Wohin sich COD entwickelt

Das ist seit 3.7.1 dazugekommen

• Register für Prozesse und Lieferanten. Im GRC stehen neben den Assets jetzt auch Prozesse und Lieferanten, jeweils mit Änderungsverlauf. Verknüpfungen zeigen, welche Asset-Gruppen und Lieferanten an einem Prozess hängen, auf Wunsch als Graph. Je Lieferant ermittelt COD, welche Nachweise nötig sind, etwa Zertifikate oder Audits, und wie ihr Stand ist.
• Formulare mit Unterschrift. Aus Formularvorlagen entstehen Dokumente, die festgelegte Rollen ausfüllen, unterschreiben oder ablehnen. Mit der letzten Unterschrift erzeugt COD ein abschließendes PDF mit Unterschriftenprotokoll.
• Ein Audit-Protokoll für fast alles. Admin Area → Audit zeigt Änderungen, Modulzugriffe und einen Bericht für die jährliche Rechteprüfung. Erfasst werden auch Anmeldungen und Exporte. Die Datenbank lässt keine Änderung der Einträge zu, und COD versiegelt neue Einträge jede Nacht mit einer Signatur. Auf Wunsch geht das Protokoll per Syslog über TLS an Ihr zentrales Log-System.
• Kennzahlen je Zeitraum. Kennzahlen gelten je Monat, Quartal oder Halbjahr und zeigen ihren Trend. Weitere Werte rechnet COD selbst aus, etwa überfällige Aktivitäten oder die Abschlussquote von Feststellungen.
• Projekte und ein neues GRC-Dashboard. Projekte bündeln Aktivitäten und Vorgänge mit Fortschritt und nächster Frist. Das Dashboard zeigt jetzt Ihre eigenen GRC-Aufgaben, die größten Risiken und den Stand der Dokumente.
• ISO/IEC 27019 und ein neuer Administrationsbereich. Für die Energiebranche lässt sich ISO/IEC 27019 zuschalten, und Sie legen fest, welche Normen Ihr GRC zeigt. Der Administrationsbereich hat ein Seitenmenü, Benutzer stehen in einer Tabelle, Rollen und Rechte auf einer Seite.

Neu in 3.7.1

• Eigene Aufgaben schneller finden. Die Liste der Aktivitäten im GRC zeigt auf Wunsch nur Ihre eigenen Aufgaben oder nur wiederkehrende Aktivitäten. Dazu zählen auch Aufgaben, die Ihnen über eine Rolle oder ein Team zugewiesen sind. Die Kachel mit den anstehenden Fristen auf dem GRC-Dashboard zeigt die nächsten fünf offenen Aktivitäten, auch solche ohne Fälligkeitsdatum.
• Asset-Gruppen durchsuchen und sortieren. Die Asset-Gruppen im GRC lassen sich durchsuchen und nach Name, Zahl der Assets und Rolle sortieren. Die Suche in der Asset-Übersicht findet Assets auch über den Namen ihrer Gruppe.
• Hilfevideos im GRC. Auf einzelnen Seiten des GRC öffnet ein Info-Knopf kurze Hilfevideos. Die Videos spielen direkt im Browser. Wer ein Video als gesehen markiert, hält damit eine Unterweisung fest.
• Pakete auch für Ubuntu 22.04. Damit lässt sich COD auch auf Servern installieren, die nicht auf eine neuere Ubuntu-Version wechseln können. Das Installationsskript richtet auf jedem Server nur ein, was er braucht.
• Mehrere Standorte auf einem Server. Betreibt ein Server Backup, Passkeepr (bis 3.7 Stronghold) oder Automatisierung für mehrere Standorte, bringt ein Update jeden laufenden Standort auf den neuen Stand. Beim Ausrollen dieser Module wählt COD je Standort den passenden Dienst.

Neu in 3.7.0

• Kennzahlen im GRC. Sie messen Informationssicherheit und Qualität mit vordefinierten Kennzahlen, jede mit Ziel, Toleranz und Bewertung. Einen Teil der Werte ermittelt COD aus Aktivitäten und Schulungen. Die übrigen Jahreswerte tragen Sie selbst ein. Für die Managementbewertung frieren Sie das Jahr ein und erzeugen einen PDF-Bericht.
• Schulungen und Notfallübungen im GRC. Sie legen fest, welche Rollen, Teams oder Personen teilnehmen müssen, und haken die Anwesenheit ab. Eine Übersicht zeigt Soll und Ist.
• Aktivitäten mit mehr Aussagekraft. Aktivitäten erhalten ein Fälligkeitsdatum, ein Schutzziel (Vertraulichkeit, Integrität oder Verfügbarkeit) und eine Bewertung der Wirksamkeit. Wiederkehrende Aktivitäten legen nach dem Abschluss den nächsten Termin selbst an.
• Installation als Ubuntu-Paket. COD installieren und aktualisieren Sie wie jedes andere Ubuntu-Paket. Pakete gibt es für Ubuntu 24.04 und 26.04. Die Ersteinrichtung läuft im Browser. Vor einer Datenbankänderung legt ein Update eine eigene Sicherung an. Das gilt für die Datenbanken der Plattform, des GRC und der Module Backup, NAC und Passkeepr. Ausgenommen ist der Wechsel von Stronghold auf Passkeepr mit COD 3.8, der Tresor startet dort leer. Diese Sicherung ersetzt Ihre reguläre Datensicherung nicht. Server ohne direkten Internetzugang beziehen die Pakete über einen Proxy. Für bestehende Installationen gibt es einen Leitfaden für den Wechsel.
• Module aus dem Administrationsbereich ausrollen. Im Administrationsbereich (Admin Area) richten Sie Automatisierung, Backup, NAC und Passkeepr (bis 3.7 Stronghold) ein.

Zum Beitrag über COD 3.7 →

Wartungs- und Funktionsupdates 3.6.1 bis 3.6.5.

• Ein GRC für die ganze Organisation. Sie wählen einen Heimatstandort und ordnen ihm die Standorte zu, die es abdeckt.
• Tickets legen Sie direkt aus COD in Ihrem Odoo-Ticketsystem an, mit vorbelegten Feldern.
• Konten werden gesperrt statt gelöscht, mit Begründung und Protokoll. Auf Wunsch sperrt ein nächtlicher Abgleich mit dem Active Directory Konten, die dort nicht mehr berechtigt sind.
• TACACS+ zeigt je Nutzer die wirksamen Rechte als Diagramm und testet für ein gewähltes Gerät, ob ein Befehl erlaubt wäre.
• Die Katalogtexte der Erklärung zur Anwendbarkeit lassen sich auf Deutsch oder Englisch anzeigen und so als PDF ausgeben.

Zwei neue Module und mehr für die Assets.

• Passkeepr (bis 3.7 Stronghold) ist ein Tresor für Passwörter und Geheimnisse mit Ende-zu-Ende-Verschlüsselung, samt Browser-Erweiterung für Chrome und Firefox.
• TACACS+ verwaltet Nutzer, Geräte, Regeln und Protokolle des mitgelieferten TACACS+-Servers an einer Stelle. Ein Simulator prüft vorab, ob ein Befehl erlaubt wäre.
• Jedes Asset hat eine eigene Seite mit Monitoring, Platzierung, Schnittstellen, Kontakten, Verträgen und Abhängigkeiten.
• Räume und Racks pflegen Sie per Ziehen und Ablegen.

Die Topologie zeigt Firewalls als Knoten, und GRC-Dokumente betten die Live-Topologie ein.

Das GRC führt mehrere Normen auf einer Datenbasis, mit Vorgängen, Aktivitäten und Organigramm.

Das Modul Monitoring bindet Ihr Zabbix an, mit Dashboard, Hosts und Problemen direkt in COD.

Erreichbarkeit der Firewalls, Erfassungsstatus je Gerät im Inventar und COD in Ihren Farben.

Managementsystem für Informationssicherheit und VPN-Verwaltung für WireGuard, OpenVPN und IPsec.

Neues Design mit dunklem Modus, globale Suche und Zertifikatsverwaltung mit eigener Zertifizierungsstelle.