Zum Inhalt springen
HodeiShield®

Elf Lösungen, ein Zyklus.

Sicherheit, Compliance und Drittparteien in einem Zyklus: die integrierte Plattform HodeiShield. SENSE, PREDICT, ACT und ATTEST sind ihre Architektur und die Karte ihrer Lösungen; keine ist ein isoliertes Modul.

  • Drei der elf durchlaufen alle vier Phasen
  • Das Modul KI-Governance ist in Vorbereitung
  1. SENSE · Nachweise sammeln

    Erfasst überprüfbare Signale von Rechnern, Lieferanten und Schwachstellenquellen.

  2. PREDICT · quantifizieren und simulieren

    Macht daraus vergleichbares Risiko: Punkte, Euro und Szenarien.

  3. ACT · vorschlagen und genehmigen

    HodeiAI schlägt vor; eine Person mit Schreibrolle genehmigt.

  4. ATTEST · Dritten gegenüber belegen

    Belegt das Ergebnis gegenüber einem Dritten, offline prüfbar.

  5. Zurück zu SENSE

Die Karte: was jede Lösung in jeder Phase tut

Lesen Sie eine Zeile, um den Weg einer Lösung zu verfolgen, oder eine Spalte, um zu sehen, wer an einer Phase beteiligt ist. „Nicht beteiligt“ bedeutet, dass die Lösung an dieser Phase nicht teilnimmt.

Drittparteien-Risikomanagement

Bewertet Lieferanten, bildet Abhängigkeiten und Konzentration ab und protokolliert jede Entscheidung.

SENSEScans, Fragebögen und CVEs zu Ihren Lieferanten.
PREDICTFAIR/ALE in Euro, Szenariosimulator und HHI-Konzentration.
ACTVorschlag für das Risikoregister und weitergeleitete Warnungen.
ATTESTReifegrad-Zusammenfassung je Rahmenwerk im Trust Center.
Multi-Rahmenwerk-Compliance

Nachweise mit Gültigkeit, ein Crosswalk und ein Fahrplan über 17 Rahmenwerke.

SENSENachweise mit Verantwortlichem, Gültigkeit und Status.
PREDICTSicherheitslage je Rahmenwerk, gemessen an den kanonischen Kontrollen.
ACTVorschläge für das Risikoregister.
ATTESTReifegradbänder je Rahmenwerk.
Endpoint-Sicherheit

Ein Agent, der signierte Beobachtungen sendet, Grenzen offen benannt.

SENSEAgent mit 172 signierten Prüfungen.
PREDICTEndpoint-Score; Baselines sind Detailwerte.
ACTWarnungen, die an Ihre Systeme geleitet werden.
ATTESTNachweis der Sicherheitslage, ohne Details je Rechner.
Lieferkette und SBOM

Lieferanten-SBOMs, abgeglichen mit CVEs, mit Komponentennachweisen für den Cyber Resilience Act.

SENSEJSON-SBOM, OSV.dev und ein täglicher CVE-Abgleich.
PREDICTAusgenutzte CVEs (KEV) und Blast-Radius.
ACTWarnungen zu kritischen und hohen CVEs.
ATTESTNicht beteiligt: Die SBOM wird nie attestiert.
Trust Center und ATTEST

Ein öffentliches Trust Center, das signierte Attestierungen ausstellt, offline prüfbar.

SENSENachweispunkte des Trust Centers.
PREDICTSchwächstes Band über die Rahmenwerke.
ACTNicht beteiligt
ATTESTKern: ML-DSA-65-Attestierung je Rahmenwerk.
KI-Governance

Modul in Vorbereitung

Abdeckung von EU-KI-Verordnung und ISO 42001 unter den 17 Rahmenwerken; das Register der KI-Systeme ist in Vorbereitung.

SENSENicht beteiligt
PREDICTAbdeckung von EU-KI-Verordnung und ISO 42001.
ACTHodeiAI schlägt vor, und eine Person genehmigt.
ATTESTNicht beteiligt
HodeiAI

Ein Copilot, der die Daten Ihres Mandanten abfragt und Vorschläge macht; eine Person genehmigt.

SENSEAbfragewerkzeuge über die Daten Ihres Mandanten.
PREDICTRisikoabfragen.
ACTKern von ACT: Es schlägt vor, es führt nicht aus.
ATTESTNicht beteiligt
Expositionsradar

Gleicht die CVEs auf Ihren Assets mit Ihren Lieferanten ab, ausgenutzte (KEV) zuerst.

SENSECVEs aus NVD, CISA KEV und EPSS auf Ihren Assets, täglich abgeglichen.
PREDICTAusgenutzte CVEs (KEV) wiegen im Score stärker.
ACTNicht beteiligt
ATTESTNicht beteiligt
Virtueller CISO

Sicherheitslage je Rahmenwerk, ein regelbasiert geordneter Fahrplan und Meldefristen bei Vorfällen.

SENSENicht beteiligt
PREDICTSicherheitslage je Rahmenwerk und ein regelbasierter Fahrplan zur Behebung.
ACTStatus jeder Maßnahme und Meldefristen als Pflichten.
ATTESTNicht beteiligt
Vorfallmanagement

Ein Register, das nach DORA, NIS2 und DSGVO klassifiziert, mit richtungsweisenden Fristen und Entwürfen zum Download.

SENSENicht beteiligt
PREDICTNicht beteiligt
ACTRegister, Klassifizierung über mehrere Rahmenwerke, Countdown und Ursachenanalyse.
ATTESTEntwürfe zum Download für jede Behörde; Sie reichen sie ein.
Vorstandsberichte

Dashboards für Geschäftsleitung und Vorstand, 18 Berichtsvorlagen und ein Szenariosimulator.

SENSENicht beteiligt
PREDICTEin Simulator mit sieben Szenarien und Score-Änderungen.
ACTNicht beteiligt
ATTESTDashboard und Berichtszentrum in PDF, XLSX, Markdown, JSON und xBRL-CSV.

SENSE speist PREDICT; PREDICT priorisiert, was ACT vorschlägt; ATTEST belegt das Ergebnis gegenüber Dritten, und das Attestierte fließt mit dem nächsten Nachweis zurück zu SENSE.

Wo Sie je nach Aufgabe beginnen

Sie müssen nicht alle elf durchlaufen. Beginnen Sie mit der, die löst, was gerade auf Ihrem Tisch liegt.

Fragen dazu, wie sie zusammenpassen

Was Menschen beim Vergleich von Lösungen üblicherweise fragen.

Warum ein Zyklus statt eines Modulkatalogs?

Weil der Wert in der Verbindung liegt: Signierte Endpoint-Nachweise speisen das quantifizierte Risiko, das Risiko priorisiert, was vorgeschlagen wird, und das Entschiedene lässt sich einem Dritten zeigen. Es ist eine integrierte Plattform, keine Summe von Modulen.

Muss ich alle elf nutzen?

Nein. Jede Lösung steht für sich und verbindet sich mit den anderen, wenn Sie es brauchen. In der Demo klären wir, welche zu Ihrem Fall passen und wie es um die konkrete Verfügbarkeit jeder Funktion steht.

Ist das alles heute verfügbar?

Was jede Lösung beschreibt, gibt es heute, im Rahmen der Grenzen, die jede Seite nennt. In Vorbereitung ohne Termin: das Modul KI-Governance; geplant, nicht live: Collectors für Cloud-Nachweise. Die Abdeckung der EU-KI-Verordnung und von ISO 42001 gehört zu den 17 Rahmenwerken. Die genaue Verfügbarkeit jeder Funktion gehen wir in der Demo durch.

Handelt irgendetwas autonom?

Nein. HodeiAI schlägt vor, und eine Person mit Schreibrolle genehmigt, über eine einmalig verwendbare Genehmigung mit 15 Minuten Gültigkeit, gebunden an den Hash des Vorschlags. Heute ist die einzige ausführbare Aktion das Anlegen eines Eintrags im Risikoregister.

Funktioniert es in Echtzeit?

Nein. Der Endpoint-Agent meldet zyklisch, Lieferanten-Scans erfolgen periodisch mit externen Quellen, und der CVE-Abgleich läuft täglich.

Wählen Sie Ihren Einstieg

In der Demo beginnen wir mit der Lösung, die Ihre Aufgabe löst, und folgen dem Zyklus so weit, wie es hilft.

Die öffentliche Dokumentation behandelt jede Lösung.