En register
Naprave, aplikacije, zaposleni, licence in vse vrste sredstev, ki jih dodate sami, v eni tabeli z iskanjem, med seboj povezani: kdo ima kateri prenosnik, kaj teče na katerem strežniku, na katero stikalo je priključena naprava.
Evidenca IT sredstev za NIS2, ISO 27001 in ZInfV-1
Vsa IT sredstva v enem registru
Delovne postaje, strežniki, omrežne naprave, aplikacije, ljudje in licence na enem mestu, ki se samodejno polni iz sistemov, ki jih že uporabljate, z revizijsko sledjo, ki razkrije vsak poseg.
Dogovorite se za predstavitev Poglej več
Nabor evidenc iz sistemov, ki jih že uporabjate
- Microsoft Intune
- Microsoft 365
- Active Directory
- Entra ID, Okta, Google, Keycloak
- Prometheus
- SNMP, LLDP in ARP
- Excel
- SCIM 2.0
- JSON API
Vse IT evidence na enem mestu
Evidenta nadomesti preglednico, izvoz iz Intune in seznam licenc z enim registrom, ki je sam od sebe vedno ažuren.
Samodejno evidentiranje
Intune, Microsoft 365, Active Directory, Prometheus in pregled omrežja brez nmap se sinhronizirajo vsakih 15 minut. Zapisi se ujemajo po serijski številki, naslovu MAC, imenu gostitelja ali UPN.
Začnite s svojo preglednico
Uvozite Excel ali CSV, stolpci se preslikajo iz slovenskih ali angleških glav, pred zapisom pa vidite predogled vsake vrstice. Enostavno uporabite že obstoječ seznam in začnite tako, kot je treba.
Licence pod nadzorom
Kupljene licence proti uporabljenim, prekoračitve in bližnja podaljšanja. Izognite se nepotrebnim izpadom zaradi prepoznega podaljšanja licenc.
Dostop po meri podjetja
Prijava z Active Directory, enotno prijavo ali povezavo po e-pošti, z dvostopenjsko prijavo. Vloge, omejene na kategorije sredstev, lokacije ali oddelke in povezane s skupinami v imeniku.
Opozorila, preden je prepozno
En povzetek po e-pošti pred iztekom licenc, garancij in pogodb z dobavitelji, ob napakah virov, čakajočih izbrisih ali kritičnih ranljivostih CVE.
Pregled vseh virov na enem mestu
Stran Viri pokaže stanje vsakega priključka, zadnjo sinhronizacijo in napake, z gumbom za takojšnjo sinhronizacijo. Ko se zadetki prepletajo, odloči prednostni vrstni red, ročna sprememba pa vedno prevlada.
Kdo je kaj naredil in kdaj
Vsako dodajanje, urejanje in brisanje ter vsak ogled, iskanje in izvoz se zapiše v revizijski dnevnik: kdo, kdaj in s katerega naslova IP. Pri vsakem vnosu vidite vsako polje pred in po spremembi ter ga izvozite v CSV ali JSON.
Prenesite Excel preglednico, ki jo že imate
Večina podjetij začne s preglednico. Naložite jo, preverite preslikavo stolpcev in poglejte, kaj bi naredila vsaka vrstica, preden se kar koli zapiše. Vsak uvoz se zabeleži z zgoščeno vrednostjo SHA-256 datoteke.
Sledite povezavam med zapisi
Odprite osebo in vidite njen prenosnik, telefon, licence in neposredne podrejene. Povezave pridejo iz Intune, Microsoft 365 in Active Directory, lahko pa jih nastavite tudi ročno.
Lastne vrste sredstev in polja
Dodajte vrste sredstev, ki jih vodite v podjetju, na primer telefone, tiskalnike ali vozila, in izberite polja za vsako vrsto: besedilo, številke, datume, sezname izbir ali povezave na druge zapise, poimenovana v slovenščini in angleščini. Polja izvozite v JSON in jih uvozite v drugo namestitev. Vrsto, ki je ne potrebujete več, lahko izbrišete, ko nima več zapisov, njena revizijska sled pa ostane nedotaknjena.
Revizijska sled, ki jo lahko dokažete, ne le pokažete
Večina orodij vodi dnevnik sprememb. Evidenta onemogoči, da bi ga kdo prepisal, ne da bi se to opazilo.
Zgodovina samo za dodajanje
Vsaka sprememba je nova različica. Baza sama zavrne urejanje in brisanje zgodovine, tudi lastniku.
Veriga zgoščenih vrednosti
Vsaka različica nosi zgoščeno vrednost SHA-256 svoje vsebine in prejšnje različice. Preverjanje najde prvo prekinjeno povezavo.
Podpisane kontrolne točke
Vsako uro se vrh verig podpiše z Ed25519 in kopira v S3 z Object Lock, v mapo ali na webhook.
Preverljivo brez strežnika
Revizorji prenesejo podpisane izvoze in jih preverijo na svojem računalniku, brez strežnika in baze.
Izbris po GDPR, ki ohrani verigo
Osebni podatki v zgodovini so šifrirani s ključem za vsako osebo. Izbris osebe izbriše ključ, veriga pa se še vedno preveri.
Izbris zahteva razlog
Vsak izbris zahteva razlog, vsi razen skrbnika pa potrebujejo še skrbnikovo odobritev.
Dokazila za NIS2, ZInfV-1 in ISO 27001
Paket L doda stran Skladnost, ki register spremeni v dokazila. Ali je kontrola izpolnjena, presodite vi in vaš revizor; Evidenta vam da dokaze.
- Lastnik, kritičnost ter ocena zaupnosti, celovitosti in razpoložljivosti za vsako sredstvo, s seznamom, kaj še manjka
- Register dobaviteljev s pogodbami, pogodbami o obdelavi podatkov in ocenami
- Poročilo o odhodih: naprave, licence in aplikacije, ki so še povezane z ljudmi, ki so odšli
- Ujemanje ranljivosti CVE iz NVD, s seznamom CISA izkoriščanih ranljivosti in sprejemom tveganja z razlogom
- Podpisani paketi dokazil po kontrolah ISO 27001 in NIS2, ki jih revizorji preverijo brez povezave
Paketi
Vsak paket v ozadju hrani verižno zgoščeno zgodovino vseh različic, zato je po nadgradnji celotna zgodovina že na voljo. Ob doseženi omejitvi se nič ne izbriše.
| S | M | L | |
|---|---|---|---|
| Uporabniki | 3 | 5 | 10 |
| Sredstva (zaposleni se ne štejejo) | 40 | 100 | 1000 |
| Active Directory, Prometheus, pregled omrežja, ročni vnos | ✓Vključeno | ✓Vključeno | ✓Vključeno |
| Uvoz iz Excela in CSV | ✓Vključeno | ✓Vključeno | ✓Vključeno |
| Lastne vrste sredstev in predloge metapodatkov, z uvozom in izvozom JSON | ✓Vključeno | ✓Vključeno | ✓Vključeno |
| Izbris po GDPR in izvoz osebnih podatkov | ✓Vključeno | ✓Vključeno | ✓Vključeno |
| Microsoft Intune in Microsoft 365 | –Ni vključeno | ✓Vključeno | ✓Vključeno |
| Zgodovina vsakega sredstva | –Ni vključeno | ✓Vključeno | ✓Vključeno |
| Vpis v Prometheus | –Ni vključeno | ✓Vključeno | ✓Vključeno |
| Obvestila po e-pošti | –Ni vključeno | ✓Vključeno | ✓Vključeno |
| Celotna revizijska sled: dnevnik, preverjanje, podpisane kontrolne točke, izvozi | –Ni vključeno | –Ni vključeno | ✓Vključeno |
| Splošni API za vnos | –Ni vključeno | –Ni vključeno | ✓Vključeno |
| Lastne predloge obvestil | –Ni vključeno | –Ni vključeno | ✓Vključeno |
| Skladnost: lastniki, ocene CIA, dobavitelji, odhodi, CVE, paketi dokazil | –Ni vključeno | –Ni vključeno | ✓Vključeno |
Teče na vašem strežniku
Podatki o sredstvih ostanejo v vašem omrežju in na vaših napravah.
Pilotni projekt v pol dneva
Virtualka Linux z 2 vCPU in 4 GB RAM zmore več deset tisoč sredstev. Vodič za pilot vas korak za korakom popelje skozi HTTPS, Intune in Active Directory.
Večjezična podpora
Vsaka stran v jeziku, ki ga izbere vsak uporabnik sam. Deluje tudi na telefonih, kjer tabele postanejo kartice.
Pripravljena na Akt o kibernetski odpornosti
Vsaka izdaja ima podpisan SBOM, pregled ranljivosti in podpise Sigstore ter varnostne posodobitve vsaj pet let.
Narejeno v Sloveniji
Za ekipe IT, ki potrebujejo en zanesljiv register in dokaze zanj za presoje NIS2, ISO 27001 in ZInfV-1.
Vprašanja
Je Evidenta storitev v oblaku?
Ne. Poganjate jo na svojem strežniku z Docker Compose, zato podatki o sredstvih in osebni podatki ne zapustijo vašega omrežja. Namestitev se enkrat na teden oglasi našemu licenčnemu strežniku in pošlje le licenco, ID namestitve, različico ter število uporabnikov in sredstev.
Kaj, če imamo danes le preglednico?
Uvozite jo. Stolpci se preslikajo iz slovenskih ali angleških glav, pred zapisom pa vidite, kaj bo naredila vsaka vrstica. Integracije lahko dodate pozneje; Dopolnite evidence, ne da bi izgubili, kar ste uvozili.
Lahko skrbnik potihoma spremeni zgodovino?
Ne, brez da bi se to opazilo. Baza zavrne urejanje zgodovine, vse različice so povezane v verigo zgoščenih vrednosti, podpisane kontrolne točke pa se vsako uro kopirajo tja, kjer jih strežnik ne more spremeniti. Prepisana zgodovina se s kopijami ne ujema več.
Kako deluje izbris po GDPR, če se zgodovina le dopolnjuje?
Osebni podatki v zgodovini so šifrirani s ključem za vsako osebo. Izbris osebe izbriše ključ, zato so njeni podatki označeni kot izbrisani, veriga pa se še vedno preveri. To je v vseh paketih.
Kaj se zgodi, ko dosežemo omejitev paketa?
Nič se ne izbriše. Novi uporabniki in sredstva se zavrnejo, obstoječi pa se še naprej posodabljajo. Večji paket odpravi omejitev, celotna zgodovina pa je že na voljo. Naročite večji paket in nadaljujete z uporabo.
Preizkusite Evidento na svojih podatkih
Pišite nam za predstavitev ali demo licenco.