NEU v7.2
Der Security Configuration Manager 7.2 ist ein professionelles Werkzeug zur automatisierten Prüfung und Optimierung von Windows-Sicherheitseinstellungen nach international anerkannten Standards:
- BSI Grundschutz (Bundesamt für Sicherheit in der Informationstechnik)
- NIST Cybersecurity Framework (National Institute of Standards and Technology)
- CIS Benchmark (Bewährte Lösungsmethoden zum Schutz vor Cyberbedrohungen)
„Sicherheit beginnt mit der richtigen Konfiguration.“
Lizenzierung
Gute Software muss nicht teuer sein.
Einmalig 319,00 € (inkl. 19% MwSt.) nur kurz – sonst 399,00 €
- Standortlizenz ohne Benutzerbegrenzung
- Keine Folgekosten, keine Abonnements
- Kostenlose Updates innerhalb der Hauptversion
Produkthandbuch Security Configuration Manager
Send download link to:
Typischer Einsatz
Neue Server vor dem Produktivstart härten
Windows-Server-Umgebung · regelmäßige Neuinbetriebnahmen · Vorgaben nach BSI IT-Grundschutz oder CIS
Ausgangslage
Neue Server gehen oft mit Standardeinstellungen in Betrieb. Ob TLS-Protokolle, Audit-Policies und Dienste den internen Vorgaben entsprechen, wird nur stichprobenartig geprüft – ein einheitlicher Stand fehlt.
Vorgehen
Vor dem Produktivstart prüft der Admin den Server lokal oder per PowerShell Remoting über SSL gegen BSI-, NIST- und CIS-Vorgaben. Nicht konforme Einstellungen werden nach automatischem Registry-Backup behoben, bewusste Ausnahmen landen auf der Policy-Blacklist.
Ergebnis
Jeder neue Server startet mit derselben dokumentierten Baseline. HTML-Reports mit Compliance-Übersicht dienen als Nachweis, das Registry-Backup erlaubt ein Rollback, falls eine Anwendung eine Einstellung nicht verträgt.
- BSI · NIST · CIS Prüfstandards in einem Tool
- Registry-Backup vor jeder Änderung
- WinRM 5986 SSL-verschlüsselte Remote-Prüfung
Umfassende Sicherheitshärtung für Windows-Umgebungen
- BSI Grundschutz
- NIST Cybersecurity Framework
- CIS Benchmarks
Der Security Configuration Manager 7.2 ist eine professionelle Softwarelösung für IT-Administratoren und Sicherheitsverantwortliche. Das Tool automatisiert die Überprüfung und Härtung von Windows-Systemen nach anerkannten internationalen Sicherheitsstandards.
Mit über 1.350 Sicherheitsprüfungen für Server, Clients und Anwendungen ermöglicht das Tool eine schnelle Identifizierung von Sicherheitslücken und deren automatisierte Behebung – lokal oder remote über das gesamte Netzwerk.
Warum ist dieses Tool wichtig?
Compliance-Anforderungen steigen
Unternehmen stehen unter zunehmendem Druck, Sicherheitsstandards wie BSI IT-Grundschutz, NIST, ISO 27001 oder PCI-DSS einzuhalten. Manuelle Prüfungen sind zeitaufwendig und fehleranfällig. Der Security Configuration Manager automatisiert diese Prozesse und liefert sofort verwendbare Compliance-Reports.
Cyberangriffe werden raffinierter
Fehlkonfigurationen sind die häufigste Ursache für erfolgreiche Cyberangriffe. Das Tool identifiziert Schwachstellen wie unsichere TLS-Konfigurationen, deaktivierte Sicherheitsfunktionen oder fehlende Audit-Policies – bevor Angreifer sie ausnutzen können.
Heterogene IT-Landschaften
Moderne Unternehmen betreiben Windows Server, SQL Server, Exchange Server, Domain Controller und Clients mit verschiedenen Browsern. Der Security Configuration Manager prüft all diese Systeme mit einer einzigen Lösung.
Ihre Vorteile auf einen Blick
| Vorteil | Ihr Nutzen |
|---|---|
| Zeitersparnis | Automatisierte Prüfung statt stundenlanger manueller Arbeit. Hunderte Einstellungen in Minuten geprüft. |
| Compliance-Nachweis | Generierung von audit-fähigen Reports für ISO 27001, BSI IT-Grundschutz und andere Standards. |
| Risikominimierung | Proaktive Identifizierung von Fehlkonfigurationen, bevor sie ausgenutzt werden. |
| Konsistenz | Einheitliche Sicherheitsstandards über alle Server und Clients im Netzwerk. |
| Flexibilität | Lokale und Remote-Prüfung, anpassbare Policies, Blacklist für Ausnahmen. |
| Transparenz | Vollständiges Logging und Rollback-Möglichkeit bei Änderungen. |
Unterstützte Sicherheitsstandards
- BSI IT-Grundschutz (SYS.1.2.2, APP.3.2, NET.1.2) – Deutscher Standard für Informationssicherheit
- NIST Cybersecurity Framework – US-amerikanischer Standard mit 160+ Prüfungen
- CIS Benchmarks Windows 11 – Spezifische Client-Härtung nach Center for Internet Security
- CIS Benchmarks SQL Server 2019/22/25 – Datenbank-Sicherheitskonfiguration
- Exchange Server Security – E-Mail-Server-Härtung
- Enterprise Browser Security (Chrome/Firefox) – Browser-Richtlinien für Unternehmensumgebungen
- Neue Checks integriert Stand 02/2026
Kernfunktionen
Automatisierte Sicherheitsprüfung
- Über 600 vordefinierte Sicherheitschecks für Registry, Policies und Services
- Prüfung von TLS/SSL-Konfiguration (Protokolle, Cipher Suites, Zertifikate)
- Windows Audit Policy Compliance nach CIS Benchmarks
- Erkennung unsicherer Dienste und lokaler Administratoren
Remote-Administration
- PowerShell Remoting mit SSL-Verschlüsselung (Port 5986)
- Sichere Authentifizierung mit Credentials
- Zentrale Prüfung und Härtung aller Netzwerk-Computer
Automatische Härtung
- Ein-Klick-Optimierung für nicht konforme Einstellungen
- Die benötigten Optimierungen werden direkt in die Registry geschrieben
- Registry-Backup vor Änderungen für sicheres Rollback
- Policy-Blacklist für bewusst gewünschte Ausnahmen
- Vollständiges Logging aller durchgeführten Aktionen
Professionelle Reports
- HTML-Reports mit Compliance-Übersicht und Details
- Separate Reports für BSI, NIST, Windows 11, SQL Server, Exchange und Browser
- Audit-Trail für Nachweispflichten gegenüber Auditoren
Technische Spezifikationen
| Eigenschaft | Details |
|---|---|
| Plattform | Windows 10/11, Windows Server 2016/2019/2022/2025 |
| Framework | .NET 10.0 Desktop Runtime oder höher |
| Sicherheitschecks | 600+ Registry-Policies, TLS/SSL, Audit Policies, Services |
| Standards | BSI (350+), NIST (360+), CIS Win11 (400+), SQL 2019-2025 (60+), Exchange (65+), Browser (98+) |
| Remote-Zugriff | PowerShell Remoting (WinRM), SSL-verschlüsselt |
| Reports | HTML mit Compliance-Statistiken und Details |
| Backup | Automatische Registry-Sicherung vor Änderungen |
| Sprache | Deutsch (UI und Reports) |
Typische Einsatzszenarien
- Vorbereitung auf ISO-27001-Zertifizierung: Identifizieren Sie Gaps und erstellen Sie Nachweise für Auditoren.
- Regelmäßige Sicherheits-Assessments: Monatliche Überprüfung aller Server auf Configuration Drift.
- Incident Response: Schnelle Härtung nach einem Sicherheitsvorfall.
- Neue Server-Inbetriebnahme: Baseline-Härtung vor dem produktiven Einsatz.
- Managed Security Services: Standardisierte Prüfung für mehrere Kunden.
Interesse geweckt?
Der Security Configuration Manager v7.2 steht als eigenständige Windows-Anwendung zur Verfügung. Bei Fragen kontaktieren Sie uns gerne.
Security Configuration Manager – „Sicherheit beginnt mit der richtigen Konfiguration.“
Teil der ISW-Tools Suite von IT-Service Walter
© 2027 IT-Service Walter | Alle Rechte vorbehalten