InsightsITAMKI-AssistentMCPPlänePlattformScanVerwaltung
- Scan · SHA-2 für SNMPv3: Anmeldedaten vom Typ SNMPv3 bieten als Authentifizierungsalgorithmus auch SHA-256, SHA-384 und SHA-512. Damit lassen sich Geräte inventarisieren, die nur noch SHA-2 annehmen.
- MCP · Werkzeuge mit fester Aufgabe für KI-Tools: Ein angebundenes KI-Tool erhält 27 Werkzeuge mit je einer festen Aufgabe, etwa Risiken suchen oder den Bearbeitungsstand eines CVE-Fundes ändern. 19 davon lesen, acht ändern Daten.
- Insights · Lesbare Bedingungen und Darstellungen im Tab Abfrage: Der Tab Abfrage nennt jeden Operator einer Bedingung mit seinem Namen, etwa ist leer, und eine Darstellung ohne Titel nach dem Schritt, den sie zeigt. Letzter Lauf nennt denselben Lauf wie der Tab Ergebnis.
- Plattform · Subscriptions suchen: Der Dialog Subscription wechseln hat ein Suchfeld, das die Subscriptions nach Anzeigename, Lizenznehmer und Subscription-ID filtert. Hinter jeder Angabe einer Subscription steht ein Kopier-Symbol.
- Verwaltung · Supportzugriff für bis zu 30 Tage: Ein Supportzugriff lässt sich für bis zu 30 Tage erteilen. Er endet am Ende des gewählten Tages und lässt sich jederzeit vorher entziehen.
- ITAM · Laufende Kosten und Zahlungen: Die Kennzahlen unterscheiden Laufende Kosten / Monat und Laufende Kosten / Jahr – die laufenden Verträge auf den Zeitraum umgerechnet – von Zahlungen diesen Monat, den im Monat fälligen Beträgen. Kurzinfos erklären, wie die Zahlen entstehen.
- Pläne · Gerätenamen in voller Kartenbreite: In Topologie, IP-Netzwerke und IP-Segmente nutzen Gerätenamen die freie Breite ihrer Karte und werden erst am Rand gekürzt; die Kurzinfo zeigt den vollen Namen. Ein Anschluss ohne gemeldeten Zustand, etwa der Host-Anschluss eines virtuellen Switches, steht in der Portbelegung als gestrichelter Umriss.
- Insights · Hinweise mit den Namen aus dem Tab Abfrage: Die Hinweise zum Lauf im Tab Ergebnis nennen Schritte, Typen, Felder und Beziehungstypen wie der Tab Abfrage, und eine als Tabelle gezeigte Diagramm-Darstellung nennt den Grund dafür. Nach dem Anpassen nennt die Bestätigung die neue Versionsnummer.
- KI-Assistent · Werkzeuge nach Zugriffsstufe: Steht der Modulzugriff eines Benutzers für den KI-Assistenten auf Leser, liest der Assistent nur und ändert keine Daten. Dasselbe gilt für angebundene KI-Tools.
- KI-Assistent · Unabhängig von den API- & MCP-Anfragen: Der Assistent zählt nicht gegen die API- & MCP-Anfragen der Subscription. Gesperrt wird er erst, wenn das KI-Kontingent aufgebraucht ist.
- Scan · Personenbezogene Daten im Active Directory: Ist Personenbezogene Daten erfassen abgewählt, lässt die Active-Directory-Inventarisierung auch Telefonnummern, Büro und Adresse von Benutzern und Kontakten weg.
- Scan · Laufzeit der Microsoft-365-Inventarisierung: Die Microsoft-365-Inventarisierung fragt Exchange Online, Teams und SharePoint Online parallel statt nacheinander ab und stellt gedrosselte Anfragen zurück, statt auf deren Freigabe zu warten. Die Scandauer verkürzt sich dadurch erheblich, vor allem in großen Mandanten.
- Scan · Fehlende Objekte im Ergebnis: Kann die Microsoft-365-Inventarisierung Objekte trotz Wiederholungen nicht abrufen, nennt Details zum letzten Scan je Dienst, wie viele fehlen, und der Auftrag endet mit einer Warnung.
- Scan · Übersicht von macOS-Systemen: Nach der nächsten Inventarisierung zeigt die Übersicht eines macOS-Systems Modell, Prozessor und Netzwerkadresse im Format der Windows- und Linux-Systeme, etwa Mac mini (Mac16,10) und Apple M4 10C. Als lokale Administratoren zählen nur Benutzerkonten, keine Systemkonten.
- Pläne · Suche in der Topologie: Die Suche im Plan Topologie hebt nur die Objekte hervor, die zum eingegebenen Text passen.
CVE-AnalyseMCPREST-APIScan
- CVE-Analyse: Die Kachel CVEs in der Übersicht eines Assets zählt nur offene Schwachstellen und zeigt dieselben Zahlen wie der Tab CVEs.
- MCP: Das Abfragewerkzeug des MCP-Servers berücksichtigt jede Filterbedingung, auch verneinte Vergleiche und Bedingungen auf Listenfeldern.
- REST-API: Die REST-API liefert beim Nachladen verwandter Daten eines Assets (Expands) die Daten jeder Zeile, auch beim Weiterblättern mit einem Cursor.
- Scan: Im Scanauftrag Windows (AD) hebt Einschränkung aufheben eine Systemauswahl auf, sodass der Scan wieder alle Windows-Systeme des Active Directory erfasst – auch später hinzukommende.
- Scan: Die Microsoft-365-Inventarisierung erfasst die Teamaktivität in jedem Mandanten.
- Scan: Die Cisco-Meraki-Inventarisierung erfasst die Gruppenrichtlinien eines Netzwerks auch dann, wenn es Layer-7-Firewall- oder Traffic-Shaping-Regeln für Anwendungen oder Anwendungskategorien enthält.
- Scan: Linux-Systeme zeigen nach der nächsten Inventarisierung ihren Hersteller in der Liste Geräte.
- Scan: Die SNMP-Inventarisierung legt die Chassis eines Stacks als eigene Objekte an, und das Gerät behält seine Netzwerkdaten.
- Scan: Die SNMP-Inventarisierung legt Bandbibliotheken wie die IBM TS4300 als eigenen Gerätetyp an.
- Scan: Die SNMP-Inventarisierung erfasst Zebra-Etikettendrucker samt Seitenzähler.
- Scan: Die SNMPv3-Inventarisierung erreicht auch Geräte mit SHA-1 und AES-192 oder AES-256, etwa FortiGate-Firewalls.
- Scan: Die SNMP-Inventarisierung erfasst die LLDP-Nachbarn von FS.COM-Switches, sodass die Topologie ihre Verbindungen zeigt.
- Scan: Die VMware-Inventarisierung schließt auch dann ab, wenn sich die Tags des vCenters nicht lesen lassen.
- Scan: Die XenServer-Inventarisierung füllt die BIOS-Angaben von Hosts und virtuellen Maschinen, etwa BIOS-Hersteller, BIOS-Version und Produktname.
- Scan: Die Windows-Inventarisierung erfasst die Version von Microsoft SQL Server samt eingespielter Updates, sodass die CVE-Analyse den tatsächlichen Stand bewertet.