüfen wird — Pentest-Daten und Nachweise bleiben in Ihrer Enclave, auf einer On-Premise-Appliance mit privater KI.
- Automotive · Maschinenbau · Lebensmittel · Chemie
Fertigung & Industrie — Ziel in der Lieferkette
Für Hersteller und Industriebetreiber — Automotive, Maschinenbau, Lebensmittel, Chemie, Elektronik — im NIS2-Geltungsbereich, in der US-Verteidigungslieferkette oder überall dort, wo eine durch Ransomware gestoppte Produktionslinie mehr kostet als jahrelange Sicherheitstools.
- Handel · Logistik · Pharma-F&E · Professional Services
Unternehmen & Konzerne — mittlere und große Unternehmen
Für mittlere bis große Unternehmen außerhalb der stark regulierten Branchen — Handel, Logistik, Pharma-F&E, Professional Services —, für die die Ausrede „zu klein, um ins Visier zu geraten“ nicht mehr gilt und die kontinuierliche Validierung wollen, ohne für einen CISO-Posten zu bezahlen, den es noch nicht gibt.
Compliance, weltweit
34 Frameworks in 8 Regionen, automatisch zugeordnet
Jeder Befund, jeder Nachweis und jede Behebung wird den Frameworks zugeordnet, die Ihre Auditoren, Aufsichtsbehörden und Kunden verwenden — in der EU, den Vereinigten Staaten, dem Vereinigten Königreich, Kanada, Asien-Pazifik, dem Nahen Osten, Lateinamerika und Afrika. Die Appliance läuft On-Premise, wo immer Sie tätig sind; die Nachweise verlassen nie Ihren Rechtsraum.
- Global / branchenübergreifend
- ISO/IEC 27001:2022
- SOC 2
- NIST Cybersecurity Framework
- CIS Critical Security Controls v8
- PCI DSS
- SWIFT Customer Security Programme
- OWASP ASVS
- CSA STAR
- Europäische Union
- NIS2 Directive
- DORA
- TIBER-EU
- Vereinigte Staaten
- NIST SP 800-53
- CMMC
- HIPAA Security Rule
- NYDFS Part 500
- GLBA / FTC Safeguards Rule
- SOX IT controls
- SEC cybersecurity disclosure rules
- CCPA / CPRA cybersecurity audit
- Vereinigtes Königreich
- CBEST / STAR-FS
- NCSC Cyber Assessment Framework
- Kanada
- OSFI Guideline B-13
- Asien-Pazifik
- APRA CPS 234
- MAS Technology Risk Management
- Singapore Cybersecurity Act / PDPA
- RBI Cybersecurity Framework
- FISC Security Guidelines
- Korea ISMS-P
- Naher Osten
- Saudi NCA ECC / SAMA CSF
- UAE Information Assurance (NESA)
- Qatar NCSA framework
- Bank of Israel Directive 361
- Lateinamerika
- Brazil LGPD
- Afrika
- South Africa POPIA