Integration · Entwicklertools

Claude & ChatGPT mit Secureframe verbinden

Frage deine KI, welche Compliance-Tests fehlschlagen, wie es um eine Kontrolle steht oder was in deinem Risikoregister steht. Sie kann Tests, Kontrollen, Richtlinien, Risiken, Aufgaben, Anbieter, Geräte und Personal in Secureframe durchsuchen. Außerdem kann sie Tests und Personaldaten aktualisieren, Nachweise anhängen, Kommentare hinzufügen sowie POA&M-Einträge erstellen und aktualisieren.

Secureframe kostenlos verbinden

Kostenloser Tarif, keine Kreditkarte erforderlich. Dauert etwa eine Minute.

Fragen Sie zum Beispiel

“Welche Tests schlagen gerade fehl?”
Die KI durchsucht deine Compliance-Tests und liest die fehlgeschlagenen Tests mit Verantwortlichen, Fälligkeitsdatum und Schritten zur Behebung aus.
“An welchen Rahmenwerken arbeiten wir?”
Sie listet deine Compliance-Rahmenwerke auf, zum Beispiel SOC 2 oder ISO 27001.
“Welche Geräte unserer Mitarbeitenden haben Sicherheitsprobleme?”
Sie durchsucht die Geräte und zeigt ihren Sicherheitsstatus an.

Was Ihre KI tun kann

Tests und Kontrollen

Durchsuche Tests und Kontrollen, lies Status, Verantwortliche und Schritte zur Behebung aus, aktualisiere Tests und hänge Nachweise an.

Risiken und POA&M

Durchsuche das Risikoregister, lies Risikobewertungen und Maßnahmen zur Risikobehandlung aus und erstelle oder aktualisiere POA&M-Einträge.

Anbieter, Personal und Geräte

Rufe Anbieter und Anbieter aus dem Drittanbieter-Risikomanagement ab, durchsuche Personal und Geräte und aktualisiere den Status oder den Audit-Prüfumfang einer Person.

“Zeige die hohen Risiken in unserem Risikoregister.”
Sie durchsucht das Risikoregister und liest jedes Risiko mit Bewertung, Verantwortlichen und Maßnahmen zur Risikobehandlung aus.
“Füge dem Test zur Überprüfung der Zugriffsrechte eine Notiz hinzu, dass die Prüfung für dieses Quartal abgeschlossen ist.”
Sie findet den Test und fügt als Nachweis eine Notiz über den Abschluss der Aktivität hinzu.
“Erstelle einen POA&M-Eintrag für die fehlende MFA auf dem Build-Server, mit Anna als Verantwortlicher und dem 30. Juni als Fälligkeitsdatum.”
Sie erstellt den Eintrag mit Problem, Verantwortlicher, Fälligkeitsdatum und Maßnahmenplan zur Behebung.

111 Tools für Secureframe

Diese Tools werden beim Verbinden aktiviert. Sie können jedes einzelne deaktivieren oder festlegen, dass es vor der Ausführung Ihre Freigabe benötigt.

add_commentÄndert DatenFüge einem Datensatz anhand von `commentable_type` und `commentable_id` einen Kommentar mit `content` hinzu.
add_test_evidenceÄndert DatenHänge anhand von `test_id` einen Nachweis an einen Test an, mithilfe einer `upload_id` oder einer Notiz in `activity_completion`.
archive_a_third_party_risk_management_vendorFür andere sichtbar
archive_integration_connectionFür andere sichtbar
archive_supplierFür andere sichtbar
attach_accountÄndert Daten
create_cloud_resource_framework_asset_scopeÄndert Daten
create_custom_connection_dataÄndert Daten
create_device_framework_asset_scopeÄndert Daten
create_documentÄndert Daten
create_knowledge_base_answerÄndert Daten
create_knowledge_base_questionÄndert Daten
create_poam_itemÄndert DatenErstelle einen POA&M-Eintrag mit `issue` und `owner_id` sowie Status, Risikostufe, Fälligkeitsdatum und Maßnahmenplan zur Behebung.
create_repository_framework_asset_scopeÄndert Daten
create_ssp_dutyÄndert Daten
create_ssp_duty_roleLöscht Daten
create_ssp_policyÄndert Daten
create_ssp_reportÄndert Daten
create_ssp_roleLöscht Daten
create_supplierÄndert Daten
create_testÄndert Daten
create_test_exportÄndert Daten
create_user_evidenceÄndert Daten
delete_knowledge_base_answerLöscht Daten
delete_knowledge_base_questionLöscht Daten
delete_messageLöscht Daten
delete_ssp_dutyLöscht Daten
delete_ssp_duty_roleLöscht Daten
delete_ssp_policyLöscht Daten
delete_ssp_roleLöscht Daten
delete_supplierLöscht Daten
get_account
get_cloud_resource
get_controlRufe eine Kontrolle anhand von `control_id` ab, einschließlich verknüpfter Tests und Richtlinien, wenn `relationships` auf true gesetzt ist.
get_device
get_evidence
get_framework
get_framework_requirement
get_integration_connection
get_knowledge_base_answer
get_knowledge_base_question
get_message
get_personRufe eine Person anhand von `user_id` ab, einschließlich Onboarding-Status und Audit-Prüfumfang.
get_policyRufe eine Richtlinie anhand von `policy_id` ab.
get_product
get_repository
get_riskRufe ein Risiko anhand von `risk_id` ab, einschließlich Bewertung, Verantwortlichen und Maßnahmen zur Risikobehandlung.
get_ssp_duty
get_ssp_duty_role
get_ssp_policy
get_ssp_report
get_ssp_report_assessment_objective
get_ssp_report_section
get_ssp_report_section_block
get_ssp_role
get_supplier
get_taskRufe eine Aufgabe anhand von `task_id` ab.
get_testRufe einen Test anhand von `test_id` ab, einschließlich Status, Verantwortlichen, Fälligkeitsdatum und Schritten zur Behebung.
get_test_export
get_tprm_vendorRufe einen Anbieter aus dem Drittanbieter-Risikomanagement anhand von `supplier_id` (der Anbieter-ID) ab.
get_trust_center_request
get_vendorRufe einen Anbieter anhand von `supplier_id` (der Anbieter-ID) ab.
list_cloud_resource_framework_asset_scopes
list_device_framework_asset_scopes
list_frameworksListe die Compliance-Rahmenwerke auf, an denen du arbeitest (z. B. SOC 2, ISO 27001).
list_repository_framework_asset_scopes
list_tprm_vendorsListe Anbieter im Drittanbieter-Risikomanagement auf, durchsuchbar mit `q`.
list_user_security_settings
list_vendorsListe Anbieter in deinem Anbieterverzeichnis auf, durchsuchbar mit `q`.
search_accounts
search_cloud_resources
search_commentsDurchsuche Kommentare mit `q`.
search_controlsDurchsuche Kontrollen mit `q`, um die ID und den Zustand einer Kontrolle zu ermitteln.
search_devicesDurchsuche Geräte von Mitarbeitenden mit `q`, einschließlich ihres Sicherheitsstatus.
search_evidenceDurchsuche hochgeladene Nachweise mit `q`.
search_framework_requirementsDurchsuche Rahmenwerkanforderungen mit `q`.
search_integration_connections
search_personnelDurchsuche das Personal mit `q` (Name oder E-Mail-Adresse).
search_poam_itemsDurchsuche POA&M-Einträge (Maßnahmenplan und Meilensteine) mit `q`.
search_policiesDurchsuche Richtlinien mit `q`.
search_repositories
search_risksDurchsuche das Risikoregister mit `q`.
search_ssp_duties
search_ssp_duty_roles
search_ssp_policies
search_ssp_report_assessment_objectives
search_ssp_report_section_blocks
search_ssp_report_sections
search_ssp_reports
search_ssp_roles
search_suppliers
search_tasksDurchsuche Compliance-Aufgaben mit `q`.
search_testsDurchsuche Compliance-Tests mit `q`, mit Seitennavigation und Sortierung. So findest du fehlgeschlagene Tests und ihre IDs.
search_trust_center_requestsDurchsuche Zugriffsanfragen für das Trust Center mit `q`.
update_cloud_resourceÄndert Daten
update_knowledge_base_answerÄndert Daten
update_knowledge_base_questionÄndert Daten
update_messageÄndert Daten
update_personÄndert DatenAktualisiere eine Person anhand von `user_id`: Aktivstatus, Beschäftigungstyp, Eintritts- oder Austrittsdatum oder Audit-Prüfumfang.
update_poam_itemÄndert DatenAktualisiere einen POA&M-Eintrag anhand von `product_id` (der Eintrags-ID): Status, Risikostufe, Fälligkeitsdatum, Verantwortliche oder Maßnahmenplan zur Behebung.
update_product_discardsFür andere sichtbar
update_repositoryÄndert Daten
update_ssp_dutyÄndert Daten
update_ssp_policyÄndert Daten
update_ssp_report_assessment_objectiveÄndert Daten
update_ssp_report_sectionÄndert Daten
update_ssp_report_section_blockÄndert Daten
update_ssp_roleLöscht Daten
update_supplierÄndert Daten
update_testÄndert DatenAktualisiere einen Test anhand von `test_id`: Verantwortliche, Aktivierungsstatus, nächstes Fälligkeitsdatum, Intervall oder Begründungen.
update_trust_center_requestÄndert Daten

In drei Schritten einrichten

1
App auswählen
Erstellen Sie ein kostenloses HeyMyApps-Konto und wählen Sie Secureframe aus der App-Liste.
2
Schlüssel einfügen
Wähle deine Secureframe-API-Adresse (https://api.secureframe.com für die USA oder https://api-uk.secureframe.com für das Vereinigte Königreich) und füge deinen API-Schlüssel und dein Secret als einen einzigen Wert ein: den Schlüssel, ein Leerzeichen und dann das Secret. Erstelle den Schlüssel in der Secureframe-Konsole unter Your Profile > Company settings > API keys. Nur bestimmte Rollen dürfen dies tun, und das Secret wird nur einmal angezeigt.
3
Link zu Ihrer KI hinzufügen
Sie erhalten einen persönlichen MCP-Link. Fügen Sie ihn in Claude, ChatGPT oder Cursor hinzu:
1. Klicken Sie auf Ihren Namen und dann auf Einstellungen › Konnektoren › Benutzerdefinierten Konnektor hinzufügen.
2. Fügen Sie Ihren Link als URL des Remote-MCP-Servers ein.
3. Aktivieren Sie den Konnektor über das +-Menü in einem Chat.

Fragen

Was kann die KI in Secureframe tun?

Die KI kann Tests, Kontrollen, Rahmenwerke, Rahmenwerkanforderungen, Richtlinien, Risiken, Aufgaben, Nachweise, Kommentare, POA&M-Einträge, Anbieter, Anbieter aus dem Drittanbieter-Risikomanagement, Geräte, Personal und Trust Center-Anfragen durchsuchen und auslesen. Sie kann Tests und Personaldaten aktualisieren, Nachweise an Tests anhängen, Kommentare hinzufügen sowie POA&M-Einträge erstellen und aktualisieren.

Kann die KI meine Secureframe-Zugangsdaten sehen?

Nein. Dein Secureframe-API-Schlüssel und dein Secret werden verschlüsselt gespeichert und der KI niemals angezeigt. Nach dem Speichern werden sie nicht erneut angezeigt, auch dir nicht. Die KI sieht nur die Ergebnisse der Tools, die sie aufruft.

Kann ich festlegen, was die KI tun darf?

Ja. Du wählst aus, welche Tools aktiviert sind, und kannst zunächst nur Lesezugriff erlauben. Das Aktualisieren von Tests, Personaldaten und POA&M-Einträgen verändert deine Compliance-Datensätze. Deshalb kannst du für diese Aktionen eine Freigabe vor der Ausführung verlangen. Jeder Tool-Aufruf wird protokolliert.

Funktioniert das mit ChatGPT?

Ja. Gehe in ChatGPT zu Einstellungen › Apps & Connectors › Erweitert, aktiviere den Entwicklermodus und füge dann deinen HeyMyApps-Link hinzu. Der Entwicklermodus erfordert einen kostenpflichtigen ChatGPT-Tarif: Plus, Pro, Business oder Enterprise. Derselbe Link funktioniert auch in Claude (Einstellungen › Connectors › Benutzerdefinierten Connector hinzufügen), Cursor und anderen MCP-Clients.

Was kostet das?

HeyMyApps bietet einen kostenlosen Tarif ohne Kreditkarte. Bei kostenpflichtigen Tarifen wird pro abgeschlossener Aufgabe abgerechnet. Du benötigst außerdem ein eigenes Secureframe-Konto.

Warum füge ich Schlüssel und Secret zusammen ein?

Secureframe authentifiziert dich mit einem API-Schlüssel und einem Secret. HeyMyApps nimmt beide als einen einzigen Wert entgegen: den Schlüssel, ein Leerzeichen und dann das Secret. Außerdem wählst du die API-Adresse passend zu deiner Secureframe-Region aus, USA oder Vereinigtes Königreich.