Über uns
Über Akvera
Akvera ist eine Plattform für technische Continuous Assurance. Technische Sicherheitskontrollen werden direkt in den Systemen geprüft, in denen sie wirken, und die Nachweise hinter jedem Ergebnis bleiben nachvollziehbar.
Warum es Akvera gibt
Viele Compliance- und Auditprozesse beruhen noch immer auf Screenshots, manuellen Exporten und punktuellen Nachweisen. Akvera verfolgt einen anderen Ansatz: Technische Sicherheitskontrollen werden direkt in den zugrunde liegenden IT- und Security-Systemen überprüft.
Funktionsweise
Die Plattform verbindet sich lesend mit Ihren bestehenden Systemen, bewertet definierte technische Kontrollen und bewahrt die Nachweise auf, mit denen sich jedes Ergebnis bis zur Quelle zurückverfolgen lässt.
Unser Fokus
Der Fokus liegt zunächst auf technischen Security- und Compliance-Anforderungen in hybriden IT-Umgebungen und auf Organisationen im DACH-Raum.
Wo wir stehen
Akvera ist eine Vorab-Version (Pre-Release). Wir bereiten derzeit die ersten Pilotprojekte mit Design-Partnern vor.
Wer dahintersteht
Akvera wird von Mohamed Akil entwickelt.
Woran wir uns messen lassen
- Fehlender Nachweis wird nicht zu PASS.
- Teilweise Abdeckung wird nicht zu vollständiger Abdeckung.
- Akvera zieht UNKNOWN einer falschen Sicherheit vor.
- Technische Kontrollen sollen sich aus den Quellsystemen beweisen lassen.
- Nachweise sollen minimal, nachvollziehbar und überprüfbar sein.
Kein Grün ohne Nachweis
Akvera behauptet nicht, dass eine Kontrolle erfüllt ist, wenn dafür kein ausreichender technischer Nachweis vorliegt. Fehlende Berechtigungen, unvollständige Abdeckung oder nicht verfügbare Daten werden offen ausgewiesen, statt zu einem grünen Ergebnis zu führen.
Akvera ist keine Zertifizierungsstelle und ersetzt keinen Auditor.
Was Akvera nicht ist.
- Keine weitere Fragebogen-Plattform.
- Kein Richtlinien-Generator.
- Keine Zertifizierungsstelle.
- Kein Ersatz für Ihren Auditor.
Akvera konzentriert sich auf die technische Nachweisebene unter der Compliance.