Von wenig Sicherheitswissen zu prüffähigen Compliance-Unterlagen.
Beschreiben Sie Ihr Produkt. Sytance identifiziert Bedrohungen, bewertet und mindert Risiken, plant Sicherheitstests, stellt Rückverfolgbarkeit her und erstellt Ihr vollständiges Compliance-Paket.
/
Systemkontext
Produktfakten
Produktname
Industrielles SPS-Gateway
Beschreibung
Sicherer Fernzugriff und sichere Datenübertragung für SPS-Systeme.
Betriebsumgebung
Fabrikhalle, lokales Netzwerk vor Ort
Datenflüsse
SPS ↔ Gateway ↔ Cloud
Schnittstellen
Ethernet, seriell, HTTPS
Komponenten
Hardware, Firmware, Cloud-Dienst
Vertrauensgrenzen
Gerät, Netzwerk, Cloud
Annahmen
Physisch gesichertes, vom IT-Team verwaltetes Netzwerk
/
Bedrohungsmodellierung
Bedrohungen
Schutzgüter
Datenflüsse
Schnittstellen
Bedrohung
Kategorie
Nicht autorisierter Fernzugriff
Zugriffskontrolle
Manipulation an der Firmware
Manipulation
Abhören von Daten während der Übertragung
Offenlegung von Informationen
Schwache Verwaltung von Zugangsdaten
Zugriffskontrolle
Dienstverweigerung
Verfügbarkeit
1–5 von 15 Bedrohungen werden angezeigt
/
Compliance-Dokumentation
Prüfungsreife Dokumentation
Word und Excel
Paketinhalt
Status
01 Zusammenfassung des Produktkontexts
DOCX
Zugeordnet
02 Bedrohungsmodellbericht
DOCX
Zugeordnet
03 Risikobewertung
XLSX
Bereit
04 Sicherheitsanforderungen
DOCX
Bereit
Compliance-Ergebnis
Produktkontext, Bedrohungen, Kontrollen und Nachweise bleiben bis zum fertigen Paket miteinander verknüpft.
KEIN SICHERHEITSTEAM ERFORDERLICH
Ihr Produktwissen reicht aus.
Sicherheitsframeworks und Arbeitsabläufe sind integriert. Sie müssen keine leeren Vorlagen ausfüllen.
Beschreiben Sie Ihr Produkt
Beantworten Sie einfache Fragen mit dem Produktwissen, über das Ihr Team bereits verfügt.
Sytance erledigt die Sicherheitsarbeit
Bedrohungen werden identifiziert, Risiken gemindert und Sicherheitstests für Sie geplant.
Ihr Compliance-Paket ist fertig
Alle erforderlichen Dokumente und Rückverfolgbarkeitsnachweise werden gemeinsam erstellt.
Für regulierte Produktteams, die ihr erstes Cybersicherheitspaket erstellen
Von wenig Sicherheitswissen zu prüffähigen Compliance-Unterlagen.
Beschreiben Sie Ihr Produkt. Sytance identifiziert Bedrohungen, bewertet und mindert Risiken, plant Sicherheitstests, stellt Rückverfolgbarkeit her und erstellt Ihr vollständiges Compliance-Paket.
/
Systemkontext
Produktfakten
Produktname
Industrielles SPS-Gateway
Beschreibung
Sicherer Fernzugriff und sichere Datenübertragung für SPS-Systeme.
Betriebsumgebung
Fabrikhalle, lokales Netzwerk vor Ort
Datenflüsse
SPS ↔ Gateway ↔ Cloud
Schnittstellen
Ethernet, seriell, HTTPS
Komponenten
Hardware, Firmware, Cloud-Dienst
Vertrauensgrenzen
Gerät, Netzwerk, Cloud
Annahmen
Physisch gesichertes, vom IT-Team verwaltetes Netzwerk
/
Bedrohungsmodellierung
Bedrohungen
Schutzgüter
Datenflüsse
Schnittstellen
Bedrohung
Kategorie
Nicht autorisierter Fernzugriff
Zugriffskontrolle
Manipulation an der Firmware
Manipulation
Abhören von Daten während der Übertragung
Offenlegung von Informationen
Schwache Verwaltung von Zugangsdaten
Zugriffskontrolle
Dienstverweigerung
Verfügbarkeit
1–5 von 15 Bedrohungen werden angezeigt
/
Compliance-Dokumentation
Prüfungsreife Dokumentation
Word und Excel
Paketinhalt
Status
01 Zusammenfassung des Produktkontexts
DOCX
Zugeordnet
02 Bedrohungsmodellbericht
DOCX
Zugeordnet
03 Risikobewertung
XLSX
Bereit
04 Sicherheitsanforderungen
DOCX
Bereit
Compliance-Ergebnis
Produktkontext, Bedrohungen, Kontrollen und Nachweise bleiben bis zum fertigen Paket miteinander verknüpft.
GEFÜHRTE PRODUKTEINRICHTUNG
Wählen Sie, was zu Ihnen passt. Sytance ergänzt den Rest.
Wählen Sie einige Angaben zu Ihrem Produkt aus. Mit jeder Auswahl nimmt Ihr erstes Sicherheitsmodell Gestalt an.
KI-gestützte Produkteinrichtung
Die meisten Fragen lassen sich mit einem Klick beantworten.
PRODUKTTYP
Was entwickeln Sie?
1 ausgewählt
Industrieprodukt
IoT-Produkt
Medizinprodukt
Softwareprodukt
BETRIEBSUMGEBUNG
Wo wird es eingesetzt?
2 ausgewählt
Kundenstandort
Fabriknetzwerk
Öffentliche Cloud
Mobile Umgebung
KI erstellt den Entwurf
während Sie auswählen
Kontext
Architektur
Bedrohungen
Risiko
Tests
LIVE-ERGEBNISSE
Ihre Sicherheitsarbeit nimmt Gestalt an
Feldgeräte
Industrielles SPS-Gateway
MES
Cloud-Dienst
Lokales HMI
Bedrohungen
Nicht autorisierter Fernzugriff
Manipulation des Firmware-Updatekanals
Offenlegung von Betriebsdaten
Risiken und Risikominderungen
Fernzugriff · Starke Authentifizierung
Manipulation von Updates · Signierte Firmware
Offenlegung von Daten · Verschlüsselte Übertragung
Sicherheitsentwurf
Signierte Firmwareupdates durchsetzen
Eindeutige Gerätezugangsdaten verlangen
Betriebsdaten bei der Übertragung verschlüsseln
Sicherheitstests
Nicht signierte Updatepakete ablehnen
Sperre nach fehlgeschlagenen Anmeldungen verifizieren
Verschlüsselte Kommunikation testen
Mit Sytance
Etwa
15 Minuten
Im Vergleich zu externen Spezialisten
15.000–40.000 $ sparen
an Fach- und Beratungskosten
Ein vollständiges, rückverfolgbares Compliance-Paket
Sytance erledigt die Sicherheitsarbeit für Sie. Methoden, Bewertungen, Vorlagen, Nachweisverknüpfungen und abschließende Dokumente sind integriert. Sie müssen keine Tabellen oder Word-Dateien zusammenstellen.
Bedrohungsmodell
Risikoregister
Sicherheitsanforderungen
Testplan
SBOM
Rückverfolgbarkeit
Abschließende Dokumente
Erledigen Sie die Sicherheitsarbeit, ohne ein Sicherheitsteam aufzubauen.
Normalerweise erfordert dies Fachmethoden, teamübergreifende Übergaben, Nachverfolgung in Tabellen, Dokumentenarbeit und einen Beratungsauftrag. Sytance integriert all das.
Zu erlernende Methoden
Bedrohungsmodellierung, CVSS und Tests
Abzustimmende Teams
Produkt, Sicherheit und Qualität
Zusammenzustellende Dateien
Vorlagen, Tabellenkalkulationen und Word-Dokumente
Ohne Sytance
Mehrere Teams arbeiten parallel, warten auf Prüfungen und überarbeiten die Ergebnisse.
Übliche Projektdauer
8–12 Wochen
Woche 1
Woche 4
Woche 8
Woche 12
Sicherheitsexperte
Methoden und Risikoentscheidungen
Bedrohungsmodell
Risiko und CVSS
Anforderungen
Produkt und Entwicklung
Produktfakten und Umsetzung
Produktkontext
Risikominderungen
Testplan
Qualität und Compliance
Nachweise und Freigabebereitschaft
SBOM-Prüfung
Nachweise
Rückverfolgbarkeit
Beratung und Prüfung
Workshops, Prüfzyklen und Überarbeitungen
Workshops
Prüfungen
Überarbeitung und Dokumente
100+
Stunden von Spezialisten
Über den gesamten Sicherheitsprozess hinweg
Mehrere Teams
Prüfungen und Überarbeitungen
Sicherheit, Entwicklung, Qualität und Beratung
SBOM- UND SCHWACHSTELLENINFORMATIONEN
Hunderte Schwachstellen. Erkennen Sie, worauf es ankommt.
Verwalten Sie Ihre SBOM. Scannen Sie mit unserer integrierten Engine. Nutzen Sie Ausnutzungsinformationen, um Ihre Prüfung gezielt auszurichten.
SBOM-Verwaltung
Komponenten, Versionen und Schwachstellenfunde miteinander verknüpft halten.
Integrierte Scan-Engine
Softwareabhängigkeiten mit Schwachstellendaten aus mehreren Quellen abgleichen.
Nachweisgestützte Triage
Erkennen, welche Funde geprüft werden müssen – mit klarer Begründung und unterstützenden Informationen.
Schwachstellenprüfung
Veranschaulichende Bewertung- Komponentenabgleich
- Informationen zur Ausnutzung
- Prüfung
AUSGEWÄHLTER FUND
Beispielabhängigkeit
Version 1.0
Übereinstimmung von Komponente und Version bestätigt
- CISA KEV
- Bekannte Ausnutzung
- Öffentlicher Exploit
- Verfügbar
- EPSS
- Prüfschwelle überschritten
Prüfung erforderlich
Prüfen Sie betroffene Funktionen, Exposition und erreichbare Einstiegspunkte.
Informationen → Bewertung → Sicherheitsaufzeichnung
Schwachstelleninformationen aus mehreren Quellen
- NVD
- OSV
Abdeckung von Schwachstellen
- CISA KEV
- EPSS
Hinweise auf Ausnutzung
- Exploit Database
- Metasploit
Informationen zu öffentlich verfügbaren Exploits
DOKUMENTATION UND COMPLIANCE
Eine vollständige Sicherheitsdokumentation. Bereit für jede Anforderung.
Detaillierte Sicherheitsdokumente werden gemeinsam erstellt und für jede anwendbare Anforderung strukturiert.
ERSTELLTES SICHERHEITSPAKET
Gemeinsam aus demselben geprüften Datensatz erstellt.
Bedrohungsmodell
Systemkontext, Assets, Vertrauensgrenzen, Angriffspfade und Bedrohungsszenarien
Risikobewertung und CVSS
Auswirkungen, Eintrittswahrscheinlichkeit, Bewertungsbegründung, Behandlung und Restrisiko
Sicherheitsanforderungen und Entwurf
Sicherheitsziele, Risikominderungen, Entwurfsentscheidungen und Anforderungen an die Absicherung
Verifizierungs- und Testplan
Testmethoden, Akzeptanzkriterien, Verifizierungsergebnisse und zugehörige Nachweise
SBOM- und Schwachstellenentscheidungen
Komponentenverzeichnis, Lieferantenangaben, Befunde und Entscheidungen zur Behebung
Nachweise und Rückverfolgbarkeit
Bedrohung → Risiko → Anforderung → Test → Nachweis
Technische Dokumentation
Architektur, sichere Konfiguration, Betriebshinweise und abschließende Compliance-Dokumentation
VORBEREITET FÜR
EU CRA
IEC 62443-4-1
Medizinprodukt
Kundenabsicherung
Produktsicherheitsdokumentation
Inhaltsverzeichnis
1
Produkt- und Systemkontext
1
1.1
Produktumfang und vorgesehene Verwendung
2
1.2
Architektur und Vertrauensgrenzen
4
1.3
Assets, Schnittstellen und Datenflüsse
6
2
Bedrohungsmodellierung
9
2.1
Bedrohungsszenarien und Annahmen
10
2.2
Angriffspfade und betroffene Assets
13
2.3
Umgang mit Bedrohungen
17
3
Risikobewertung
20
3.1
Analyse der Auswirkungen und Eintrittswahrscheinlichkeit
21
3.2
CVSS-Vektor und Bewertungsbegründung
24
3.3
Behandlung und Restrisiko
28
4
Sicherheitsanforderungen und Entwurf
32
4.1
Sicherheitsziele und Anforderungen
33
4.2
Risikominderungs- und Entwurfsentscheidungen
38
5
Verifizierung und Nachweise
44
5.1
Testmethoden und Akzeptanzkriterien
45
5.2
Ergebnisse, Nachweise und Rückverfolgbarkeit
50
6
SBOM und Schwachstellenmanagement
58
7
Abschließende technische Dokumentation
62
PREISE
Mit einem Produkt starten. Mit jeder Freigabe weiter skalieren.
Erstellen Sie Sicherheitsnachweise für Produkte in einem Arbeitsablauf – von Bedrohungsmodellierung und Risikobewertung über Sicherheitsanforderungen und Testplanung bis zur Prüfung von SBOMs und Schwachstellen. Evaluieren Sie die Plattform mit einem Produkt, arbeiten Sie im Business-Tarif mit bis zu 10 Personen zusammen oder vereinbaren Sie einen auf Ihre Organisation zugeschnittenen Enterprise-Vertrag.
Evaluierung
Kostenlos
14 Tage
Für Einzelpersonen, die ein reales Produkt vor einer breiteren Nutzung im Team prüfen möchten.
Entdecken Sie Bedrohungsmodellierung, Risikobewertung und die Prüfung Ihrer Nachweise auf Vollständigkeit. Die eingeschränkte Vorschau ist mit einem Wasserzeichen versehen. Personalisierte formelle Dokumente und vollständige Pakete sind erst nach einem Wechsel zu einem kostenpflichtigen Tarif verfügbar.
TARIFLEISTUNGEN
1 aktives Produkt zum Ausprobieren des Arbeitsablaufs
1 Produktversion
1 Nutzerplatz für die kontoverantwortliche Person
60 KI-Einheiten innerhalb von 14 Tagen für KI-gestützte Analysen
Dokumentenkatalog, Rückverfolgbarkeit der Nachweise und Prüfungen auf Vollständigkeit
PDF-Vorschau des Bedrohungsmodells mit Wasserzeichen und eingeschränkten Risikoangaben
Vollständiger Export personalisierter Dokumentpakete nach einem Wechsel zum Business-Tarif
Business
EMPFOHLEN
12.999 €
18.999 €
Nur noch kurze Zeit zum Einführungspreispro Jahr, zzgl. anwendbarer Steuern
Für Teams mit bis zu 10 Personen, die über mehrere Freigaben hinweg Nachweise zur Produktsicherheit erstellen.
Arbeiten Sie gemeinsam an bis zu 5 aktiven Produkten mit 10 enthaltenen Nutzerplätzen. Laden Sie Kolleginnen und Kollegen in Ihre Organisation ein und erstellen Sie personalisierte PDF- und bearbeitbare DOCX-Dokumente sowie vollständige Nachweispakete.
TARIFLEISTUNGEN
Bis zu 5 aktive Produkte mit zentral verwalteten Sicherheitsnachweisen
Unbegrenzte Versionen pro aktivem Produkt für laufende Freigaben
10 Nutzerplätze einschließlich der kontoverantwortlichen Person; Mitglieder können eingeladen werden
1.000 KI-Einheiten pro Monat für Analysen und Dokumententwürfe
1 gleichzeitig laufender Dokumentexport
Personalisierte HTML-Vorschauen, PDF, bearbeitbare DOCX-Dokumente und vollständige Pakete
Enterprise
Individuelles Angebot
Jahresabonnement
Für Organisationen, die Produktkapazität und Teamzugriff passend zu ihrem Vertrag benötigen.
Enthält die Dokumentausgaben des Business-Tarifs. Produktkapazität, Nutzerplätze, KI-Nutzung, Versionsgrenzen und gleichzeitige Exporte werden für jede Organisation im Vertrag festgelegt.
TARIFLEISTUNGEN
Mit Ihrer Organisation vereinbarte Kapazität aktiver Produkte
Mit Ihrem Team vereinbarte Nutzerplätze einschließlich der kontoverantwortlichen Person
An den Freigabebedarf angepasste Grenzen für Produktversionen
Im Vertrag vereinbartes monatliches KI-Kontingent
An den Lieferbedarf angepasste Zahl gleichzeitiger Dokumentexporte
Personalisierte HTML-Vorschauen, PDF, bearbeitbare DOCX-Dokumente und vollständige Pakete
In jedem Tarif enthalten
Jetzt online erhältlich: Das jährliche Business-Abonnement kostet für begrenzte Zeit 12.999 € zum Einführungspreis (regulär 18.999 €) und umfasst 5 aktive Produkte sowie 10 Nutzerplätze. Produktkapazität, Nutzerplätze, KI-Nutzung und gleichzeitige Exporte im Enterprise-Tarif werden im Vertrag mit der jeweiligen Organisation vereinbart.
Geführte Produkteinrichtung
Bedrohungsmodellierung und Risikobewertung
Sicherheitsanforderungen und Testplanung
SBOM- und Schwachstellenprüfung
Dokumentenkatalog und Rückverfolgbarkeit
Mit einem Produkt starten. Den Arbeitsablauf erst prüfen, dann entscheiden.
Erstellen Sie echte Produktnachweise, nutzen Sie den geführten Arbeitsablauf und prüfen Sie die Nachweise direkt in der Plattform auf Vollständigkeit. Wechseln Sie zum Business-Tarif, wenn Sie personalisierte formelle Unterlagen benötigen.
ERSTES PRÜFFERTIGES PAKET
Etwa 15 Minuten.
Kein Sicherheitsteam erforderlich.
Plattform für Produktcybersicherheit und Compliance.
© 2026 Sytance