HodeiShield®

Signierte Nachweise Ihrer Rechner, Grenzen offen benannt.

Ein Agent beobachtet die Sicherheitskonfiguration von Laptops und Servern und sendet jede Prüfung signiert. Die Konsole weist ab, was nicht verifiziert, und wertet Rechner nicht mehr, die nicht mehr melden.

Für: Der CISO, der technische Nachweise seiner Rechner braucht, ohne ein SOC aufzubauen, und der MSSP-Partner, der ihn für mehrere Kunden betreibt.

Demo anfragenAgent-Leitfaden lesen (öffnet sich in einem neuen Tab)
  • Windows (.msi), macOS (universelles .pkg) und Linux x86_64
  • Er ersetzt Ihr EDR nicht: Er beobachtet dessen Zustand und behebt nichts

Signierte Beobachtunghost-01

Beispieldaten

Umschlag der Beobachtung

host
host-01
System
Ubuntu 22.04

Prüfungen

  • Verschlüsselung der SystemfestplatteBestanden
  • Firewall des BetriebssystemsBestanden
  • SSH: Root-AnmeldungFehlgeschlagen
  • Uhr synchronisiertBestanden
  • Secure Bootn. z.

SSG-Baseline · Ubuntu 22.04 · L1

87 % der anwendbaren Regeln

Detail je Rechner. Es speist den Compliance-Score noch nicht.

SignaturML-DSA-65 · von der Konsole verifiziert

AktualitätLetzte Beobachtung vor 2 Tagen · läuft nach 7 ab

Beispieldaten: Host, Ergebnisse und Prozentsätze sind fiktiv.

Was er prüft und was er nicht erfasst

Der Agent ist dafür gebaut, die Sicherheitslage zu beobachten, nicht die Aktivität von Menschen. Diese beiden Listen sind der Vertrag.

Was er prüft

  • Konten und Authentifizierung: Passwortrichtlinie und Sperre nach Fehlversuchen.
  • EDR und Antimalware: ob der Schutz aktiv und seine Definitionen aktuell sind.
  • Verschlüsselung der Systemfestplatte und Firewall des Betriebssystems.
  • Secure Boot und native Schutzfunktionen (SIP unter macOS, Mandatory Access Control unter Linux).
  • Systemauditierung, SSH-Fernzugriff, Netzwerkhärtung und automatische Sicherheitsupdates des Betriebssystems.
  • Uhrensynchronisation.
  • Offene Baselines der Stufe L1 (SCAP Security Guide, NIST mSCP, DISA STIG) unter Ubuntu 22.04 und 24.04, macOS 14 und 15 sowie Windows 11 und Server 2022.

Was er nicht erfasst

  • Dateiinhalte oder Browserverlauf.
  • Laufende Prozesse oder CPU- und Speicherauslastung.
  • Passwörter oder Zugangsdaten jeglicher Art.
  • Die MAC-Adresse des Rechners.

Neben dem Ergebnis jeder Prüfung sendet er eine minimale Identifikation: Hostname, öffentliche IP-Adressen sowie Familie, Name und Version des Betriebssystems.

Was es leistet, mit Beleg und Geltungsbereich

Jede Aussage trägt am Rand, wo man sie prüfen kann und wo sie endet.

Quelle des Belegs

  • Öffentliche Dokumentation
  • Open Source
  • In der Demo

Geltungsbereich: was die Aussage nicht abdeckt

SENSE · Nachweise sammeln

Signierte Beobachtungen des Rechners, die nicht mehr zählen, sobald sie ausbleiben.

  1. Jede Beobachtung wird digital signiert übertragen, und die Konsole weist die ab, die nicht verifizieren.1

    Doku · Endpoint-Agent (öffnet sich in einem neuen Tab)

    Geltungsbereich. Signiert wird die Telemetrie, nicht der Installer: Agent-Releases tragen keine getrennte Signatur.

  2. Der Agent liefert 172 Prüfungen: 29 allgemeine und 143 Baseline-Prüfungen gegen offene Referenzen (SCAP Security Guide, NIST mSCP und DISA STIG), auf Stufe L1.2

    In der Demo · Detailansicht eines Rechners

    Geltungsbereich. Nur L1 und nur die genannten Betriebssysteme; es ist kein „CIS Benchmark“.

  3. Ein Rechner, der nicht mehr meldet, gilt nicht mehr als konform: Das Standard-Aktualitätsfenster beträgt sieben Tage.3

    In der Demo · Status des Rechners

    Geltungsbereich. Der Agent meldet zyklisch; es ist keine Echtzeitüberwachung.

  4. Er wird mit einem einmalig verwendbaren Registrierungstoken installiert, das ein Administrator erzeugt, und das Widerrufen eines Rechners ist ein ausdrücklicher Vorgang in der Konsole.4

    Doku · Installation (öffnet sich in einem neuen Tab)

    Geltungsbereich. Das Deinstallieren des Agenten widerruft den Rechner nicht: Widerrufen Sie ihn in der Konsole.

Gilt inMulti-Rahmenwerk-Compliance

PREDICT · quantifizieren und simulieren

Welcher Teil des Beobachteten in den Score eingeht und welcher nur Detail ist.

  1. Die punktuellen Prüfungen des Agenten speisen den Score der Endpoint-Sicherheitslage, den Sie in der Konsole sehen.5

  2. Jede anwendbare Baseline erscheint je Rechner als Prozentsatz der bestandenen Regeln, auf dem Rechner selbst berechnet und signiert gesendet.6

    In der Demo · Baseline eines Rechners

    Geltungsbereich. Es ist ein Detail: Die 143 Baseline-Prüfungen speisen den Compliance-Score noch nicht. Keine Stufe L2 und keine CIS-Zuordnung.

Gilt inMulti-Rahmenwerk-Compliance

ACT · vorschlagen und genehmigen

Was mit dem geschieht, was der Agent sieht, und was nicht.

  1. Der Agent ergreift auf dem Rechner keine Behebungsmaßnahme: Er beobachtet und meldet nur.7

    Doku · Grenzen des Agenten (öffnet sich in einem neuen Tab)

    Geltungsbereich. Er aktualisiert sich auch nicht selbst: Für eine neue Version laden Sie den Installer herunter und installieren neu, die Registrierung bleibt erhalten.

  2. Jede Hauptversion des Agenten wird 5 Jahre lang ab 1.0 unterstützt, und Sicherheitsupdates bleiben nach Ablauf eines Abonnements verfügbar.8

    Docs · Supportzeitraum (öffnet sich in einem neuen Tab)

    Geltungsbereich. Das Supportende wird 12 Monate im Voraus angekündigt. Es legt den Supportzeitraum fest, keine Reaktionszeiten oder Verfügbarkeit.

  3. Warnungen der Konsole werden nach Ihren Regeln an ServiceNow, Jira, Slack, Teams, E-Mail, einen signierten Webhook, SIEM, PagerDuty und Opsgenie geleitet.9

    Doku · Konnektoren (öffnet sich in einem neuen Tab)

    Geltungsbereich. Er benachrichtigt oder legt das Ticket in Ihrem System an; er behebt nichts.

Gilt inHodeiAI

SENSE speist PREDICT; PREDICT priorisiert, was ACT vorschlägt; ATTEST belegt es gegenüber Dritten.

Was es nicht leistet

Die Grenzen des Agenten, ohne Kleingedrucktes.

  • Er ersetzt weder Ihr EDR noch Ihren Virenschutz: Er beobachtet, ob sie aktiv und aktuell sind.
  • Er behebt nichts, isoliert keine Rechner und führt keine Aktionen auf dem System aus.
  • Er aktualisiert sich nicht selbst: Eine neue Version bedeutet, den Installer herunterzuladen, ohne dass ein neues Token nötig ist.
  • Der Installer trägt keine prüfbare Signatur: Nur die Telemetrie ist signiert.
  • Baselines decken nur Stufe L1 auf den genannten Systemen ab; es gibt kein L2, keine Zuordnung zu den CIS Controls und keine anderen Distributionen.
  • Unter Linux gibt es nur einen x86_64-Installer.

Wie es mit den anderen Lösungen zusammenhängt

Der Agent speist die anderen und hängt von keiner ab.

Fragen von Verantwortlichen dafür, was installiert wird

Was Sicherheitsteam und Datenschutzbeauftragte üblicherweise fragen.

Ersetzt er mein EDR oder meinen Virenschutz?

Nein. Der Agent prüft, ob der Schutz aktiv und aktuell ist, zusammen mit der übrigen Sicherheitskonfiguration, und meldet es an Ihre Organisation. Er blockiert oder erkennt Bedrohungen nicht von selbst.

Welche Daten verlassen den Rechner?

Das Ergebnis jeder Prüfung, signiert, und eine minimale Identifikation: Hostname, öffentliche IP-Adressen sowie Familie, Name und Version des Betriebssystems. Er erfasst weder Dateiinhalte noch Browserverlauf, Prozesse, Zugangsdaten oder die MAC-Adresse.

Was bedeuten „172 Prüfungen“?

Es sind 29 allgemeine Prüfungen und 143 Prüfungen offener Baselines (SCAP Security Guide, NIST mSCP und DISA STIG, Stufe L1). Baselines werden als Detail je Rechner gezeigt und speisen den Compliance-Score noch nicht.

Aktualisiert oder repariert er sich selbst?

Nein. Er aktualisiert sich nicht selbst und führt keine Behebung aus. Für einen Versionswechsel laden Sie den Installer herunter und installieren neu; die Registrierung des Rechners bleibt erhalten.

Auf welchen Systemen läuft er?

Windows (Installer .msi), macOS (universelles .pkg für Apple Silicon und Intel) und Linux x86_64 mit systemd. Baselines decken Ubuntu 22.04 und 24.04, macOS 14 und 15 sowie Windows 11 und Server 2022 ab.

Was geschieht, wenn ich einen Rechner ausmustere?

Deinstallieren Sie den Agenten und widerrufen Sie den Rechner im Bereich Endpoints der Konsole. Bis Sie ihn widerrufen, bleibt seine Identität aktiv, auch wenn der Agent nicht mehr installiert ist.

Sehen Sie einen Rechner von innen in der Konsole

In der Demo öffnen wir die Detailansicht eines Rechners: seine Prüfungen, seine Baseline und seine Aktualität, mit den Grenzen auf dem Tisch.

Der Agent-Leitfaden, mit seiner Liste dessen, was er nicht erfasst, ist öffentlich.

Demo anfragenAgent-Leitfaden lesen (öffnet sich in einem neuen Tab)