Planned
15Committed and queued
Option, „Evidences“ in einem neuen Tab aus den Listenansichten zu öffnen
Es gibt keine Möglichkeit, aus der Liste der Beweise (oder ähnlichen Listen) einen Link in einem neuen Tab zu öffnen. Wenn man auf einen Eintrag klickt und dann zurückgeht, wird die Scrollposition wieder an den Anfang zurückgesetzt, wodurch man in einer langen Liste von Beweisen den Überblick verliert.
Sicherheitsdokumente von Lieferanten automatisieren
Was die größeren Anbieter (Google, AWS, Microsoft, Jira usw.) betrifft, sollten Sie die Sicherheitsdokumente (ISO-Zertifikate, Datenschutzvereinbarungen usw.) automatisieren. Diese manuell zu suchen und das richtige Dokument auszuwählen, kann sehr mühsam sein.
Funktionswunsch: Aufnahme der Lieferantenadressdaten in den Lieferantenexport
Lösungsvorschlag Fügen Sie dem Lieferanten-Export die Adressdaten des Lieferanten (oder zumindest den Standort bzw. das Land des Lieferanten) hinzu. Problem Wir nutzen den Lieferantenexport häufig im Rahmen von Sicherheitsfragebögen, Kunden-Onboarding-Prozessen und bei der Vorbereitung auf Audits. Der aktuelle Export liefert zwar eine Liste der Lieferanten, enthält jedoch keine Angaben zur Adresse oder zum Standort der Lieferanten. Viele Fragebögen zur Kunden-Due-Diligence und zu Sicherheitsüberprüfungen erfordern nicht nur den Namen des Lieferanten, sondern auch Angaben zum Standort des Lieferanten. Daher müssen wir derzeit jeden Lieferanteneintrag manuell öffnen und die Adressdaten in die exportierte Lieferantenliste kopieren.
Erweitern Sie „Anbieter“ um Partner und andere Dritte.
Problem Der aktuelle Abschnitt „Anbieter“ ist in seinem Umfang begrenzt und legt nahe, dass nur Softwareanbieter aufgeführt werden sollten. In der Praxis arbeiten Unternehmen jedoch mit verschiedenen Arten von Drittanbietern zusammen, darunter: Infrastrukturanbieter, Partner, die an der gemeinsamen Entwicklung beteiligt sind, Kunden, die an gemeinsamen Projekten beteiligt sind. Diese Unternehmen sind derzeit im Abschnitt „Anbieter“ nicht eindeutig vertreten, obwohl sie aus Risiko- und Compliance-Sicht relevant sind. Vorgeschlagene Lösung Umbenennung des Abschnitts „Anbieter“ in „Anbieter und Partner“ oder Erweiterung des Abschnitts, um verschiedene Arten von Drittanbietern (z. B. Anbieter, Partner, Kunden, Infrastrukturanbieter) ausdrücklich zu unterstützen. Vorteile Genauere Darstellung der Beziehungen zu Dritten Bessere Abdeckung von Nicht-Software- und Kooperationspartnern Verbesserte Übersichtlichkeit und Benutzerfreundlichkeit für Kunden
Aufgaben in Linear erstellen
Obwohl ich Linear als Teil der Ticket-Integrationen verbunden habe, scheint Jira die einzige verfügbare Option zu sein, um Aufgaben aus SecFix automatisch zu erstellen und zu verknüpfen.
Synchronisieren Sie die Fälligkeitstermine von Behandlungsaufgaben mit den Fälligkeitsterminen im verknüpften Ticket.
Im besten Fall würde das Ticket in Jira aktualisiert werden, wodurch das Fälligkeitsdatum im Risikoregister synchronisiert werden sollte, wenn das Ticket verknüpft ist.
Ablaufdatum der Onboarding-Aufgaben
Derzeit haben Administratoren keine Möglichkeit zu erkennen, wann eine Onboarding-Aufgabe bald abläuft. Es wäre hilfreich, Ablaufdaten anzuzeigen, damit Administratoren die Mitarbeiter proaktiv daran erinnern können, ihre Aufgaben vor Ablauf der Frist zu erledigen.
Struktur und Gruppierung der Lieferanten
Im Namen von Jan W. möchte ich anmerken: Derzeit haben unsere Kunden keinen guten Überblick über die Lieferanten. Die Lieferanten sind derzeit nach Eigentümern, Risikostufe oder Status sortiert. Sobald die Anzahl der Lieferanten steigt, gibt es keine Möglichkeit mehr, sie nach Kategorien zu sortieren. Der Kunde schlägt vor, die Risikoszenarien wie folgt zu strukturieren: Abteilungen anzulegen; Zuweisung von Labels; Gruppierung. Anwendungsfall: Ein KMU mit mehreren Abteilungen und mehreren Lieferanten benötigt einen guten Überblick über die Lieferanten. Das Hinzufügen von Gruppierungen oder Kennzeichnungen nach Abteilungen hilft unseren Kunden dabei, Lieferanten der richtigen Kategorie zuzuordnen – beispielsweise Bankwesen, interne Kommunikation usw. Dies hilft den Kunden, die Arbeit auf der Plattform zu strukturieren und die Zuständigkeiten für die Lieferanten effizienter zu verwalten.
Automatisierte Risikobewertungen von Lieferanten
Es wäre großartig, wenn das Modul „Lieferantenmanagement“ um automatisierte Lieferantenrisikobewertungen erweitert würde. Diese Funktion sollte eine systematische Bewertung der Sicherheits- und Compliance-Risiken von Lieferanten ohne manuellen Eingriff ermöglichen. Wichtigste Funktionen: Möglichkeit, automatisierte Formulare zur Risikobewertung an Lieferanten zu versenden. Standardisierte Risikobewertung auf Basis der Antworten. Integration in Lieferantenprofile zur Nachverfolgung und Berichterstellung. Diese Erweiterung würde die Effizienz steigern, den manuellen Arbeitsaufwand reduzieren und einen einheitlicheren Prozess zur Bewertung von Lieferantenrisiken gewährleisten.
Benutzerdefinierte Felder zu Lieferanten hinzufügen
Es wäre toll, wenn man den Lieferanten benutzerdefinierte Felder hinzufügen könnte. So könnten wir wichtige Details nachverfolgen, wie zum Beispiel: Wurde der Vertrag unterzeichnet? Löschen sie Daten innerhalb von sechs Monaten? Wo befinden sich ihre Daten? Wo werden die Daten verarbeitet?
Building Now
3Actively being built
Vendor List: Flag for Stored Assessment Docs (+Expiration Date)
For convenience it would be a very nice feature to have a column in the Vendor Overview List, which contains a flag showing, if a certificate and/or a questionnaire was provided. This avoids clicking through all the vendor records. A+ it would be to see also the expiration date (could be a manually added value).
Rename "remediate" button for automated checks to prevent confusion
I would like to share a small usability suggestion regarding the Secfix interface. For findings such as the Microsoft 365 checks, the action button is currently labeled "Remediate". Initially, both a colleague and I were hesitant to click it because it sounded like it would immediately apply changes to our environment. In practice, the button opens guidance and remediation instructions rather than performing the remediation itself. For that reason, a label such as "Instructions", "View Instructions", or "Review Remediation Steps" may better reflect the actual behaviour and help avoid confusion.
Massenaktion zur Überprüfung des Umfangs der HRIS-Verbindungen – HR-Daten zusammenführen
Bei den Mitarbeitern, für die keine Übereinstimmung gefunden wurde, erfordert das Hinzufügen von Mitarbeitern aus der HRIS-Synchronisierung jeweils drei Klicks, wobei man zwischendurch warten muss, bis die Daten geladen sind. Ich arbeite gerade einen Rückstand ab, und das summiert sich schnell. In der Benutzeroberfläche kann ich ohnehin nichts ändern, da die Felder gesperrt sind – daher habe ich das Gefühl, unnötige Arbeit zu verrichten, die einfach in einem Schritt für alle erledigt werden könnte. Was ich mir wünsche: Kontrollkästchen in jeder Zeile sowie eine Option zum „Alle auswählen“ (auf der rechten Seite wäre das gut). Alles ankreuzen, das Unnötige abwählen und dann eine Aktion ausführen: Mitarbeiter hinzufügen Als „außerhalb des Geltungsbereichs“ markieren
Completed
153Recently shipped
Allow custom classifications on the Inventory
We’d like to be able to adjust the data classification options available on inventory assets. Our classification scheme has four levels, including a Restricted category for our most sensitive assets, but the platform only offers a fixed set of classifications, and Restricted isn’t one of them. What we’d like: Either: Add Restricted as a standard classification option, or Let workspace admins edit or add classification levels to match their own information classification policy.
Schulungen zur Sensibilisierung für Sicherheitsfragen: Untertitel in weiteren Sprachen
Hallo, um alle Mitarbeiter zu schulen, müsste die Schulung zum Sicherheitsbewusstsein auch auf Portugiesisch verfügbar sein. Dies erfolgt in der Regel über YouTube Studio → Video → Untertitel → Sprachen. Maschinell übersetzte Untertitel sind für uns völlig in Ordnung. Sollte dies bei SecFix nicht funktionieren, könnten wir stattdessen ordnungsgemäß übersetzte Untertitel in Portugiesisch bereitstellen, was eine präzisere, nicht maschinell erstellte Alternative darstellen würde. Bitte teilen Sie uns mit, wie Sie vorgehen möchten, damit wir die SecFix-Schulung effektiv in anderen Sprachen einsetzen können. Als schnellere Übergangslösung werden wir ein vollständiges zweisprachiges Dokument mit allen Fragen und Antworten sowohl auf Englisch als auch auf Portugiesisch bereitstellen, damit unsere Nutzer sich zunächst die Videos ansehen und dann selbst die Optionen auswählen können. Mit freundlichen Grüßen, Petru Faurescu
Sortieren auf der Seite „Mitarbeiter“
Die Seite „Mitarbeiter“ verfügt zwar über Filterfunktionen, bietet jedoch keine Sortieroption wie beispielsweise die Seite „Computer“. Ist das beabsichtigt oder ist diese Funktion versehentlich verloren gegangen? Insbesondere eine Sortierung nach Datum wäre hilfreich.
Devolutions Passwort Manager in Secfix Computer aufnehmen
Der Secfix Agent prüft die PC’s. Devolutions Workspace wurde umbenannt in Devolutions Password Manager. Diesen bitte zusätzlich aufnehmen
Devolutions Workspace als Passwort-Manager erkennen
https://devolutions.net/workspace/
Exportfunktion für Daten aus Access Review
Kontext / Problem: Derzeit können wir die Daten zur Zugriffsprüfung (Liste der Benutzer und Berechtigungen) nicht aus der Plattform exportieren. Dies führt insbesondere bei größeren Kunden wie uns zu Schwierigkeiten. Auswirkungen für den Kunden: Das manuelle Kopieren der Daten in die Vorlage für die Zugriffsprüfung ist zeitaufwändig und fehleranfällig. Vorgeschlagene Lösung: Einführung einer Exportfunktion (z. B. CSV/Excel) für Zugriffsprüfungsdaten direkt aus dem Bereich „Zugriff“.
Option zum Sortieren der Lieferantenliste nach „Gespeicherte Daten“
Dies könnte hilfreich sein, um alle Programme, die personenbezogene Daten verarbeiten, schnell zu finden.
Besitzerinformationen bei Mauszeiger-Überfahrt anzeigen
Es wäre hilfreich, wenn auf der Seite „Lieferanten und Lagerbestand“ die Eigentümerinformationen bereits angezeigt würden, sobald man mit der Maus über die Blase fährt, so wie es bereits für das Risikoregister umgesetzt ist. Derzeit muss man auf die Blase klicken, und dann wird der Name teilweise vom Bearbeitungsdialog verdeckt.
Möglichkeit, die Aktion „Als keine Person markieren“ auf der Mitarbeiterseite rückgängig zu machen
Ich finde, wenn wir (als Administrator) jemanden als „keine Person“ markieren, sollte es eine Option geben, diese Markierung wieder aufzuheben. Das kann versehentlich passieren oder zu Testzwecken geschehen, und es muss rückgängig gemacht werden können.
Möglichkeit, alle Konten anzuzeigen, für die sich ein Mitarbeiter angemeldet hat
Ich bin kürzlich von einem anderen Tool zu Secfix gewechselt und suche nun nach einer bestimmten Funktion, die sie anbieten. Ich wünschte, ich hätte einen Screenshot, um Ihnen das zu zeigen. Irgendwie ist es ihnen möglich, alle SaaS-Konten aufzulisten, für die sich eine E-Mail-Adresse in unserer Domain angemeldet hat. Anstatt nur Google zu sehen, weiß ich beispielsweise, dass Person X Zugriff auf ChatGPT, Cursor, Atlassian, Docker, Microsoft, Notion, Zoom, Figma usw. hat. Ich möchte sofort auf diese Informationen für jeden Mitarbeiter zugreifen können. Das ist sehr hilfreich für Zugriffsüberprüfungen, die für die SOC2-Konformität erforderlich sind.