SMB Dialect Auditor - ISW-ADTools

Der ISW SMB Dialect Auditor ist ein Windows-Werkzeug, das per WinRM (Remote-PowerShell) ermittelt, welche aktiven SMB-Verbindungen abreißen würden, wenn auf den Servern ein Mindest-SMB-Dialekt erzwungen oder SMB1 abgeschaltet wird. So werden die Auswirkungen einer Härtungsmaßnahme sichtbar, BEVOR sie ausgerollt wird.

„Macht sichtbar, was beim SMB-Härten sonst stillschweigend abreißt.”

Zielgruppe

Das Werkzeug richtet sich an Fachleute, die Windows-Dateidienste betreiben und absichern:

Windows-Administratoren und IT-Abteilungen, die SMB1 abschaffen oder einen Mindest-Dialekt (z. B. SMB 3.1.1) durchsetzen wollen.
Managed-Service-Provider (MSP), die viele Kundenumgebungen zentral prüfen und härten müssen.
Verantwortliche für IT-Sicherheit und Compliance, die Nachweise im Sinne von BSI IT-Grundschutz, ISO 27001 und NIS2 benötigen.
Administratoren, die vor einer Änderung sicherstellen wollen, dass keine Produktivverbindung (alte Clients, Geräte, Dienste) unbeabsichtigt unterbrochen wird.

Hauptmerkmale

Massenabfrage mehrerer Hosts parallel über WinRM; Schema HTTP/HTTPS, konfigurierbarer Port, Authentifizierung (Default/Negotiate/Kerberos/Basic/Credssp), optionale Zertifikatsprüfung bei HTTPS.
Pro-Host-Einstellungen: einzelne Hosts können abweichende WinRM-Parameter erhalten.
Host-Auswahl manuell oder per Active-Directory-Discovery („Aus AD laden“, optional nur Server).
Erfassungsrichtung wählbar: eingehend (Get-SmbSession), ausgehend (Get-SmbConnection) oder beide.

Lizenzierung

Gute Software muss nicht teuer sein.

Einmalig 149,00 € (inkl. 19% MwSt.)

Standortlizenz ohne Benutzerbegrenzung
Keine Folgekosten, keine Abonnements
Kostenlose Updates innerhalb der Hauptversion

Produktinformation-SMB-Dialect-Auditor

FREE DOWNLOAD

Send download link to:

Erst sehen, dann erzwingen – SMB härten ohne böse Überraschungen.

Bewertung

Frei wählbarer Mindest-Dialekt als Schwelle (2.0.2 bis 3.1.1). Jede Verbindung darunter wird rot als „WÜRDE BRECHEN“ markiert – auch SMB1 (1.x) wird korrekt als unterhalb der Schwelle erkannt.
Zusammenfassendes Ampel-Banner: grün (alles auf/über der Schwelle), rot (Verbindungen würden brechen), blau (keine aktiven Verbindungen erfasst).
Host-Übersicht mit SMB1-/SMB2-Status, nativer Dialektbegrenzung, Signierung und Verschlüsselung.

Härtung erzwingen (abgesichert)

Drei einzeln wählbare Aktionen: Mindest-Dialekt setzen (Smb2DialectMin), SMB1 deaktivieren und SMB2/3 aktivieren.
Sicherheitsmechanismen: Auswahl der Zielhosts, getippte Bestätigung („ANWENDEN“), zusätzliche Rückfrage, Protokollierung mit Vorher-/Nachher-Wert je Aktion und Host.

Berichte und Ausgabe

Export als CSV, HTML-Bericht und PDF-Bericht im ISW-Design.
Versand des Berichts per E-Mail (SMTP konfigurierbar, Test-Mail-Funktion, optionaler PDF-Anhang).

Teil der ISW-Tools Suite von IT-Service Walter

SMB Dialect Auditor – „Erst sehen, dann erzwingen – SMB härten ohne böse Überraschungen.”