Das ISMS ist bereits ein Graph — Assets tragen Risiken, Controls mindern Risiken, Dokumente beschreiben Controls, Incidents stellen sie auf die Probe, Audits prüfen sie stichprobenartig. Graph macht aus diesem impliziten Netzwerk etwas, das man navigieren kann.
Öffnen Sie eine beliebige Entität und gehen Sie nach außen. Sechzehn Knotentypen werden heute unterstützt: Risiken, Assets, Geschäftsprozesse, Controls, Maßnahmen, Dokumente, Incidents, Aufgaben, Benutzer, Organisationsrollen, Bedrohungen, Schwachstellen, Verarbeitungstätigkeiten, Dienstleister, Audits und Feststellungen. Sieben Kantenfamilien: Eigentümerschaft, Auswirkung, Mitigation, Dokumentation, Hierarchie, Workflow, Audit.
- Beginnen Sie überall. Wählen Sie ein Asset und sehen Sie die Risiken, die es trägt, die Controls, die diese mindern, die Dokumente, die sie beschreiben, und die Incidents, in denen es involviert war.
- Im Graph anzeigen. Jede Detailseite enthält einen "Im Graph anzeigen"-Button — springen Sie direkt vom Datensatz in dessen Beziehungsansicht.
- Doppelklick öffnet. Jeder Knoten öffnet seinen eigenen Datensatz; der Graph ist eine Navigationsoberfläche, kein nur-lesbares Diagramm.
- Persistente Exploration. Die Ansicht merkt sich, was Sie erweitert haben; der Aktualisieren-Button ruft die Live-Daten neu ab.
- Dunkelmodus-fähig, mit der Tastatur navigierbar und in jede unterstützte Sprache übersetzt.
Im Katalog gelistet, damit die Oberfläche auffindbar bleibt, aber niemals separat berechnet — jede Cybsis-Installation enthält sie. Während die meisten Module einen neuen Workflow hinzufügen, legt Graph Workflows offen, die im Datenmodell schon vorhanden waren. Das ist der Unterschied zwischen einer Funktion, die man kauft, und einer Funktion, die sich aus der Form des Produkts ergibt.