Einmal eine Gruppe erstellen. Sie umfasst alles.
Dynamische, statische und benutzerdefinierte Gruppen nutzen denselben Abfrage-Builder, ob die Mitglieder AIX-Frames, Oracle-Cores, Design-Lizenzen, S3-Buckets oder GPU-Executors sind.
Die CerteroX-Plattform
Ein Datenmodell.
Fünf Disziplinen.
ITAM, SAM, SaaS, Cloud und KI sind keine fünf nachträglich zusammengeschraubten Produkte. Sie sind fünf Sichten auf einen Asset-Datensatz: ein Schema, ein Verantwortlicher, ein Kostenwert, ein Compliance-Status.
Certero hat alle fünf seit 2007 selbst entwickelt, und sie haben von Anfang an ein gemeinsames Schema.
- ITAM Geräte und Hardware
- SAM Lizenzen und Lizenzansprüche
- SaaS Management Anwendungen und Nutzerlizenzen
- Cloud Management Cloud-Kosten und -Ressourcen
- AI Management Modelle, GPUs und KI-Nutzerlizenzen
- Datenmodell
- 1 Datenmodell
- Disziplinen
- 5 Disziplinen
- Erkennungsmethoden
- 10 Erkennungsmethoden
- benannte Funktionen
- 148 benannte Funktionen
Das einheitliche Asset-Modell
Ein Gerät, eine Lizenz, eine Nutzerlizenz, eine Ressource und ein Modellführen alle zu einem Datensatz.
Fünf Signale gehen hinein, und eine Datensatzform kommt heraus: dieselben sechs Felder im selben Schema, unabhängig von der Asset-Klasse. Wählen Sie eine Quelle und sehen Sie, wie sich die Werte ändern, der Datensatz aber nicht.
Asset-Datensatz
AST·DEV·104882AST·LIC·220417AST·SAA·771903AST·CLD·903155AST·AI·556120
Gerät Konform
Windows-11-Laptop, Außendienst, EMEA
- Verantwortliche(r)
- Sales Operations, aus Active Directory ermittelt und nach Reporting Level eingegrenzt
- Kosten
- Registerkarte „Kosten“: manuelle und automatische Kostenregeln, Garantieablauf erfasst
- Compliance
- Governance Policy „BitLocker enabled“, bei jedem Inventarzyklus neu ausgewertet
- Lebenszyklus
- In Betrieb, mit Duplikaterkennung und Archivierung veralteter Geräte
- Erkannt durch
- Inventar-Agent · Active-Directory-Import · Network Discovery
- Gesteuert durch
- Zone: Group IT · rollenbasierte Zugriffssteuerung bei jeder Geräteaktion
Lizenz Abweichung
Oracle Database Enterprise Edition, Prozessormetrik mit angewendetem Core-Faktor
- Verantwortliche(r)
- Database Engineering – Zuweisung je Gerät, je Prozessor oder je Core
- Kosten
- Bestellung, Rechnung und Wartung dem Vertrag zugeordnet
- Compliance
- Effektive Lizenzposition: gekauft, genutzt, verfügbar, benötigt, Abweichung, Risiko
- Lebenszyklus
- Termine für Wartungsverlängerung, End of Life und End of Support erfasst
- Erkannt durch
- Inventar-Agent · Messung der Dateiausführung · Nachweis für Optionen und Packs
- Gesteuert durch
- Audit-Trail über Verträge, Transaktionen und Ausschlüsse
SaaS-Nutzerlizenz Zurückholen
Kollaborationsanwendung, Organisationslizenz auf der Editor-Stufe
- Verantwortliche(r)
- Vier Verantwortlichentypen: Anwendungs-, Business-, technische und Datenverantwortliche
- Kosten
- Kosten je lizenziertem Benutzer im Vergleich zu Kosten je aktivem Benutzer, gemessen an einem App-Budget
- Compliance
- Ungenutzte Lizenz, 30+ Tage ohne Nutzung, zur Rückgewinnung vorgemerkt
- Lebenszyklus
- Abonnementstatus: gekauft, zugewiesen, verfügbar, überzeichnet
- Erkannt durch
- Identitätsanbieter-Synchronisierung · Anbieter-API-Konnektor · Browser-Erweiterung
- Gesteuert durch
- Offboarding-Checkliste · Risikobewertung von OAuth-Berechtigungen, 0 bis 100
Cloud-Ressource Verstoß
Compute-Instanz, gestoppt, aber nicht freigegeben
- Verantwortliche(r)
- Zuordnungsregeln mit neun Bedingungstypen, aufgelöst auf einen Kostenpool
- Kosten
- Tägliche Ausgaben im Vergleich zum Poolbudget, normalisiert nach der FOCUS-Spezifikation
- Compliance
- Tag-Compliance-Richtlinie: Ein Pflicht-Tag fehlt, Verstoß erfasst
- Lebenszyklus
- Ressourcen-TTL mit automatischer Durchsetzung des Lebenszyklus
- Erkannt durch
- Cloud-Konnektor · Abrechnungsimport · FOCUS-Collector
- Gesteuert durch
- Tages- und Gesamtausgabenlimits · Erkennung von Ausgabenanomalien
KI-Workload Genehmigt
Trainings-Executor auf einer GPU-Instanz, führt einen Hyperparameter-Sweep aus
- Verantwortliche(r)
- Eigener ML/KI-Kostenpool mit eigenem Budget und eigenen Schwellenwerten
- Kosten
- Dieselben 26 Optimierungsprüfungen wie bei jeder anderen Instanz
- Compliance
- Risikobewertung nach Datensensibilität sowie DSGVO-, HIPAA- und SOC-2-Risiko
- Lebenszyklus
- Tracking von Tasks, Runs und Runsets mit Herkunft von Modellen und Datensätzen
- Erkannt durch
- Cloud-Konnektor · Executor-Telemetrie · Erkennung von Schatten-KI
- Gesteuert durch
- Jeder Tool-Aufruf von Agenten protokolliert und auf Kontingente überwacht
Dieselben sechs Felder für jede Asset-Klasse: Verantwortliche(r) · Kosten · Compliance · Lebenszyklus · Erkannt durch · Gesteuert durch. Beispielwerte, entscheidend ist das Schema.
Die nächste Disziplin hinzuzufügen verursacht keinen Integrationsaufwand.
Zwischen unseren eigenen Produkten gibt es keinen Konnektor, weil es nichts zu verbinden gibt. Beginnen Sie mit einer Disziplin und wachsen Sie auf fünf. Jede liest die Datensätze, die die vorherige bereits geschrieben hat.
Ein Zugriffsmodell, ein Audit-Trail.
Zonen trennen die Daten, Reporting Levels grenzen die Sicht ein, RBAC bestimmt die Aktionen, und jede Disziplin schreibt ihre Nachweise an denselben Ort.
Die Erkennungs-Engine
Zehn Zugänge.Ein Inventar heraus.
Die meisten Plattformen haben einen Agenten und für alles andere eine Ausrede. CerteroX hat zehn Erkennungsmethoden, und jede landet in denselben Tabellen. Was die Erkennung findet, ist also bereits der Datensatz, auf den die Governance reagiert.
Erreicht
Alle zehn Erkennungsmethoden werden angezeigt
- 01 Agent · geplanter Zyklus
Inventar-Agent
Ein nativer Agent für Windows, macOS, Linux, IBM AIX, HP-UX und Oracle Solaris. Ein Agent und ein Schema, mit Unterstützung für nicht persistente VDI, die einen gepoolten Desktop sitzungsübergreifend in einem einzigen Datensatz hält.
6 Betriebssystemfamilien VDI-fähig - 02 csinvcli · skriptgesteuerte Ausführung
Inventarisierung per Befehlszeile
Eine einzelne ausführbare Datei, die Sie aus einem Anmeldeskript, einem vorhandenen Management-Tool oder in einem Change-Fenster starten können. Sie läuft einmal, schreibt ihr Inventar und beendet sich, ohne etwas installiert oder einen offenen Port zu hinterlassen.
csinvcli Keine Installation - 03 Remote-Abfrage mit Anmeldedaten
Agentenlose Inventarisierung
Für Umgebungen, in denen ein Agent nie genehmigt wird. Der Host wird remote abgefragt, und das Ergebnis landet in genau denselben Inventartabellen wie ein Agenten-Scan.
Kein Agent - 04 Offline-Erfassung · manueller Import
Eigenständige Inventarisierung
Inventar auf einem Rechner ohne Verbindung zur Plattform erfassen, die Datei hinaustragen und importieren. Air-Gapped-Bereiche und isolierte OT-Netze sind dann keine dauerhaften blinden Flecken mehr.
Air-Gapped Offline - 05 NetBIOS · SNMP · ICMP
Network Discovery
Scannt ein Class-C-Subnetz in unter fünf Sekunden und prüft dann Port 22, um festzustellen, wo ein Agent tatsächlich bereitgestellt werden könnte. Sie finden die Rechner, bevor sie unter Ihrer Kontrolle sind.
<5 s pro Class-C-Netz Prüfung von Port 22 - 06 Verzeichnissynchronisierung
Active-Directory-Import
Benutzer, Gruppen, Computer, Standorte und Subnetze werden importiert und aktuell gehalten. Sie liefern Reporting Levels, Lizenzzuweisung und Verantwortlichkeit die Organisationsstruktur, auf der sie alle beruhen.
Benutzer · Gruppen · Standorte - 07 Konnektor · zeitgesteuert
ITAM-Import aus Drittsystemen
Daten aus SCCM, Intune, LANDesk und Altiris werden importiert und mit allem anderen abgeglichen, dazu Erkennung doppelter Systeme und Archivierung veralteter Geräte.
28 System-Konnektoren - 08 Anbieter-API · verbindlich
Cloud- und SaaS-Konnektoren
APIs von Hypervisor-, Cloud- und SaaS-Anbietern, die die verbindlichen Ressourcen-, Benutzer- und Lizenzlisten von AWS, Azure, Google Cloud, VMware, Entra ID, Okta und weiteren abrufen.
47 SaaS-Konnektoren 12 Cloud-Plattformen - 09 Erweiterung · je Benutzer
Browser-Überwachung
Eine Browser-Erweiterung, die genutzte SaaS-Domains, Nutzungsdauer je App und die Zuordnung je Benutzer erfasst. Sie ist das einzige Signal, das auch Anwendungen erreicht, die die IT nie bereitgestellt und die Finanzabteilung nie verbucht hat.
Schatten-IT Schatten-KI - 10 AppsMonitor · kontinuierlich
Messung der Dateiausführung
Erfassung der ersten und letzten Nutzung ausführbarer Dateien, eine rollierende 90-Tage-Kennzahl „% Used“, Remote-Nutzung über Terminal Server und RDS je Gerät und ein Protokoll blockierter Dateien mit Zählern.
90-Tage-Fenster RDS-fähig -
Zehn Methoden, ein Schema.
Alle landen in denselben Inventartabellen. Ein bei einem Netzwerkscan gefundener Rechner und derselbe vom Agenten gefundene Rechner führen daher zu einem Datensatz.
-
305
SaaS-Anwendungen im durchschnittlichen Unternehmensportfolio.
SaaS-Erkennung
Drei Signale, und keines reicht allein aus.
Die Identität sagt Ihnen, wer sich anmelden könnte. Der Anbieter sagt Ihnen, was Sie gekauft haben. Nur der Browser sagt Ihnen, was tatsächlich genutzt wird, einschließlich dessen, was nie jemand gekauft hat.
Signal 01
Identitätsanbieter
Entra ID · Okta
- Belegt
- Wer existiert, wer sich anmelden kann, wer MFA eingerichtet hat und welche hochwertigen Anwendungen komplett außerhalb von SSO liegen.
- Blind für
- Alles, was mit einer Firmenkarte gekauft wurde, und wie stark eine Nutzerlizenz wirklich genutzt wird.
Signal 02
Anbieter-API-Konnektor
47 Konnektoren
- Belegt
- Die verbindliche Benutzer- und Lizenzliste direkt vom Anbieter: Lizenzstufe, zugewiesen, verfügbar, überzeichnet, Ausgaben.
- Blind für
- Jede Anwendung, für die Sie keinen Vertrag haben, und damit den Großteil des Schatten-IT-Problems.
Signal 03
Browser-Erweiterung
Zuordnung je Benutzer
- Belegt
- Tatsächliche Nutzung: SaaS-Domains, Nutzungsdauer je App und wer was geöffnet hat, über jede Anwendung, die der Browser berührt, einschließlich der KI-Anwendungen.
- Blind für
- Server-zu-Server-Integrationen und reine Desktop-Anwendungen.
Ein Anwendungsdatensatz
Lizenziert, authentifiziert und tatsächlich genutzt, abgeglichen zu einem Verantwortlichen, einem Kostenwert und einer Risikoposition.
VMOG in der Anwendung
Dieselben vier Säulen.
Fünfmal.
Jede Disziplin beantwortet alle vier. Wer eine kennt, kennt also auch die anderen vier. Unten zwanzig Felder: Öffnen Sie eines, um die Funktionen hinter der Zahl zu sehen.
- Transparenz
- Finden Sie es und wissen Sie genau, was es ist.
- Optimierung
- Entscheiden Sie, was bleibt, entfällt, angepasst oder verlagert wird.
- Management
- Handeln Sie in der Konsole, die es sieht.
- Governance
- Belegen Sie fortlaufend, dass alles unter Kontrolle ist.
| Disziplin | 01 Transparenz | 02 Optimierung | 03 Management | 04 Governance |
|---|---|---|---|---|
| ITAM Geräte und Hardware | ||||
| SAM Lizenzen und Lizenzansprüche | ||||
| SaaS Management Anwendungen und Nutzerlizenzen | ||||
| Cloud Management Cloud-Kosten und -Ressourcen | ||||
| AI Management Modelle, GPUs und KI-Nutzerlizenzen |
148 benannte Funktionen · 20 Felder · eine Systematik.
Transparenz in CerteroX ITAM
Alles finden, auch das, was sonst nichts findet.
8 benannte Funktionen
ITAM entdecken- Network Discovery über NetBIOS, SNMP und ICMP
- Nativer Inventar-Agent für Windows, macOS, Linux, AIX, HP-UX und Solaris
- Agentenloses und befehlszeilenbasiertes Inventar (csinvcli) für abgeschottete Umgebungen
- Eigenständiges Inventar für isolierte und Offline-Systeme
- Active-Directory-Import von Benutzern, Gruppen, Computern, Standorten und Subnetzen
- Inventar-Unterstützung für nicht-persistente VDI
- Erkennung doppelter Systeme und Archivierung veralteter Geräte
- Druckerverbrauchsmaterial per SNMP, Seitenzähler, Switch-Port- und Routing-Tabellen
Optimierung in CerteroX ITAM
Machen Sie aus dem Inventar Entscheidungen, nicht nur eine Liste.
6 benannte Funktionen
ITAM entdecken- Abruf von Hardware-Garantien und Nachverfolgung des Ablaufs
- Kosten-Registerkarten mit manuellen und automatischen Kostenregeln
- Dynamische, statische und benutzerdefinierte Gruppen per Abfrage-Builder oder SQL
- Trenddiagramme, KPIs und Schwellenwert-Warnungen
- Persönliche und rollenbasiert geteilte Dashboards
- Schreibgeschützte Certero API mit dokumentierter Power-BI-Datenquelle
Management in CerteroX ITAM
Handeln Sie bei Ihren Assets in derselben Konsole, die sie erfasst.
9 benannte Funktionen
ITAM entdecken- Softwareverteilung für MSI-, EXE- und Click-to-Run-Pakete
- Automatische Agent-Aktualisierung als eine globale Einstellung, angewendet bei der nächsten Erfassung
- Plattform-Upgrade als versionierte Aktion, optional mit aufbewahrter Datenbanksicherung
- Orchestrierung des Upgrades auf Windows 11
- SCCM-Schnittstelle: SCCM-Anwendungen, -Pakete und -Jobs importieren und steuern
- In WSUS integriertes Patch-Management mit Unterstützung nachgelagerter Server
- Mobile Device Management für iOS und Android, inklusive Apple DEP
- App-Centre-Self-Service-Portal mit Genehmigungsketten über Vorgesetzte
- Passworks: Self-Service-Kennwortzurücksetzung für Windows und macOS
Governance in CerteroX ITAM
Belegen Sie kontinuierlich, dass alles unter Kontrolle ist.
6 benannte Funktionen
ITAM entdecken- Governance Policies: Compliance as Code mit wiederverwendbarem Filter-Builder
- Beispiele für Richtlinien: BitLocker aktiviert, Defender aktiv, Tag-Hygiene bei Azure-VMs
- Zonen zur Datentrennung bei mehreren Gesellschaften
- Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort durchsetzen
- Rollenbasierte Zugriffskontrolle mit granularen Berechtigungen
- JSON-Export und -Import von Richtliniendefinitionen
Transparenz in CerteroX SAM
Wissen, was installiert ist, was läuft und was nur herumliegt.
7 benannte Funktionen
SAM entdecken- Software Recognition Database mit zentral gepflegter Kategorisierung von Titeln
- Software Recognition Service: Veröffentlichungsdatum, Supportende und Daten zum erweiterten Support
- Software-Identification-Tags (SWID) mit UNSPSC-Klassifizierung
- Dateibasierte Nutzungsmessung mit AppsMonitor, inklusive erster und letzter Nutzung
- Auslastungskennzahl „% Used“ über ein rollierendes 90-Tage-Fenster
- Nachverfolgung der Remote-Nutzung über Terminal Server und RDS pro Gerät
- Herstellernormalisierung und Versionserkennung
Optimierung in CerteroX SAM
Holen Sie zurück, was niemand nutzt, bevor Sie kaufen, was niemand braucht.
6 benannte Funktionen
SAM entdecken- Effektive Lizenzposition: gekauft, genutzt, verfügbar, benötigt, Abweichung, Risiko
- Berechnung von Mehrausgaben und zusätzlichem Lizenzbedarf
- Behandlung von Downgrade-Rechten und Zweitnutzungsansprüchen
- Workflow „Exclude From Licensing“ für MSDN-, Entwicklungs-, Schulungs- und Zweitnutzungsgeräte
- Zugriffskontrollregeln für die Lizenzierung gestreamter Anwendungen über RDS, Citrix und VDI
- Protokoll blockierter Dateien mit Blockierungszahlen je Benutzer und Gerät
Management in CerteroX SAM
Lizenzansprüche, Verträge und Nachweise an einem Ort.
6 benannte Funktionen
SAM entdecken- Lizenzen, Transaktionen, Verträge, Wartung, Lieferanten und Hersteller
- Zuweisungsarten: pro Gerät, pro Prozessor, pro Core
- Import des Microsoft Licence Statement (MLS)
- Erfassung von Volumenlizenz-, Retail-, OEM- und FPP-Transaktionen
- Abonnement-Kennzeichen mit Nachverfolgung des Ablaufs
- Finanzielle Erfassung von Bestellungen und Rechnungen
Governance in CerteroX SAM
Belastbar, belegt und bereit, bevor Sie gefragt werden.
6 benannte Funktionen
SAM entdecken- Kontinuierlicher Compliance-Status statt Abgleich zu einem Stichtag
- Lebenszyklus-Tracking für End of Life und End of Support
- Sperrlisten und Verbotsregeln für Anwendungen
- Audit-Trail über Verträge, Transaktionen und Ausschlüsse
- Governance Policies zur Verhinderung nicht autorisierter Software
- Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort einschränken
Transparenz in CerteroX SaaS Management
Jede Anwendung, genehmigt oder nicht, mit dem Nachweis, wer sie nutzt.
8 benannte Funktionen
SaaS Management entdecken- Browser-Erweiterung, die SaaS-Domains, Nutzungsdauer pro App und die Zuordnung zu einzelnen Nutzern erkennt
- Synchronisierung von Identitätsanbietern aus Entra ID und Okta, inklusive MFA-Registrierung
- Konnektor-Synchronisierung, die maßgebliche Benutzer- und Lizenzlisten direkt vom Anbieter abruft
- Erkennung von OAuth-Berechtigungen für genehmigte Drittanbieter-Anwendungen
- Shadow AI Dashboard mit dreistufigem Modell für Verbreitungsrisiken
- Executive Dashboard mit Übersicht über Apps, Nutzer, Ausgaben und Trend
- Usage Summary mit Active Usage Rate und Identifizierung von Power-Usern
- SSO-Abdeckungs-Widget mit einer Rangliste hochwertiger Anwendungen ohne SSO
Optimierung in CerteroX SaaS Management
Zahlen Sie nicht länger für Nutzerlizenzen, die seit März niemand geöffnet hat.
8 benannte Funktionen
SaaS Management entdecken- Erkennung ungenutzter Lizenzen nach 30+ Tagen ohne Nutzung
- App Rationalization: Erkennung von Überschneidungen, geordnet nach realisierbarer Einsparung
- Anstehende Verlängerungen mit Tagen bis zur Verlängerung und Auslastungsquote
- Aktionen: zurückholen, neu zuweisen, Stufe herabsetzen, archivieren, erinnern, verwerfen
- Optimization Score von 0 bis 100 über Auslastung, Reaktion und Einhaltung
- Kosten pro lizenziertem Nutzer versus Kosten pro aktivem Nutzer
- Realisierte Einsparungen, realisierte vermiedene Kosten und ROI nach Geschäftsquartal
- Assistent für den Massenentzug beim Offboarding mehrerer Nutzer
Management in CerteroX SaaS Management
Automatisieren Sie die Routinearbeit zwischen Erkennung und Behebung.
7 benannte Funktionen
SaaS Management entdecken- Workflow-Engine: 8 Auslöser, 11 Bedingungen, 13 Aktionen auf einer Arbeitsfläche
- Bereitstellung und Entzug über Entra, Okta, Google, M365 und weitere
- Vier Verantwortlichentypen: Anwendungs-, Business-, technische und Datenverantwortliche
- Abonnement-Lebenszyklus mit gekauft, zugewiesen, verfügbar und überbucht
- Benutzerdefinierte Felder für Anwendungen, Abonnements und Benutzer
- Data Agents und Reporting Agents nach Zeitplan
- Berichtszustellung an Slack und Microsoft Teams
Governance in CerteroX SaaS Management
Den Kreis schließen und den Nachweis behalten.
8 benannte Funktionen
SaaS Management entdecken- Offboarding-Checkliste pro Nutzer mit Entzugsstatus pro Lizenz
- Kennzahl für verschwendete Ausgaben bei Lizenzen, die noch ausgeschiedenen Mitarbeitenden zugeordnet sind
- Risikobewertung von OAuth-Berechtigungen nach Sensibilität, Umfang, Einwilligung und Inaktivität
- Entzug von Berechtigungen mit einem Klick, auch als Workflow-Aktion verfügbar
- Risikobewertung nach Datensensibilität, Compliance und geschäftlicher Kritikalität
- Audit-Log für jeden Bereitstellungs- und Entzugsschritt
- Sechsstufiges Rollenmodell einschließlich einer eigenen Auditor-Rolle
- Budgets pro Anwendung mit Warn- und kritischen Schwellenwerten
Transparenz in CerteroX Cloud Management
Ein Kostenmodell für alle Anbieter, in einem offenen Standard.
8 benannte Funktionen
Cloud Management entdecken- Cost Explorer nach Verantwortlichen, Pool, Service, Region, Konto und Tag
- Interaktive geografische Kostenkarte
- Ressourceninventar über 12 vollwertig unterstützte Ressourcentypen
- Kubernetes-Kosten und -Auslastung nach Namespace, Node und Service
- Analyse der Abdeckung durch Reserved Instances und Savings Plans
- Aufschlüsselung der Kosten für regionsübergreifende Datenübertragung und Datenverkehr
- Native FOCUS-Unterstützung: die offene FinOps-Spezifikation für Kosten- und Nutzungsdaten
- Export der Rohabrechnungsdaten in externe BI, dazu zeitgesteuertes E-Mail-Reporting
Optimierung in CerteroX Cloud Management
Sechsundzwanzig benannte Prüfungen, jede einzelne anpassbar.
10 benannte Funktionen
Cloud Management entdecken- Verwaiste Instanzen, Images, Load Balancer, S3-Buckets und Kinesis-Streams
- Veraltete Images, IPs, Snapshots und Snapshot-Ketten
- Rightsizing von Instanzen und Erkennung nicht ausgelasteter RDS-Instanzen
- Gestoppte, aber nicht freigegebene Instanzen und lange nicht angehängte Volumes
- Möglichkeiten für Instanz-Generationswechsel und regionsübergreifende Migration
- Kaufgelegenheiten für Reserved Instances und Savings Plans
- Kurzlebige Instanzen als Kandidaten für Spot und Preemptible markiert
- Kubernetes-Rightsizing und Duplikatsuche im Objektspeicher
- VM-Energiezeitpläne für automatisches Starten und Stoppen
- Schwellenwerte pro Prüfung, Pool-Ausschlüsse und Konto-Ausnahmen
Management in CerteroX Cloud Management
Zuordnung und Verantwortlichkeiten, die sich selbst aktuell halten.
7 benannte Funktionen
Cloud Management entdecken- Kostenpools mit den Typen Budget, Geschäftsbereich, Team, Projekt, CI/CD oder Asset
- Zuweisungsregeln mit neun Bedingungstypen für automatische Verantwortlichkeiten
- Virtuelles Tagging, unabhängig von cloud-nativen Tags berechnet
- Gemeinsam nutzbare Umgebungen mit Buchung, SSH-Schlüsseln und CI/CD-Webhooks
- Slack-Bot für Pool-Warnungen, TTL-Verwaltung und Ausgabenverfolgung
- Drei integrierte Rollen in fünf Berechtigungsgruppen
- Über dreißig Benachrichtigungsvorlagen mit eigenem SMTP und Branding
Governance in CerteroX Cloud Management
Richtlinien, die greifen, bevor die Rechnung kommt.
9 benannte Funktionen
Cloud Management entdecken- Erkennung von Ausgabenanomalien gegenüber einem gleitenden Tagesdurchschnitt
- Befristete und wiederkehrende Budgetrichtlinien
- Erkennung von Anomalien bei der Ressourcenanzahl und Richtlinien für Ressourcenkontingente
- Tag-Compliance: Pflicht-Tags, verbotene Tags und Korrelationsregeln
- Ressourcen-TTL mit automatischer Durchsetzung des Lebenszyklus
- Gesamt- und Tageslimits für Ausgaben pro Ressource oder Pool
- Verlauf von Constraint-Verstößen und Nachverfolgung erkannter Constraints
- Sicherheitssignale: inaktive IAM-Benutzer, ungenutzter Konsolenzugriff, offene Sicherheitsgruppen
- Pool-basiertes Showback und Chargeback mit prognosebasierten Überschreitungsstatus
Transparenz in CerteroX AI Management
Jedes eingesetzte KI-Tool wird gefunden und erfasst.
8 benannte Funktionen
AI Management entdecken- Erkennung von Schatten-KI anhand von Feature-Tags der Anwendungen, nicht anhand einer statischen Liste
- Verbreitung von KI-Tools, geordnet nach Anteil der Organisation, der sie nutzt
- Tracking von ML-Tasks, Runs und Runsets mit Konsolenprotokollen und Meilensteinen
- Modell-Registry mit Versionierung sowie Datensatz-Versionierung mit Herkunftsnachweis
- Executor-Transparenz: die Rechenleistung, auf der jede Workload tatsächlich läuft
- Benutzerdefinierte Kennzahlen mit Zielwerten und Zieltendenz
- Ranglisten, die Läufe und Modelle nach Kennzahl ordnen
- Spark-Instrumentierung über den Delight-Agent-Collector
Optimierung in CerteroX AI Management
ML-Executors landen in Kostenpools mit hinterlegten Budgets.
7 benannte Funktionen
AI Management entdecken- Die vollständige Empfehlungs-Engine mit 26 Prüfungen, angewendet auf ML-Executors
- Rightsizing und Generationswechsel bei GPU- und Trainingsinstanzen
- Erkennung kurzlebiger Executors für die Migration auf Spot- und Preemptible-Instanzen
- Eigene ML/KI-Kostenpools mit eigenen Budgets
- Hyperparameter-Tuning über wiederverwendbare Runset-Vorlagen
- Möglichkeiten zur regions- und cloudübergreifenden Migration von Trainings-Workloads
- Rückgewinnung von KI-Nutzerlizenzen über die SaaS-Lizenz-Engine
Management in CerteroX AI Management
Runsets stellen ihre eigenen Cloud-Runner bereit und erfassen jeden Run darauf.
7 benannte Funktionen
AI Management entdecken- Runset-Orchestrierung, die Cloud-Runner bei Bedarf bereitstellt
- Experiment-Tracking mit Artefakten, Tags, Phasen und Meilensteinen
- Leaderboard-Vorlagen für wiederholbare Modellvergleiche
- Model-Context-Protocol-Server, der die Plattform für KI-Agenten zugänglich macht
- Bereichsbezogene MCP-Tokens pro Organisation mit vollständiger Auditierung der Tool-Aufrufe
- Integrierter Dialogassistent für Ihre eigenen Kosten- und Asset-Daten
- Unterstützung externer MCP-Plugins für Aufrufe an andere Server
Governance in CerteroX AI Management
KI-Nutzung genehmigen, einschränken und belegen, bevor daraus ein Vorfall wird.
7 benannte Funktionen
AI Management entdecken- Status-Workflow für Schatten-KI: verwaltet, blockiert oder ignoriert
- Risikobewertung von OAuth-Berechtigungen für KI-Tools mit Datenzugriff
- Risikobewertung nach Datensensibilität sowie DSGVO-, HIPAA- und SOC-2-Risiko
- KI-Budgets pro Anwendung mit Warn- und kritischen Schwellenwerten
- Jeder Tool-Aufruf von KI-Agenten auditiert und mit Kontingenterfassung
- Workflow-Automatisierung, die bei Erkennung warnt, blockiert oder entzieht
- Vollständiger Audit-Trail über Bereitstellung und Entzug von KI-Nutzerlizenzen
Governance
Schreiben Sie die Richtlinie einmal und lassen Sie sie laufen.
Eine Governance-Richtlinie besteht aus Filter, Geltungsbereich, Aktion und Rhythmus, gespeichert als JSON. Sie wird bei jedem Eingang neuer Daten ausgewertet und hinterlässt Nachweise, ob sie ausgelöst hat oder nicht.
Governance-Funktionen
- ITAM 6
- SAM 6
- SaaS Management 8
- Cloud Management 9
- AI Management 7
- Insgesamt benannt 36
Governance / Richtlinien
Governance-Richtlinien
| Richtlinie | Geltungsbereich | Rhythmus | Status | Offen |
|---|---|---|---|---|
| Verschlüsselung ruhender Daten – Windows-Endpunkte Governance Policy · Zone: Group IT Wird durchgesetzt 12 offen | ||||
| Endpunktschutz aktiv Governance Policy · Zone: Group IT Wird durchgesetzt 0 offen | ||||
| Tag-Hygiene für Azure-VMs Tag-Compliance · Reporting Level: EMEA Wird durchgesetzt 7 offen | ||||
| Verhinderung nicht autorisierter Software Verbotsregel · Alle Zonen Wird durchgesetzt 3 offen | ||||
| Ressourcen-TTL – Nicht-Produktion Lebenszyklus-Regel · Zone: Engineering Wird durchgesetzt 1 offen | ||||
| Rückgewinnung ungenutzter Lizenzen, 30+ Tage Rückgewinnungsrichtlinie · Zone: Group IT Entwurf Nicht ausgewertet |
6 von 6 · bei jedem Inventarzyklus ausgewertet
Illustrative Zeilen. Module, Richtlinientypen, Geltungsbereiche und Rhythmen sind echt.
Richtliniendefinition
JSON rein · JSON raus
- Richtlinie
- Verschlüsselung ruhender Daten – Windows-Endpunkte
- Typ
- Governance Policy · Compliance as Code
- Umfang
- Zone: Group IT Reporting Level: EMEA / Fertigung
- Filter
- os.family ist Windows device.type ist nicht Server bitlocker ist nicht Aktiviert
- bei Treffer
- Verstoß melden ermittelten Verantwortlichen benachrichtigen Nachweis mit Zeitstempel festhalten
- Rhythmus
- jeder Inventarzyklus – kontinuierlich
Richtliniendefinitionen lassen sich als JSON exportieren und importieren. Prüfen Sie sie in einem Pull Request, übertragen Sie sie zwischen Umgebungen und vergleichen Sie Änderungen, genau wie beim Rest Ihrer Infrastruktur.
-
Definieren
Filter-BuilderSie erstellen sie im wiederverwendbaren Filter-Builder, demselben, den auch die Gruppen nutzen. Sechs Governance-Richtlinientypen auf der Cloud-Seite, dazu Tag-Korrelationsregeln mit Gültigkeitsdaten.
-
Auswerten
KontinuierlichSie wird bei jedem Inventarzyklus, jeder Konnektor-Synchronisierung und jedem Abrechnungsimport neu ausgewertet. So ist der Compliance-Status in jedem Moment aktuell, in dem Sie ihn ansehen.
-
Durchsetzen
Handelt, statt nur zu alarmierenDie Ressourcen-TTL lässt die Ressource ablaufen, und Ausgabenlimits stoppen den Pool. Blacklisting blockiert die Installation, die Rückgewinnung holt die Nutzerlizenz zurück, und der Entzug beendet die OAuth-Berechtigung.
-
Nachweis
Audit-TrailVerlauf von Regelverstößen, ein Audit-Log über jeden Bereitstellungs- und Entzugsschritt und eine eigene Auditor-Rolle, die alles lesen und nichts ändern kann.
Was jede Disziplin durchsetzt
Alle 36, vollständig benannt
ITAM Belegen Sie kontinuierlich, dass alles unter Kontrolle ist. 6 benannte Funktionen
- Governance Policies: Compliance as Code mit wiederverwendbarem Filter-Builder
- Beispiele für Richtlinien: BitLocker aktiviert, Defender aktiv, Tag-Hygiene bei Azure-VMs
- Zonen zur Datentrennung bei mehreren Gesellschaften
- Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort durchsetzen
- Rollenbasierte Zugriffskontrolle mit granularen Berechtigungen
- JSON-Export und -Import von Richtliniendefinitionen
- Transparenz
- 8
- Optimierung
- 6
- Management
- 9
- Governance
- 6
SAM Belastbar, belegt und bereit, bevor Sie gefragt werden. 6 benannte Funktionen
- Kontinuierlicher Compliance-Status statt Abgleich zu einem Stichtag
- Lebenszyklus-Tracking für End of Life und End of Support
- Sperrlisten und Verbotsregeln für Anwendungen
- Audit-Trail über Verträge, Transaktionen und Ausschlüsse
- Governance Policies zur Verhinderung nicht autorisierter Software
- Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort einschränken
- Transparenz
- 7
- Optimierung
- 6
- Management
- 6
- Governance
- 6
SaaS Management Den Kreis schließen und den Nachweis behalten. 8 benannte Funktionen
- Offboarding-Checkliste pro Nutzer mit Entzugsstatus pro Lizenz
- Kennzahl für verschwendete Ausgaben bei Lizenzen, die noch ausgeschiedenen Mitarbeitenden zugeordnet sind
- Risikobewertung von OAuth-Berechtigungen nach Sensibilität, Umfang, Einwilligung und Inaktivität
- Entzug von Berechtigungen mit einem Klick, auch als Workflow-Aktion verfügbar
- Risikobewertung nach Datensensibilität, Compliance und geschäftlicher Kritikalität
- Audit-Log für jeden Bereitstellungs- und Entzugsschritt
- Sechsstufiges Rollenmodell einschließlich einer eigenen Auditor-Rolle
- Budgets pro Anwendung mit Warn- und kritischen Schwellenwerten
- Transparenz
- 8
- Optimierung
- 8
- Management
- 7
- Governance
- 8
Cloud Management Richtlinien, die greifen, bevor die Rechnung kommt. 9 benannte Funktionen
- Erkennung von Ausgabenanomalien gegenüber einem gleitenden Tagesdurchschnitt
- Befristete und wiederkehrende Budgetrichtlinien
- Erkennung von Anomalien bei der Ressourcenanzahl und Richtlinien für Ressourcenkontingente
- Tag-Compliance: Pflicht-Tags, verbotene Tags und Korrelationsregeln
- Ressourcen-TTL mit automatischer Durchsetzung des Lebenszyklus
- Gesamt- und Tageslimits für Ausgaben pro Ressource oder Pool
- Verlauf von Constraint-Verstößen und Nachverfolgung erkannter Constraints
- Sicherheitssignale: inaktive IAM-Benutzer, ungenutzter Konsolenzugriff, offene Sicherheitsgruppen
- Pool-basiertes Showback und Chargeback mit prognosebasierten Überschreitungsstatus
- Transparenz
- 8
- Optimierung
- 10
- Management
- 7
- Governance
- 9
AI Management KI-Nutzung genehmigen, einschränken und belegen, bevor daraus ein Vorfall wird. 7 benannte Funktionen
- Status-Workflow für Schatten-KI: verwaltet, blockiert oder ignoriert
- Risikobewertung von OAuth-Berechtigungen für KI-Tools mit Datenzugriff
- Risikobewertung nach Datensensibilität sowie DSGVO-, HIPAA- und SOC-2-Risiko
- KI-Budgets pro Anwendung mit Warn- und kritischen Schwellenwerten
- Jeder Tool-Aufruf von KI-Agenten auditiert und mit Kontingenterfassung
- Workflow-Automatisierung, die bei Erkennung warnt, blockiert oder entzieht
- Vollständiger Audit-Trail über Bereitstellung und Entzug von KI-Nutzerlizenzen
- Transparenz
- 8
- Optimierung
- 7
- Management
- 7
- Governance
- 7
Ein Nachweisspeicher
Alles schreibt in denselben Nachweisspeicher. Zonen legen fest, auf die Daten welcher Einheit Sie zugreifen können, Reporting Levels, wie tief Sie in die Organisation blicken können, und die Auditor-Rolle hat Lesezugriff auf das Gesamte.
KI und Automatisierung
KI ist integriert
und wird gesteuert wie alles andere.
Das funktioniert in zwei Richtungen, beide protokolliert. Ihre Agenten können die Plattform über einen Model-Context-Protocol-Server abfragen, und die Plattform steuert die KI, die Ihr Unternehmen bereits nutzt.
Ein MCP-Server in jedem Produkt
ITAM, SAM, SaaS, Cloud und AI Management stellen jeweils einen Model-Context-Protocol-Server bereit. So kann ein Agent Ihren Technologie-Assets, der Lizenzposition und der Cloud-Rechnung dieselbe Frage stellen und erhält drei übereinstimmende Antworten.
Ein Assistent für Ihre eigenen Daten
Der integrierte Dialogassistent antwortet auf Basis Ihrer eigenen Kosten- und Asset-Datensätze, derselben Tabellen, auf denen Berichte und Richtlinien laufen.
Jeder Tool-Aufruf protokolliert
Begrenzte Tokens je Organisation mit vollständiger Protokollierung der Tool-Aufrufe und Kontingentüberwachung. Sie sehen genau, was Ihre Agenten angefragt haben, und können weitere Anfragen unterbinden.
Automatisierung, die den Kreis schließt
Acht Auslöser, elf Bedingungen und dreizehn Aktionen auf einer Arbeitsfläche. Erkennung nützt nur, wenn danach etwas passiert.
Model Context Protocol
Jeder Aufruf protokolliert · jeder Aufruf auf Kontingente überwacht
- Ihr KI-Agent Claude, Copilot, Eigenentwicklungen
- Begrenztes MCP-Token Je Organisation, je Tool
- CerteroX MCP-Server In jedem Produkt
- Ihre eigenen Daten Assets, Lizenzen, Kosten, Risiko
Workflow-Arbeitsfläche
8 Auslöser · 11 Bedingungen · 13 Aktionen
Auslöser 8 verfügbar
- Ein Benutzer verlässt das Verzeichnis
- Eine Verlängerung tritt in die Kündigungsfrist ein
- Ein neues KI-Tool taucht in den Browserdaten auf
Bedingung 11 verfügbar
- 30+ Tage ohne Nutzung der Nutzerlizenz
- Risikobewertung der OAuth-Berechtigung über dem Schwellenwert
- Anwendungsbudget über der Warnschwelle
Aktion 13 verfügbar
- Nutzerlizenz zurückholen
- OAuth-Berechtigung entziehen
- Beleg in Slack oder Teams posten
Der hervorgehobene Pfad ist eine Kette. Die Engine kombiniert jeden Auslöser mit jeder Bedingung und jeder Aktion und schreibt jeden ausgeführten Schritt in das Audit-Log.
Architektur
Wie es bereitgestellt wird und wie Ihre Daten wieder herauskommen.
Die unbequemen Fragen, vollständig beantwortet.
Akkreditierungen
- ISO 27001:2022
- Cyber Essentials Plus
- SOC 2 Type 1
- FinOps Certified Platform
- FinOps Certified Service Provider
- ServiceNow Certified App
Mitgliedschaften
- Linux Foundation
- FinOps Foundation
Technologiepartnerschaften
- ServiceNow Partner
- Microsoft Partner
- Oracle Partner
ISO 27001:2022 für Informationssicherheitsmanagement, Cyber Essentials Plus auf der höchsten Stufe des britischen NCSC-Programms und ein SOC-2-Type-1-Testat. Beide FinOps-Zertifizierungen stammen von der FinOps Foundation, eine für CerteroX Cloud Management und eine für den Managed Service, und die Mitgliedschaft in der Linux Foundation besteht auf Silver-Ebene. Die Oracle-Partnerschaft umfasst Verifizierungen als Drittanbieter-Tool für Java, Database und Fusion Middleware.
- Bereitstellung
- Als SaaS, gehostet und betrieben von Certero. Oder On-Premises in Ihrem eigenen Rechenzentrum, auch in Netzwerken ohne ausgehende Verbindung, wo die eigenständige Inventarisierung die Daten manuell überträgt.
- Single Sign-on
- ADFS, Microsoft Entra ID, Okta und PingOne.
- Zugriffssteuerung
- Rollenbasierte Zugriffssteuerung mit granularen Berechtigungen. Zonen trennen Daten zwischen Einheiten. Reporting Levels beschränken die Sichtbarkeit auf eine Organisationseinheit oder einen Standort. SaaS Management ergänzt ein sechsstufiges Rollenmodell einschließlich einer eigenen Auditor-Rolle, Cloud Management bringt drei integrierte Rollen in fünf Berechtigungsgruppen mit.
- Datenausgabe
- Eine schreibgeschützte Certero API mit dokumentierter Power-BI-Datenquelle. Export der Rohabrechnungsdaten in externe BI. Zeitgesteuertes E-Mail-Reporting und Berichtszustellung an Slack und Microsoft Teams.
- Agentenzugriff
- Ein Model-Context-Protocol-Server in jedem Produkt, mit begrenzten Tokens je Organisation und vollständiger Protokollierung der Tool-Aufrufe. Unterstützung externer MCP-Plugins für Aufrufe an andere Server.
- Offene Standards
- Native Unterstützung für FOCUS, die FinOps Open Cost and Usage Specification. Software-Identification-Tags (SWID) mit UNSPSC-Klassifizierung. JSON-Export und -Import von Richtliniendefinitionen.
Häufige Fragen zur Plattform
Die entscheidenden Fragen
Ist CerteroX ein Produkt oder fünf?
Fünf Produkte, eine Plattform. Jedes läuft eigenständig und wird separat erworben, doch sie teilen ein Asset-Modell, ein Zugriffsmodell und einen Audit-Trail. Das zweite hinzuzufügen verursacht daher keinen Integrationsaufwand.
Was bedeutet „ein Datenmodell“ in der Praxis?
Ein Gerät, eine Lizenz, eine SaaS-Nutzerlizenz, eine Cloud-Ressource und ein ML-Executor sind alle Asset-Datensätze. Sie führen Verantwortliche, Kosten, Lebenszyklusstatus und Compliance-Status in denselben Feldern. Eine Gruppe, eine Richtlinie, eine Berechtigung oder ein Bericht, den Sie einmal erstellen, gilt daher für alle.
Müssen wir einen Agenten bereitstellen?
Nein. Von den zehn Erkennungsmethoden benötigen mehrere überhaupt keine Installation auf dem Zielsystem: agentenlose Inventarisierung, Inventarisierung per Befehlszeile über csinvcli, Network Discovery über NetBIOS, SNMP und ICMP, Active-Directory-Import sowie die Konnektoren der Cloud- und SaaS-Anbieter. Wo der Agent erlaubt ist, geht er tiefer, aber er ist nie der einzige Zugang.
Erreicht es Air-Gapped- oder stark abgeschottete Systeme?
Ja. Die eigenständige Inventarisierung erfasst ein System ohne Verbindung zur Plattform und importiert die Datei separat, und die gesamte Plattform lässt sich On-Premises bereitstellen. Gesicherte Bereiche und isolierte OT-Netze sind dann keine dauerhaften blinden Flecken mehr.
Wie gelangen Daten aus der Plattform heraus?
Eine schreibgeschützte Certero API mit dokumentierter Power-BI-Datenquelle, Export der Rohabrechnungsdaten in externe BI, zeitgesteuertem E-Mail-Reporting, Berichtszustellung an Slack und Microsoft Teams sowie einem Model-Context-Protocol-Server für KI-Agenten.
Können unsere eigenen KI-Agenten es abfragen?
Ja. Jedes Produkt stellt einen MCP-Server mit begrenzten Tokens je Organisation bereit. Jeder Tool-Aufruf wird protokolliert und auf Kontingente überwacht, sodass der Zugriff von Agenten genauso gesteuert wird wie der von Menschen.
SaaS oder On-Premises?
Beides. Dasselbe Produkt, dasselbe Datenmodell und dieselbe Richtlinien-Engine, auf beide Arten bereitgestellt.
In der Praxis
Was diese Mechanismen wert sind, erzählen am besten die Organisationen, die sie einsetzen.
Ein Ergebnis, von Anfang bis Ende
Sehen Sie, wie es
die Rechner findet,
die niemand gezählt hat.
Network Discovery scannt ein Class-C-Subnetz in unter fünf Sekunden. Sehen Sie es im vollen Umfang laufen und verfolgen Sie dann ein einzelnes Ergebnis bis zum Ende: vom Datensatz, in dem es landet, über die Richtlinie, die es steuert, bis zur Aktion, die es abschließt.
Eine vollständig befüllte Umgebung und eine ehrliche Antwort, kein PDF hinter einem Formular.