Ein Asset-Inventar ist keine Geräteliste

Die meisten Asset-„Inventare" sind in Wahrheit Gerätelisten: Hostname, IP-Adresse, Seriennummer, vielleicht ein Beschaffungsdatum. Für eine Bestandsaufnahme reicht das. Für einen Nachweis nach ISO 27001 oder NIS2 nicht. Denn ein Auditor fragt selten, ob ein Gerät existiert. Er fragt, wer dafür verantwortlich ist, wo es steht, welche Software darauf läuft und wer von außen darauf zugreift.

Ein Inventar ist ein Beziehungsgeflecht, keine Liste

Diese Fragen beantwortet man nicht mit einer Spalte mehr. Sie beschreiben Beziehungen: System zu Standort, System zu Software, System zu Person, System zu Dienstleister. Und genau diese Beziehungen sind das Erste, was in einer von Hand gepflegten Tabelle driftet. Ein Rechner zieht um, eine Mitarbeiterin wechselt die Abteilung, eine Software wird nachinstalliert, und die Liste erfährt es als Letzte, wenn überhaupt.

Die verlässlichste Quelle gehört meist dem IT-Betrieb

Dabei existiert dieses Geflecht in den meisten Häusern längst, nur nicht im Compliance-Werkzeug. Es lebt im Client-Management-System, mit dem der IT-Betrieb täglich arbeitet. Wer Software verteilt, Patches ausrollt und Lizenzen zählt, pflegt zwangsläufig mit, welches System an welchem Standort steht und wer es nutzt. Diese Daten sind aktuell, weil die tägliche Arbeit sie aktuell hält, nicht weil ein Audit-Termin näher rückt.

Wie isidaten diese Quelle anzapft

Der ACMP-Connector holt genau dieses Geflecht aus der Aagon Client Management Platform nach isidaten: IT-Systeme, Software, Standorte, Personen und Dienstleister, samt der Verknüpfungen dazwischen. Nicht als einmaliger Import, sondern als laufender Abgleich über den isidaten-Agent. Der Compliance-Nachweis erbt so die Datenpflege, die der Betrieb ohnehin leistet, statt sie ein zweites Mal von Hand nachzubauen. Zwei Werkzeuge aus dem deutschsprachigen Raum, Aagon aus Soest und isidaten, eine Datenkette ohne Umweg.

Wie der Abgleich im Detail läuft, zeigt die ACMP-Connector-Seite. Welche Systeme sich sonst noch anbinden lassen, führt die Integrationen-Übersicht auf.