Viwago

Die meisten Unternehmen scannen ihre Cloud bereits mit Open-Source-Tools wie Powerpipe. Die Ergebnisse sind präzise, liegen aber in einer JSON-Datei – und Auditoren, Aufsichtsgremien und Enterprise-Kunden brauchen Nachweise, die auf ein Framework zugeschnitten sind. Heute wird diese Lücke entweder mit wochenlanger manueller Tabellenarbeit geschlossen oder mit einer GRC-Suite, die Agenten und Admin-Zugangsdaten in Ihrer Umgebung benötigt.

Viwago ist eine Übersetzungs-Engine, kein Scanner. Sie führen den Scan selbst aus, mit Ihren eigenen Zugangsdaten auf Ihrem eigenen Rechner, und laden das Ergebnis hoch. Viwago normalisiert und bewertet die Ergebnisse und ordnet sie mehreren Frameworks gleichzeitig zu. Jede Zahl gibt an, woher sie stammt, und wo einem Framework Daten fehlen, sehen Sie einen Strich statt erfundener 0 %.

Jeder Export trägt ein Herkunftssiegel, das auf dem SHA-256 der exakt hochgeladenen Datei beruht. Ein Auditor kann den Export auf die öffentliche Verifizierungsseite von Viwago ziehen, und das Siegel wird in seinem eigenen Browser nachgerechnet – ohne Konto und ohne Upload. Kontrollen, die ein Scanner nicht prüfen kann, etwa physischer Zugang oder Offboarding, werden über manuelle Bestätigungen abgedeckt.

Es ist für Sicherheits- und GRC-Verantwortliche in kleinen und mittleren Unternehmen gebaut sowie für die vCISOs und GRC-Berater, die sie betreuen – typischerweise bei der Vorbereitung auf ein SOC-2- oder ISO-27001-Audit.