Compliance-Nachweise für MSPs
Die Nachweise, die Prüfer und Versicherer Ihrer Kunden verlangen.
SeatReaper liest bereits Microsoft 365, Ihr RMM sowie Ihre EDR-, Backup- und Schulungstools. Daraus werden jetzt Berichte, die Sie übergeben können: wer Zugriff hat, wie Austritte abgewickelt wurden, welche Geräte kein EDR oder Backup haben, wer MFA hat und was sich geändert hat.
In Growth und Pro enthalten. Die Verbindungen bleiben schreibgeschützt.
| Kunde | MFA registriert | Zu prüfende Konten | Aktive Geräte ohne EDR | Veraltete Backups | Mitarbeiter ohne Schulung |
|---|---|---|---|---|---|
| Alder Dental | 16 / 181 Administrator ohne MFA | 3 | 2 | 0 | 3 |
| Birch Law | 9 / 9 | 0 | 0 | — | — |
| Cedar Clinic | 22 / 24 | 1 | 0 | 1 | 0 |
Illustration mit fiktiven Kunden. Ein Strich bedeutet, dass das Tool für den Kunden nicht verbunden ist; 0 bedeutet geprüft, nichts gefunden.
01
Verbinden, was Sie bereits nutzen
Schreibgeschützte Verbindungen zu Microsoft 365 und Ihren RMM-, EDR-, Backup- und Schulungstools. Auf den Geräten der Kunden wird nichts installiert.
02
Die Lücken jedes Kunden sehen
Eine Übersicht zeigt pro Kunde die MFA-Registrierung, zu prüfende Konten, Geräte ohne EDR oder Backup, veraltete Backups und Mitarbeiter ohne Schulung. Jede Zahl öffnet den zugehörigen Bericht.
03
Die Nachweise übergeben
Drucken Sie einen Bericht oder speichern Sie ihn als PDF mit Ihrem Branding, laden Sie ihn als CSV herunter, teilen Sie einen schreibgeschützten Link oder versenden Sie ihn monatlich oder quartalsweise.
Sieben Berichte
Jeder Bericht nennt die Maßnahmen, für die er in jedem Rahmenwerk üblicherweise verlangt wird, damit der Leser weiß, warum er ihn vor sich hat.
Zugriffsprüfung
Jedes Microsoft-365-Konto, mit den zu prüfenden aufgelistet: aktivierte Konten ohne kürzliche Anmeldung und gesperrte Konten, die noch Lizenzen oder Plätze in anderen Tools haben. Google Workspace und Tool-Plätze ohne Microsoft-365-Konto werden ebenfalls aufgeführt.
Nachweise für: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Austrittsnachweise
Jede Person, deren Austritt im Zeitraum abgewickelt wurde: Beginn und Abschluss, jedes Konto, jede Lizenz, jedes Gerät und jeder Platz auf der Liste, und wer jeden Punkt bestätigt hat oder ob eine Synchronisierung ihn bestätigt hat.
Nachweise für: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Geräteinventar und Lücken
Jedes Gerät, das ein RMM-, EDR- oder Backup-Tool sieht, über den Namen toolübergreifend zugeordnet, mit aktiven Geräten ohne EDR oder Backup zuerst.
Nachweise für: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Backup-Status
Das letzte erfolgreiche Backup jedes Geräts in Cove und Acronis und welche lizenzierten Microsoft-365-Benutzer durch Datto SaaS Protection abgedeckt sind.
Nachweise für: HIPAA, CIS v8, Cyber insurance
Stand der Sicherheitsschulung
Jeder lizenzierte Microsoft-365-Benutzer und ob er ein KnowBe4-Konto hat, mit seiner letzten KnowBe4-Anmeldung.
Nachweise für: HIPAA, CIS v8, NIST 800-171, Cyber insurance
MFA-Abdeckung
Jedes aktivierte Microsoft-365-Konto, ob es eine Methode für die Multi-Faktor-Authentifizierung registriert hat und welche, mit Konten mit Administratorrolle und ohne MFA zuerst.
Nachweise für: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Änderungsprotokoll
Was sich für diesen Kunden in SeatReaper im Zeitraum geändert hat, wer es geändert hat und wann: Hinweise, Austritte, Entfernungen und Kundeneinstellungen, aus dem unveränderlichen Audit-Log.
Nachweise für: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Den Rahmenwerken Ihrer Kunden zugeordnet
Die Namen der Maßnahmen stammen aus den Rahmenwerken selbst, damit sie zu dem passen, was ein Prüfer oder Versicherer liest.
HIPAA Security Rule (45 CFR Part 164, Subpart C)
Für Praxen und Unternehmen, die Gesundheitsdaten verarbeiten: Zugriffskontrolle, Austrittsverfahren, Gerätekontrollen, Backups, Schulungen und Authentifizierung.
CIS Critical Security Controls v8
Die 18 Kontrollgruppen, die viele MSPs und Versicherer als Grundlage nutzen, darunter Kontoinventar, Entzug von Zugriffen, MFA, Backups und Sicherheitsschulungen.
NIST SP 800-171 Rev. 2 (CMMC Level 2)
Die 110 Anforderungen hinter CMMC Level 2 für Rüstungszulieferer, darunter Zugriffskontrolle, Identifikation und Authentifizierung sowie personelle Sicherheit.
Cyber insurance questionnaires
Die Fragen, die Cyberversicherer bei Abschluss und Verlängerung stellen: MFA, EDR auf jedem Endgerät, aktuelle Backups, Sicherheitsschulungen und Austritte.
Nachweise, kein Zertifikat
- Die Berichte sind Nachweise aus den Tools, die Sie verbinden. Sie sind kein Audit, keine Rechtsberatung und keine Aussage, dass Sie oder Ihr Kunde ein Rahmenwerk erfüllen.
- SeatReaper unterzeichnet keine Business Associate Agreements und ist nicht dafür ausgelegt, geschützte Gesundheitsinformationen zu erhalten. Es liest Konten, Lizenzen, Geräte, Backups und Schulungsanmeldungen, keine E-Mails, Dateien oder Patientenakten.
- SeatReaper selbst wurde nach keinem Rahmenwerk geprüft oder zertifiziert.
- Die MFA-Abdeckung zeigt, wer sich für MFA registriert hat, nicht ob MFA bei der Anmeldung verlangt wird.
Aus den Tools, die Sie bereits nutzen
Die Berichte nutzen, was für jeden Kunden verbunden ist: Microsoft 365, Google Workspace, N-central, Datto RMM, NinjaOne, CrowdStrike, SentinelOne, Webroot, Huntress, Sophos Central, Cove, Acronis, Datto SaaS Protection, KnowBe4, Duo. Ein Kunde mit weniger verbundenen Tools erhält einen weniger vollständigen Bericht, und der Bericht nennt die fehlenden Tools.
Erstellen Sie Ihr Konto kostenlos. Compliance-Berichte gibt es in Growth und Pro.
Konto erstellen