Die integrierte Plattform für den CISO eines regulierten Unternehmens: Ihre Endpoints, Ihre Exposition, Ihre Vorfälle, Ihre Compliance über 17 Rahmenwerke und Ihre Drittparteien in einem einzigen Kreislauf. Jede Aussage kommt mit ihrem Nachweis und ihren Grenzen.
DossierBeispielunternehmen
BeispieldatenEndpoints mit signierten Nachweisen und CVEs auf Ihren Assets
Geltungsbereich · Periodisch, nicht in Echtzeit
FAIR/ALE-Exposition und Fahrplan des virtuellen CISO
Simuliertes Unsicherheitsband (unkalibriert)
Fahrplan: 12 Maßnahmen, 3 mit hoher Priorität
Geltungsbereich · Simuliertes Band, unkalibriert
Vorfall, gleichzeitig nach drei Rahmenwerken klassifiziert
NIS2-Frühwarnung: noch 18 Std.
Geltungsbereich · Entwürfe zum Download; Sie reichen sie ein
Trust-Center-Attestierung und Vorstandspaket
Geltungsbereich · Belegt Integrität und Herkunft, nicht Wahrheit
Zurück zu SENSE mit dem nächsten Nachweis
Sicherheit, Compliance und Drittparteien leben meist in Tabellen und getrennten Werkzeugen, die zwischen den Audits veralten. NIS2, DORA und das spanische ENS erwarten aktuelle Nachweise über die gesamte Organisation und ihre Lieferkette.
SENSE → PREDICT → ACT → ATTEST ist die Architektur des Produkts und das Inhaltsverzeichnis dieses Dossiers. Am Rand jeder Aussage sehen Sie, wo Sie sie prüfen können und wie weit sie reicht.
Quelle des Belegs
Geltungsbereich: was die Aussage nicht abdeckt
SENSE
Nachweise sammeln
Ein Agent für Windows, macOS und Linux führt 172 Prüfungen aus und sendet die Beobachtungen digital signiert; die Konsole weist jede ab, deren Verifizierung fehlschlägt.1
Geltungsbereich. Signiert wird die Telemetrie, nicht der Installer. 143 der Prüfungen sind offene L1-Baselines, die den Compliance-Score noch nicht speisen.
Beleg und Geltungsbereich ansehenPREDICT
quantifizieren und simulieren
FAIR/ALE-Exposition in Euro pro Lieferant und über das gesamte Portfolio: eine parametrische Punktschätzung mit ihrem simulierten Unsicherheitsband (unkalibriert), reproduzierbar.2
Geltungsbereich. Es verwendet die Branchenparameter des Modells, nicht die Schadensdaten Ihrer Organisation.
Beleg und Geltungsbereich ansehenACT
vorschlagen unter menschlicher Genehmigung
HodeiAI schlägt vor. Jede Ausführung erfordert die ausdrückliche Genehmigung eines Nutzers mit Schreibrolle: einmalig verwendbar, 15 Minuten gültig und an den Hash des genauen Vorschlags gebunden.3
Geltungsbereich. Heute ist die einzige ausführbare Aktion das Anlegen eines Eintrags im Risikoregister.
Beleg und Geltungsbereich ansehenATTEST
Dritten gegenüber belegen
Jedes veröffentlichte Trust Center stellt mit ML-DSA-65 (FIPS 204) signierte Attestierungen aus, wobei die Signatur getrennt vom attestierten Dokument geführt wird. Sie bescheinigen das Reifegradband jedes Rahmenwerks und das schwächste: niemals Scores, Euro-Beträge oder Lieferantendetails.4
Geltungsbereich. Es ist eine von HodeiShield signierte Selbstbewertung: Sie belegt Integrität, Herkunft und Zeitpunkt, nicht dass das Attestierte wahr ist. Sie ersetzt kein Audit.
Beleg und Geltungsbereich ansehenSENSE speist PREDICT; PREDICT priorisiert, was ACT vorschlägt; ATTEST belegt das Ergebnis gegenüber Dritten.
Derselbe Zyklus ordnet die Lösungen. Jede erscheint hier in der Phase, die sie anführt; die meisten wirken auch in anderen mit.
SENSE
Nachweise sammeln
Agent mit 172 signierten Prüfungen.
CVEs auf Ihren Assets, aktiv ausgenutzte (KEV) zuerst.
Lieferanten-SBOMs, abgeglichen mit CVEs.
Scans, Fragebögen und Abhängigkeiten.
PREDICT
quantifizieren und simulieren
Sicherheitslage je Rahmenwerk und ein regelbasiert geordneter Fahrplan.
17 Rahmenwerke, verfallende Nachweise und Crosswalk.
ACT
vorschlagen unter menschlicher Genehmigung
Schlägt vor; eine Person genehmigt.
Klassifizierung nach DORA, NIS2 und DSGVO, Fristen und Entwürfe.
Register der KI-Systeme.
ATTEST
Dritten gegenüber belegen
Signierte Attestierung, offline prüfbar.
Vorstands-Dashboard und 18 Berichtsvorlagen.
Keine Lösung ist ein isoliertes Modul: Jede übergibt ihre Arbeit an die nächste Phase.Die vollständige Karte der elf Lösungen ansehen
HodeiShield ordnet Ihre Nachweise den kanonischen Kontrollen von 17 Rahmenwerken zu. Die Abdeckung wird über diese Kontrollen ausgedrückt, nie als Freigabe, und der Crosswalk verwendet Nachweise rahmenwerkübergreifend wieder.
Die Nachweis-Engine weist Verantwortlichen, Gültigkeitsdatum und Status zu und priorisiert, was fehlt. Die Audit-Bereitschaft hängt von Ihren Nachweisen ab, nicht vom Werkzeug.
ENS: 74 Kontrollen von HodeiShield auf Grundlage von ENS Anhang II (Königliches Dekret 311/2022), nach den Stufen niedrig, mittel und hoch
Zwei öffentliche Zugänge. Keiner verlangt ein Konto oder ein Formular.
verify-attestation.sh prüft die ML-DSA-65-Signatur, den Ablauf und ob das Gesamtband tatsächlich das schwächste attestierte ist. Benötigt werden nur bash 4, OpenSSL 3.5 und python3 (oder Docker bzw. Podman): nichts von HodeiShield.
curl -s https://app.hodeishield.com/api/public/attest/keys -o keys.json./verify-attestation.sh --attestation attestation.json --jwks keys.json --expect-slug SLUG --expect-issuer https://app.hodeishield.comhodeishield ist die offizielle CLI: nur lesend über die öffentliche /v1-API, Version 0.3.1 (noch 0.x), mit Sigstore signiert und mit SLSA-Provenienz ausgeliefert.
cargo install --locked --git https://github.com/Hodeitek/hodeishield-cli --tag v0.3.1 hodeishield-cliWas Sicherheitsverantwortliche uns fragen, bevor sie eine Demo buchen, beantwortet mit dem, was das Produkt heute leistet.
Nein. Der zusammengesetzte Score von 0 bis 100 aus externem Scan, Fragebogen und bekannten CVEs ist der Input. Der Wert liegt im vollständigen, nachvollziehbaren Kreislauf: signierte Nachweise, Exposition in Euro, Aktionen, die eine Person genehmigt, und Attestierungen, die jeder prüfen kann.
In der EU: Anwendung, Datenbank und Speicher werden von OVH in Gravelines, Frankreich, betrieben. Cloudflare, ein US-Unternehmen, übernimmt DNS, CDN und TLS auf dem Anfragepfad.
Sie müssen uns nicht vertrauen: Sie lässt sich offline mit einem Open-Source-Verifizierer (Apache-2.0) und dem öffentlichen Schlüssel prüfen. Die Signatur ist ML-DSA-65 (FIPS 204). Sie belegt Integrität, Herkunft und Zeitpunkt; sie belegt nicht, dass das Attestierte wahr ist, und ersetzt kein Audit.
Nein. Das Drittparteien-Risikomanagement ist eine der elf Lösungen. Derselbe Kreislauf misst mit einem Agenten die Sicherheitslage Ihrer eigenen Endpoints, gleicht CVEs mit Ihren Assets ab, erfasst und klassifiziert Vorfälle nach DORA, NIS2 und DSGVO, misst 17 Rahmenwerke und bereitet das Vorstands-Dashboard und die Berichte vor.
Nein. Der Agent meldet zyklisch, Lieferanten-Scans erfolgen periodisch nach Kritikalität, und der CVE-Abgleich läuft täglich. Nachweise, die nicht mehr eintreffen, verfallen und zählen nicht mehr.
Nein. HodeiAI schlägt vor, und eine Person mit Schreibrolle genehmigt jede Ausführung, mit einer einmalig verwendbaren Genehmigung, die 15 Minuten gültig und an den Hash des Vorschlags gebunden ist. Heute ist die einzige ausführbare Aktion das Anlegen eines Risikoregister-Eintrags. Autonome Ausführung ist gesperrt, und der Not-Aus sperrt im Fehlerfall (fail-closed).
Wir testen HodeiShield mit MSSP-Partnern und Organisationen, bevor wir den Zugang erweitern. Begrenzte Plätze, Bewerbungen bis 31. Dezember 2026 und kein SLA.
In der Demo durchlaufen wir den Kreislauf mit Ihrer Auswahl an Rahmenwerken, Ihren Endpoints und Ihren Drittparteien bis zur Attestierung.
Lieber auf eigene Faust beginnen? Dokumentation und Verifizierer sind öffentlich.