IT-Asset-Management

Vulnerability Management: CVE-Abgleich, der priorisiert. Nicht überflutet.

Ein Mittelstandskunde mit 8.500 Geräten hat seinen wöchentlichen Analyseaufwand von 30 Stunden auf 2 Stunden gesenkt. Und offene Schwachstellen von ca. 12.000 auf ca. 8.500 reduziert. Nicht durch mehr Personal, sondern durch automatisierten CVE-Abgleich mit kontextbasierter Priorisierung. Das Schwachstellenmanagement (Vulnerability Management Software) ist direkt in die Inventarisierung integriert, statt als separate Schwachstellenanalyse-Insel zu laufen.

Testlizenz starten → Discovery-Call (15 min)

last_sync: 09:47:12

CVE-2026-0142 Kritisch 12 Hosts · Patch verfügbar CVSS 9.8

CVE-2026-0098 Hoch 47 Hosts · Patch verfügbar CVSS 7.5

CVE-2025-9921 Mittel 234 Hosts · ausstehend CVSS 5.4

CVE-2025-9854 Hoch 3 Hosts · gepatcht CVSS 8.1

CVE-2025-9417 Niedrig 89 Hosts · gepatcht CVSS 3.2

Was Sie damit erreichen

Was manuelle CVE-Listen nie liefern.

Tägliches Auto-Update

CVE-Abgleich, kein Tabellenpflegen.

Inventarisierte Software-Pakete werden automatisch gegen aktuelle CVE-Daten geprüft. Kein manueller Export, keine Excel-Listen.

Kontext-Priorisierung

Nur was Sie betrifft.

Die DARA-Engine ordnet CVEs Ihrer konkreten Software-Struktur zu. CiEX bewertet kontextbasiert. Nur handlungsrelevante Meldungen landen auf Ihrem Tisch.

Bearbeitungs-Workflow

Status, Verantwortliche, Audit-Trail.

Jede Schwachstelle bekommt Bearbeitungsstatus, Kategorie und Verantwortlichen. Nachvollziehbar. Auch für interne Audits und NIS-2-Nachweise.

Wie es funktioniert

Cyber-Insight-Integration: POST am Abend, GET am nächsten Morgen.

Ein nächtlicher PowerShell-Lauf. Der Rest läuft auf dem Cyber-Insight-Server.

Abends überträgt LOGINventory per PowerShell die ausgewählten Geräte und installierten Software-Pakete an die Cyber-Insight-API. Über Nacht läuft der CVE-Abgleich und die DARA/CiEX-Priorisierung. Am nächsten Morgen ruft ein zweites Skript die Ergebnisse ab und speichert sie zurück in LOGINventory.

Sie steuern über die anpassbare Abfrage „Schwachstellen Export“, welche Geräte einbezogen werden. Z. B. nur Server, Testmaschinen ausschließen. Standardmäßig werden nur Schwachstellen mit Score ≥ 4,2 (medium und high) abgerufen.

Übertragen werden Gerätename, Inventarnummer und installierte Software-Pakete. Keine weiteren Daten. Die Server stehen in Deutschland. Für erhöhte DSGVO-Anforderungen empfehlen wir vor der Aktivierung die Datenverarbeitungs-Vereinbarung mit Cyber Insight.

Priorisierung im Detail

Jede CVE kommt als Entscheidungsvorlage an.

Ein CVSS-Wert allein sagt nicht, was zu tun ist. Zu jeder Schwachstelle liefert die Integration deshalb die vollständige Bewertung: die CVSS-Achsen als Netz, den DARA-Score, die Prognose, ob die Lücke ausgenutzt werden wird, und die Angriffsmethode. Aus 87 offenen CVEs wird die Handvoll, die heute dran ist.

DARA-Sync: 06:00

CVSS-Achsen: Angriffsvektor (AV) bis Verfügbarkeits-Auswirkung (VA)

DARA-Score7

Wird ausgenutzt werdenJa

AngriffsmethodeOverflow

Gemeldete SchwachstelleCVE-2024-0741

BetroffenMozilla Firefox < 122 · 14 Geräte

Was Sie auswerten

Vorgefertigte Dashboards, ein gemeinsames Datenmodell.

Score je Software-Paket

Welche Pakete sind kumuliert am kritischsten. Auf wie vielen Geräten installiert.

Schwachstellen-Katalog

Alle erkannten CVEs mit Geräte- und Paket-Anzahl. Durchsuchbar und filterbar.

Schwachstellen je Paket + Gerät

Vollständige Übersicht inkl. Risikobewertung, exportierbar nach Excel oder PDF.

Neu-CVEs (letzte 7 Tage)

Tägliche Deltas auf Paket- und Gerätebene. Grundlage für E-Mail-Alerts via Tasks.

Dashboard CVE × OS

Diagramme nach Kritikalitätsstufe, Betriebssystem und Software-Paket.

Bearbeitungs-Workflow

Status, Kategorie, Verantwortlicher. Pro CVE. Audit-Trail für interne Prüfungen.

Compliance-Bezug

Automatisierter CVE-Abgleich mit Bearbeitungsstatus und Audit-Trail unterstützt Nachweis-Pflichten zu NIS-2 (Art. 21), BSI IT-Grundschutz und ISO 27001 (A.12.6 Umgang mit technischen Schwachstellen). LOGINventory ist nicht selbst nach diesen Normen zertifiziert. Die Reports liefern jedoch die Grundlage, die Auditoren üblicherweise einfordern.

Beispiel aus dem Mittelstand

30 Stunden auf 2 Stunden. Bei einem 8.500-Geräte-Netz.

Mittelständler, 8.500 Endgeräte:

Vor der Cyber-Insight-Integration: 30 Stunden pro Woche für CVE-Recherche und manuelle Priorisierung. Hauptsächlich Excel-Pflege. Nach der Integration: zwei Stunden für die echten Bearbeitungs-Entscheidungen. Die Schwachstellen-Pipeline läuft täglich automatisch über Nacht.

Zusätzlich: die Zahl der offenen Schwachstellen sank von ca. 12.000 auf ca. 8.500, weil priorisierte CVEs schneller bearbeitet werden, statt im Rauschen unterzugehen.

Wöchentlicher Analyse-Aufwand

Vorher

30 h

Mit LOGINventory + Cyber Insight

2 h

−93 % Analyse-Aufwand. Bei spürbar weniger offenen Schwachstellen.

Wege zum Start

Sehen Sie, welche CVEs heute wirklich relevant sind.

Wählen Sie, was zu Ihrer Woche passt. Jeder Weg ist unverbindlich.

Testlizenz

30 Tage. Voller Funktionsumfang.

Volle Netzwerkgröße, alle Module, keine Kreditkarte. Cyber-Insight-Account separat.

Testlizenz anfordern →

Discovery-Call

15 Minuten. Mit einem Techniker.

Wir zeigen die Schwachstellen-Integration live in Ihrem Use-Case.

Termin vereinbaren →

Webinar-Aufzeichnung

Mit CRO Cyber Insight.

Simon Stein (LOGIN) und Felix Weis (Cyber Insight) erklären Setup und Praxis.

Aufzeichnung ansehen →

Häufige Fragen

Vulnerability Management Software, Schwachstellenmanagement, CiEX: kurz erklärt.

Wie werden Schwachstellen erkannt?

LOGINventory erfasst alle installierten Anwendungen und Versionen. Cyber Insight gleicht diese Daten mit CVE-Datenbanken, Exploit-Informationen und Threat-Intelligence ab. So entsteht eine automatische Schwachstellenanalyse ohne separaten Scanner.

Wie werden Risiken bewertet?

Über den CVSS-Score und das kontextbasierte CiEX-Modell, das die tatsächliche Ausnutzbarkeit einer Schwachstelle vorhersagt. Das Ergebnis ist eine risikobasierte Priorisierung statt langer Roh-Listen.

Wie unterscheidet sich das von klassischen Scannern?

Klassische Schwachstellenscanner zeigen alle theoretisch möglichen Lücken. LOGINventory kombiniert diese mit realen Kontextdaten und reduziert False Positives deutlich.

Kann das System in bestehende IT-Prozesse integriert werden?

Ja. Über APIs lässt sich die Analyse in bestehende Workflows einbinden, etwa ITSM-Systeme oder Patch-Management.

Wie sicher ist die Datenverarbeitung?

Alle Daten werden verschlüsselt übertragen und ausschließlich in Deutschland verarbeitet. DSGVO-konform und mit hohen Sicherheitsstandards.

Was ist der Unterschied zwischen CVE, CVSS, DARA Score und CiEX?

Die CVE-ID kennzeichnet eine bekannte Schwachstelle. Der CVSS-Score bewertet ihre Schwere (0–10). DARA-artige Modelle beziehen aktive Bedrohungen ein. Der CiEX-Score von Cyber Insight nutzt Machine Learning und Kontext aus Ihrer Umgebung, um die tatsächliche Ausnutzung vorherzusagen. Das priorisiert präziser und reduziert Fehlalarme.