Zum Inhalt springen

Für CISO & Informationssicherheit

Volle Kontrolle über jeden Zugriff – mit Nachweis.

Notausschalter, passwortlose Anmeldung, Rezertifizierung, Funktionstrennung und ein lückenloser Audit-Trail: neoid macht Zugriffsrechte steuerbar und prüfbar – für NIS2, ISO 27001 und DORA.

Pakete & Preise ansehen
Volle Kontrolle über jeden Zugriff – in 1:42 erklärtDirekt springen zu

Die typischen Lücken im Identity Management

  • Identität ist Angriffsvektor Nr. 1

    Kompromittierte Zugangsdaten verursachen 80 % aller Sicherheitsvorfälle (Verizon DBIR).

  • Sperren dauert Tage statt Sekunden

    Im Ernstfall müssen Zugänge in jedem System einzeln gesperrt werden – wertvolle Zeit für Angreifer.

  • Keine prüffesten Nachweise

    Ohne Rezertifizierung und Audit-Trail lassen sich NIS2- und ISO-27001-Anforderungen nicht belegen.

Was Sie mit neoid in der Hand haben

  • Notausschalter

    Ein Klick sperrt ein Konto und beendet alle Sitzungen – in allen angebundenen Systemen.

    Mehr zum Notausschalter

  • Phishing-resistente Anmeldung

    Passkeys statt Passwörter, MFA-Pflicht mit Übergangsfrist für Bestandsnutzer.

    Passwortlos

  • Rezertifizierung & SoD

    Regelmäßige Zugriffsprüfungen, keine Selbst-Rezertifizierung, Funktionstrennung über Systeme hinweg.

    Zur Compliance

  • Lückenloser Audit-Trail

    Jede Änderung mit Vorher/Nachher – exportierbar für Prüfer.

Security- und Governance-Funktionen

  • Notausschalter

    ab Starter

    Konto sperren und alle Sitzungen beenden – sofort, in allen angebundenen Systemen.

  • Passwortlose Anmeldung

    ab Starter

    Passkeys (FIDO2/WebAuthn) per Fingerabdruck, Face ID oder Windows Hello – alternativ Passwort + MFA.

  • MFA-Richtlinien

    ab Starter

    Zweiten Faktor verpflichtend machen – mit Übergangsfrist und gruppenbasierter Pflicht.

  • Rezertifizierung

    ab Governance

    Periodische und anlassbezogene Kampagnen inkl. Rollen-Review, Drift-Erkennung, Erinnerungen und Ausnahmen.

  • Funktionstrennung (SoD)

    ab Governance

    Konfliktregeln über Systeme hinweg – geprüft bei jeder Regeländerung.

  • SoD-Überwachung

    ab Governance

    Regelmäßige Hintergrundprüfung mit Benachrichtigung, Ausnahmen als dokumentierte Risiken, Vorschlagsassistent und SoD-Dashboard.

  • Änderungsdetails mit Vorher/Nachher

    ab Business

    Strukturierte Zusammenfassung und Attribut-Diff zu jeder Änderung.

  • Revisionssicherer Compliance-Export

    ab Governance

    Regeln, Rezertifizierungen und SoD-Status als Nachweis für Prüfer.

  • Schatten-IT erkennen

    ab Governance

    E-Mail-Domain-Monitoring, SSO-Adoption-Flow und zentrales App-Verzeichnis.

  • Zero-Knowledge-Architektur

    ab Starter

    Ende-zu-Ende-Verschlüsselung – auch neoworx kann Ihre Geheimnisse nicht lesen.

Funktionstrennungskonflikte erkennen und dokumentiert behandeln.
Jede Änderung mit Vorher/Nachher – revisionssicher.
Zertifizierer bestätigen oder entziehen Zugriffe mit Begründung.
Alle Funktionen

Regulatorik trifft Funktion

So ordnen sich die Anforderungen konkreten neoid-Funktionen zu.

  1. 1

    Art. 21 Abs. 2 (b), (i), Art. 23

    NIS2

    Zugangskontrolle und Identitätsmanagement, Multi-Faktor-Authentifizierung, Incident-Logs.

    • Notausschalter & Joiner/Leaver
    • Passkeys & MFA-Richtlinie
    • Audit-Log mit Export
  2. 2

    A.5.15–A.5.18, A.8.2, A.8.15

    ISO 27001:2022

    Zugriffskontrolle, Identitätsverwaltung, Zugriffsrechte, privilegierte Rechte, Logging.

    • Regelbasierte Provisionierung
    • Rezertifizierung inkl. Rollen-Review
    • Unveränderliche Regel-Historie
  3. 3

    Art. 14, Anhang I

    Cyber Resilience Act

    Meldung aktiv ausgenutzter Schwachstellen und schwerer Vorfälle binnen 24 Stunden, Schutz vor unbefugtem Zugriff.

    • Notausschalter zur Eindämmung
    • Audit-Trail als Faktenbasis für die Meldung
    • Rezertifizierung der Zugänge zu Entwicklung und Build
  4. 4

    IKT-Risikomanagement

    DORA

    Kontrolle und Überprüfung von Zugriffsrechten in Finanzunternehmen.

    • Funktionstrennung (SoD)
    • Prüfkontrollen: keine Selbst-Rezertifizierung, Begründungspflicht
    • Revisionssicherer Compliance-Export
  5. 5

    Art. 5, 17, 25, 30

    DSGVO

    Datensparsamkeit, Löschung, Privacy by Design und Verarbeitungsverzeichnis.

    • Zero-Knowledge-Architektur
    • Cloud in Deutschland oder On-Premises
    • Automatische Deaktivierung zum Austritt

Warum Unternehmen auf neoid setzen

  • Zero-Knowledge

    Auch neoworx kann Ihre Geheimnisse nicht lesen.

  • Hosting in Deutschland & EU

    Keine Datenübermittlung in Drittstaaten.

  • KI ohne Autopilot

    neoassist ändert nichts ohne Ihre Bestätigung.

So könnte Ihr Alltag aussehen

Typische Situationen aus dem Mittelstand – zur Veranschaulichung, nicht als Kundenzitat.

  • Beispielhaftes Szenario

    Bei einem Verdachtsfall sperrt ein Klick alle Zugänge einer Person. Für die nächste Prüfung liegen Rezertifizierungen und Audit-Trail als Export bereit.

    IT-Leitung · Steuerberatung & Wirtschaftsprüfung

Häufige Fragen

Der Notausschalter sperrt das Konto in neoid, invalidiert Tokens, beendet Sitzungen per Backchannel-Logout und stößt die Deaktivierung in allen angebundenen Systemen an – in der Regel in unter 3 Sekunden.

Rezertifizierer können ihre eigenen Zugriffe nicht bestätigen. Bestätigungen erfordern auf Wunsch eine Begründung – beides ist im Audit-Trail dokumentiert.

Nein. neoassist bereitet Korrekturen nur vor und zeigt sie in der gewohnten Maske an. Ausgeführt wird erst nach Ihrer expliziten Bestätigung.

Die Zertifizierung befindet sich im Aufbau. Unsere Hosting-Partner sind ISO-27001-zertifiziert, neoid wurde nach den Prinzipien des Standards entwickelt und unterstützt Sie bei Ihrer eigenen Zertifizierung.

Nächster Schritt

Prüfen Sie neoid gegen Ihre Kontrollanforderungen

Bringen Sie Ihre NIS2- oder ISO-27001-Anforderungen mit – wir zeigen live, wie neoid sie abdeckt.

Kostenlos · ohne Vorbereitung · Termin direkt online wählbar