AuditPol Manager Professional
Der AuditPol Manager Professional macht die erweiterte Windows-Überwachungsrichtlinie übersichtlich und prüfbar. Sie sehen auf einen Blick, was Ihr System protokolliert, schließen Lücken mit wenigen Klicks und dokumentieren den Stand für Audit und Geschäftsführung – bewertet nach Microsoft Security Baseline, BSI IT-Grundschutz und NIST Cybersecurity Framework.
„Sicherheit fängt ganz unten an“
Lizenzierung
Gute Software muss nicht teuer sein.
Einmalig 199,00 € (inkl. 19% MwSt.)
- Standortlizenz ohne Benutzerbegrenzung
- Keine Folgekosten, keine Abonnements
- Kostenlose Updates innerhalb der Hauptversion
Produkthandbuch AuditPol Manager Pro
Send download link to:
Typischer Einsatz
Überwachungsrichtlinie nach Sicherheitsvorfall nachschärfen
Windows-Server und Clients · gemischte deutsche und englische Systeme · Protokollierung kaum konfiguriert
Ausgangslage
Nach einem verdächtigen Vorfall zeigt sich, dass wichtige Anmelde- und Kontoänderungsereignisse nie protokolliert wurden. Die Überwachungsrichtlinien sind je System unterschiedlich gesetzt, und die auditpol-Befehle unterscheiden sich je Systemsprache.
Vorgehen
Das Tool bewertet die aktuelle Konfiguration gegen Microsoft Security Baselines mit Note von A+ bis F. Kritische Lücken werden gezielt geschlossen, die Konfiguration als CSV exportiert und auf weiteren Systemen importiert.
Ergebnis
Einheitliche Überwachungsrichtlinien mit Risikobewertung je Richtlinie und Hinweis auf relevante Event-IDs. Die HTML-Compliance-Berichte mit Bezug zu NIST SP 800-53 und BSI IT-Grundschutz dokumentieren den Stand.
- A+ bis F Bewertung der Audit-Konfiguration
- CSV Export und Import für Rollouts
- DE · EN Systemsprache automatisch erkannt
Neu in Version 2.0
- Neue, aufgeräumte Oberfläche mit Kennzahlen auf einen Blick
- Sicherheitsbewertung läuft automatisch beim Start
- Ganze Kategorien gezielt ändern – nicht nur alles oder einzeln
- Berichte direkt per E-Mail versenden
- Sprachunabhängiger Import über die GUIDs der Unterkategorien
- Live-Analyse des Sicherheitsprotokolls mit Detailansicht per Doppelklick
- Jede Aktion im Windows-Ereignisprotokoll – bereit für Ihr SIEM
Kernfunktionen
Alle Richtlinien im Blick
Das Tool zeigt alle Kategorien und Unterkategorien der erweiterten Überwachungsrichtlinie in einer übersichtlichen Baumstruktur. Ein farbiges Kürzel vor jedem Eintrag zeigt sofort, ob Erfolge, Fehler, beides oder nichts protokolliert wird. Ein Suchfeld findet jede Unterkategorie in Sekunden. Kennzahlen im Kopf zeigen, wie viele Unterkategorien vollständig, teilweise oder gar nicht überwacht werden.
Deutsch und Englisch ohne Umwege
Das Tool erkennt die Sprache des Systems automatisch und arbeitet auf deutschen und englischen Windows-Servern gleich. Änderungen werden über die eindeutige GUID jeder Unterkategorie gesetzt – unabhängig von Sprache und Bezeichnung. Eine exportierte Konfiguration vom englischen Domänencontroller lässt sich ohne Anpassung auf einem deutschen Server einspielen.
Aktuell ab dem ersten Klick
Beim Start liest das Tool die Richtlinie ein und bewertet sie sofort. Ohne weiteres Zutun sehen Sie Score, Note und die Zahl kritischer Abweichungen.
Hauptfunktionen
Einstellungen gezielt ändern
Jede Unterkategorie lässt sich auf einen von vier Werten setzen:
- Keine Überwachung
- Nur Erfolge
- Nur Fehler
- Erfolge und Fehler
Wählen Sie eine ganze Kategorie aus, gilt die Einstellung für alle Unterkategorien darin. Die Änderung wirkt sofort, vorher zeigt das Tool genau, was sich ändert.
Sicherheitsbewertung nach anerkannten Vorgaben
Das Tool vergleicht Ihre Konfiguration mit der Microsoft Security Baseline und vergibt eine Note von A bis F. Zusätzlich prüft es Anforderungen aus dem BSI IT-Grundschutz und dem NIST Cybersecurity Framework. Jede Abweichung erscheint mit Schweregrad (Kritisch, Hoch, Mittel), aktuellem und empfohlenem Wert sowie der Vorgabe, aus der sie stammt. Pflicht-Richtlinien werden gesondert ausgewiesen.
Automatische Korrektur
Gefundene Lücken beheben Sie direkt aus der Bewertung heraus. Filtern Sie nach Vorgabe, wählen Sie die gewünschten Korrekturen aus und wenden Sie sie in einem Schritt an. Anschließend aktualisiert das Tool die Bewertung automatisch.
Massenaktionen
Für Ersteinrichtung und Standardisierung setzen Sie alle Unterkategorien oder eine ausgewählte Kategorie in einem Schritt auf einen Wert. Vor dem Abschalten der Überwachung warnt das Tool ausdrücklich.
Import und Export
Die vollständige Konfiguration lässt sich als CSV oder JSON exportieren und auf anderen Systemen wieder einspielen. Das ermöglicht:
- Einheitliche Einstellungen auf allen Servern
- Sicherung und Wiederherstellung von Konfigurationen
- Nachvollziehbare Versionsstände Ihrer Sicherheitseinstellungen
- Übertragung zwischen deutschen und englischen Systemen
Vor dem Import zeigt das Tool, welche Zeilen übernommen und welche übersprungen werden.
Berichte und E-Mail-Versand
Das Tool erstellt Berichte für Dokumentation, Audits und Management. Sie enthalten:
- Computer, Zeitpunkt und auslösenden Benutzer
- Status, Bewertung und Kennzahlen zur Überwachungsabdeckung
- Alle Unterkategorien mit ihrer Einstellung
- Alle Abweichungen mit Schweregrad und Empfehlung
Mit „Per Mail senden“ gehen die Berichte direkt an die hinterlegten Empfänger – mit HTML-Bericht und CSV als Anlage. Die Berichte funktionieren ohne Internetverbindung.
Bewertungsbericht und Forensik-Leitfaden
Zusätzlich erhalten Sie:
- Einen Bewertungsbericht mit allen Abweichungen nach Microsoft Security Baseline, BSI IT-Grundschutz und NIST CSF
- Einen interaktiven