Wir verwenden notwendige Cookies, um diese Website zu betreiben. Mit Ihrer Einwilligung möchten wir außerdem Analyse-Cookies verwenden, um zu sehen, wie die Website genutzt wird, sowie funktionale Cookies für Chat und Videos. Sie können Ihre Auswahl jederzeit unter „Cookie settings“ ändern. Unsere Cookie-Richtlinie lesen
So funktioniert es
Verbindungen mit Lesezugriff auf Ihre Cloud-Konten und ein schlanker Agent auf Ihren Servern senden Sicherheitsmetadaten an SeqOps. SeqOps analysiert sie, stuft die Befunde ein und zeigt Ihnen, wie Sie sie beheben.
Schritt 1: Mit Lesezugriff anbinden
Fügen Sie ein AWS-Konto, ein Azure-Abonnement oder ein Google-Cloud-Projekt mit Leseberechtigungen hinzu. Bei AWS ist das eine IAM-Rolle mit den Richtlinien SecurityAudit und ViewOnlyAccess; bei Google Cloud aktivieren Sie zuerst die Cloud Resource Manager API und die Compute Engine API.
Schritt 2: SeqOps erfasst Konfigurationsmetadaten
Einstellungen, Identitäten, Netzwerkregeln sowie Speicher- und Compute-Konfiguration – über eine verschlüsselte Verbindung.
Schritt 3: Befunde werden eingestuft
Fehlkonfigurationen und Risiken werden anhand von Sicherheits-Benchmarks geprüft und als Kritisch, Hoch, Mittel, Niedrig oder Informativ eingestuft.
Schritt 4: Sie beheben und verfolgen
Weisen Sie Befunde zu, verfolgen Sie Alerts von Neu bis Behoben und sehen Sie, wie sich Ihr Compliance-Score verändert.
Schritt 5: Jederzeit trennen
Entfernen Sie das Konto in SeqOps und löschen Sie die IAM-Rolle (oder ihr Pendant), um den Zugriff vollständig zu beenden. Beim Löschen eines Kontos wird auch dessen Verlauf entfernt – exportieren Sie daher vorher Ihre Berichte.

Schritt 1: Agenten installieren
Ein schlanker Agent pro Windows- oder Linux-Server. Er baut nur ausgehende HTTPS-Verbindungen (Port 443) auf, auch zu Amazon S3 für Agent-Downloads. Keine eingehenden Firewall-Regeln und keine Cloud-Zugangsdaten auf dem Server.
Schritt 2: Der Agent meldet Sicherheitsmetadaten
Installierte Software und Versionen, Konfiguration und Sicherheitseinstellungen.
Schritt 3: SeqOps gleicht sie mit bekannten Schwachstellen ab
Befunde werden mit CVEs verknüpft, nach Schweregrad eingestuft und mit Behebungshinweisen versehen.
Schritt 4: Sie patchen und verfolgen
Weisen Sie den Alert zu, setzen Sie die Behebung um und verfolgen Sie ihn von Neu bis Behoben.

Sicherheitsmetadaten – verschlüsselt bei der Übertragung und im Ruhezustand und gespeichert in AWS eu-north-1 (Stockholm).
Konfigurationszustände, Softwareversionen, Sicherheitseinstellungen sowie Ergebnisse zu Schwachstellen und Compliance.
Behalten Sie Ihren Endpoint-Schutz, Ihr EDR, MDR und SIEM. SeqOps liefert die fehlende Sicht: welche Schwachstellen es in Ihrer Cloud und auf Ihren Servern gibt und welche Sie zuerst beheben sollten. Senden Sie Alerts an Slack, Microsoft Teams, Jira oder ServiceNow – oder über Webhooks und die REST-API an jedes beliebige System.