Zum Inhalt springen
deveca GRC
Integrationen

Offen für das, was Sie schon nutzen.

Native Microsoft-365-Integration, MCP-Server für KI-Assistenten, offene REST/GraphQL-API. Enterprise-SSO, Atlassian und Vulnerability-Connectors sind in aktiver Entwicklung – ohne Marketing-Versprechen, die wir nicht halten können.

Live verfügbar

Heute einsatzbereit

Microsoft 365

  • SharePoint Online (Policy-Verteilung, Lesebestätigungen)
  • Microsoft Teams (News & Benachrichtigungen)
  • Outlook / Exchange (E-Mail-Trigger)
  • OneDrive (Evidence-Upload)
  • Microsoft Graph API (nativ)

KI & MCP

  • MCP-Server für Claude, ChatGPT und M365 Copilot
  • Scoped API-Tokens pro Mandant
  • Vollständiger Audit-Trail jeder KI-Aktion
  • Tenant-Isolation auf Protokoll-Ebene

API & Automation

  • REST-API (OpenAPI 3.1 Spec)
  • GraphQL-API mit tenant-scoped Auth
  • Outgoing Webhooks (Risk, Incident, Audit-Events)
  • Incoming Webhooks für externe Ticket-Systeme

Daten & Import

  • CSV- / Excel-Import für Risiken, Assets, Lieferanten
  • JSON-Export jeder Entität (portabel, ohne Lock-in)
  • S3-kompatible Evidence-Buckets (DE-only)
  • Read-Replica auf Anfrage (Enterprise)
In Entwicklung

Transparente Roadmap

Diese Integrationen sind angekündigt, in Planung oder bereits in der Umsetzung. Wir nennen bewusst keine Kalender-Termine – sondern liefern aus, sobald produktiv und audit-fest.

Enterprise-SSO

In aktiver Entwicklung
  • SAML 2.0
  • OpenID Connect (OIDC)
  • Microsoft Entra ID
  • Google Workspace
  • LDAP / Active Directory Sync

Atlassian Bridge

In Planung
  • Atlassian Jira (Issue-Sync)
  • Atlassian Confluence (Policy-Spiegelung)
  • Smart-Links & Status-Sync bidirektional

Vulnerability Connectors

In Planung
  • Greenbone / OpenVAS
  • Tenable Nessus
  • OWASP Dependency-Check
  • Trivy / Grype (SBOM-Scans)
  • Automatisches CVE-/CVSS-Matching auf Assets

CMDB-Sync

Angefordert
  • ServiceNow
  • i-doit
  • Bidirektionale Asset- und Owner-Synchronisation

Sie brauchen eine Integration, die hier nicht steht? Über unsere offene REST-API lassen sich viele Systeme in Stunden anbinden – oder sprechen Sie uns an, wir priorisieren nach echter Nachfrage.