ksmIT solutions Demo vereinbaren
NexControl · Monitoring · Security · Compliance

Ihre ganze SAP-Landschaft auf einem Schirm.

Ein Agent, 367 Prüfungen je SAP-System: NexControl überwacht auch HANA, Linux- und Windows-Server, findet Schwachstellen und macht aus Messwerten Nachweise für NIS2, KRITIS und ISO 27001. Von uns gebaut, in Deutschland gehostet.

NexControl-Oberfläche: neun überwachte Systeme mit Status, Alerts und Prioritätenliste
367Prüfungen je SAP-System
SAP · HANA · Linux · WindowsEine Plattform für alle vier
DeutschlandRechenzentrum & Datenhaltung
DE · EN · PLOberfläche dreisprachig
Produkte

Drei Werkzeuge, ein Datenbestand.

Derselbe Agent liefert Monitoring, Security und Compliance – ein weiteres Werkzeug oder ein separater Datenimport ist nicht nötig.

NexGuard

Monitoring

Misst im Minutentakt: Prozesse, Jobs, Backups, Antwortzeiten, Platten, HANA-Speicher. Bei Abweichung kommt ein Alarm per E-Mail – mit Ursache und Transaktionscode, nicht nur „rot“.

Schwellen je System einstellbar, Wartungsfenster ohne Fehlalarm.
NexShield

Security

Prüft Härtung und Schwachstellen: Standard-User, Gateway-ACLs, Audit-Log, Profilparameter, dazu täglich installierte Pakete gegen bekannte CVEs. Jedes Finding nennt den Fix.

Priorisiert nach Ausnutzbarkeit, nicht nur nach Score.
Compliance

Nachweise

Ordnet Messwerte und Findings 14 Frameworks zu – NIS2, KRITIS, ISO 27001, BSI IT-Grundschutz, DSAG-Prüfleitfaden. Zeigt je Control: belegt, offen oder nicht gemessen.

Ein Nachweis zählt für mehrere Frameworks.
Zusammen

Vom Alarm zum Nachweis

Ein Beispiel: Der Agent misst SSH-Fehlversuche, NexShield macht daraus ein Finding mit Quell-IPs, Compliance verbucht die Behebung als Nachweis. Dieselbe Messung beantwortet alle drei Fragen.

Jeder Schritt revisionsfest protokolliert.
NexControl-Alarmübersicht: kritische Meldungen mit Schweregrad, betroffenem System und Bearbeiten-Aktion
NexControl-Finding: SSH-Bruteforce mit Quell-IPs als Nachweis, empfohlenem nächsten Schritt und Workflow-Aktionen
Funktionsweise

Ihre Geschäftsdaten bleiben bei Ihnen. Der Agent ruft nur an.

Bei Ihnen Ihre Systeme + Agent

Der Agent liest SAP, HANA und Betriebssystem. Nur lesend, unter Ihrer Kontrolle, Quellcode liegt Ihnen vor.

In Deutschland NexControl-Plattform

Wertet aus, behält die Historie und gleicht täglich gegen bekannte Sicherheitslücken ab. Rechenzentrum in Deutschland.

Ihr Team Dashboard + Alarm

Sieht den Zustand live, bekommt Alarme per E-Mail mit Ursache und nächstem Schritt – und Berichte mit Nachweisen.

Übertragen werden Messwerte und Konfigurationsstände – keine Geschäftsdaten, keine Passwörter.

Installation

Installiert an einem Nachmittag.

Ein Agent je SAP-System, installiert auf dem Applikationsserver.

Schritt 01 · 5 Minuten

Zugang anlegen

Sie bekommen Ihren Zugang und erzeugen im Dashboard ein Token für den Agenten.

Schritt 02 · 30 Minuten

Agent installieren

Ein Paket, ein Befehl auf dem SAP-Server. Die nötigen Lese-User legt Ihre Basis mit unseren Vorlagen an – oder wir machen es gemeinsam.

Schritt 03 · 60 Sekunden

Daten sehen

System, Datenbank und Host erscheinen im Dashboard, der erste Security-Scan folgt binnen Minuten.

VoraussetzungenEin Linux-Server mit ausgehendem HTTPS – mehr braucht der Agent nicht. Den Rest klären wir vor der Installation.
HANA auf eigenem ServerLiest der Agent über das Netz mit. Kein zweiter Agent, keine neue Firewall-Regel.
Auch ohne SAPReine Linux- und Windows-Server überwacht NexControl ebenfalls – Patches, Dienste, Sicherheit.
Hosting & Sicherheit

Gehostet in Deutschland.

NexControl läuft in einem deutschen Rechenzentrum. Zugriff auf Ihre Daten hat Ihr Team – wir nur dann, wenn Sie uns beauftragen.

Plattform
  • Rechenzentrum in Deutschland
  • Datenhaltung ausschließlich in Deutschland
  • Verschlüsselte Übertragung (TLS)
  • Zugriff nur mit persönlichem Login
Agent
  • Läuft auf Ihrem Server, unter Ihrer Kontrolle
  • Nur ausgehende Verbindungen
  • Nur Lese-Berechtigungen
  • Quellcode liegt Ihnen vor – Sie sehen, was er tut
Erwerb

In der Betreuung enthalten oder einzeln erhältlich.

Mit Betreuung

Bestandteil von Managed SAP Basis

Wer den SAP-Betrieb bei uns hat, bekommt NexControl dazu – ohne Aufpreis. Wir reagieren auf die Alarme, Sie sehen jederzeit denselben Stand wie wir.

Betriebsmodelle ansehen
Ohne Betreuung

Als eigenständiges Produkt

Ihr Team betreibt selbst und will Monitoring, Security und Nachweise aus einem Datenbestand: NexControl gibt es auch einzeln, lizenziert nach Systemzahl und Umfang. Wenn Sie später Unterstützung brauchen, kennen wir Ihre Systeme bereits.

Preis anfragen
Häufige Fragen

Was Kunden vor dem Start wissen wollen.

Unsere HANA läuft auf einem eigenen Server – zwei Agenten?Nein. Ein Agent auf dem SAP-Applikationsserver liest die HANA über das Netz mit.
Funktioniert das mit RISE oder einem Hoster?Beim Hoster oder in der Cloud läuft der Agent wie gewohnt auf dem Applikationsserver. Unter RISE betreibt SAP Betriebssystem und Datenbank selbst – unser Agent läuft dann auf einem Server bei Ihnen und prüft die Anwendungsebene per RFC: Jobs, Schnittstellen, Performance, Berechtigungen, Sicherheit.
Was passiert bei einem Alarm?Mit Betreuung: Wir reagieren nach vereinbarter Zeit. Ohne: Ihr Team bekommt die E-Mail – mit Ursache, betroffenem System und dem konkreten nächsten Schritt.
Sieht ksm unsere Daten?Nur die Messwerte Ihrer Systeme, und auch das nur, wenn Sie uns beauftragt haben. Geschäftsdaten verlassen Ihr System nie.
Wie kommen wir wieder raus?Agent deinstallieren (drei Befehle), Ihr Zugang wird gelöscht. Ihre Berichte exportieren Sie vorher als PDF.

Sehen Sie NexControl an Ihren eigenen Systemen.

Eine halbe Stunde mit Ihrem Testsystem und echten Daten – danach wissen Sie, ob es passt. Demo vereinbaren →