Strukturierte Security- und Compliance-Analysen für Windows-Systeme

SecCheck Report ist eine agentenlose, ausschließlich lesende Software der BitStream GmbH zur Security- und Compliance-Analyse von Windows-Clients und -Servern in Audit-, Compliance- und Entscheidungsprozessen.

Produkt verstehen

Warum klassische Security-Bewertungen in der Praxis oft nicht ausreichen

In vielen Organisationen existieren technische Sicherheitsrichtlinien, Compliance-Vorgaben und Audit-Anforderungen parallel. Was häufig fehlt, ist eine belastbare und vergleichbare Sicht auf den tatsächlichen Systemzustand.

Viele Standards, keine Vergleichbarkeit
BSI, CIS, Microsoft oder interne Vorgaben existieren nebeneinander, ohne konsolidierte technische Bewertung des Ist-Zustands.

Audit-Druck ohne klare Entscheidungsgrundlage
Entscheidungen müssen getroffen werden, obwohl technische Ergebnisse nicht einheitlich erhoben oder gegenübergestellt werden können.

Werkzeuge sind zu technisch oder zu abstrakt
Entweder liegen Rohdaten ohne Einordnung vor oder Management-Berichte ohne technische Substanz.

Veränderungen sind schwer belegbar
Ohne konsistente Erhebung lassen sich Abweichungen, Fortschritte oder Konfigurationsdrift nur eingeschränkt nachvollziehen.

Was ist SecCheck?

SecCheck Report ist eine Software der BitStream GmbH aus Passau zur Security- und Compliance-Analyse von Windows-Clients und -Servern: Ein lokaler, agentenloser und ausschließlich lesender Scan erfasst die Konfiguration, das SecCheck-Portal bewertet sie gegen Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs und erstellt reproduzierbare, nachvollziehbare Berichte als technische Nachweise für Audits, ISO 27001, NIS2, DORA, KRITIS und TISAX.

Read-only-Analyse
Alle Prüfungen erfolgen ausschließlich lesend und ohne Eingriffe in Konfiguration oder Betrieb.
Lokal und agentenlos
Die Analyse wird direkt auf dem Zielsystem ausgeführt. Eine dauerhafte Installation oder zentrale Infrastruktur ist nicht erforderlich.
Reproduzierbare Ergebnisse
Die Erhebung folgt einer definierten Prüflogik, sodass Ergebnisse vergleichbar und wiederholbar sind.
Framework-übergreifende Bewertung
Technische Prüfpunkte können unterschiedlichen Sicherheitsstandards und Richtlinien zugeordnet werden.
Offline-fähige Erhebung
Die Datenerhebung kann vollständig ohne Internetverbindung erfolgen und eignet sich auch für isolierte Umgebungen; die Auswertung folgt zeitversetzt.

Wie ein Ergebnis aufgebaut ist, zeigt der Beispielbericht. Den regelmäßigen Abgleich beschreibt der Security Baseline Check, die Vorbereitung auf Prüfungen die Audit-Vorbereitung.

Was SecCheck bewusst nicht ist

Kein EDR-, SIEM- oder Monitoring-System
SecCheck ist kein dauerhaft laufendes Sicherheitsprodukt und ersetzt keine Ereignis- oder Verhaltensüberwachung.
Kein Penetrationstest und kein Schwachstellenscanner
Es werden keine aktiven Angriffe, Exploits, Exploit-Bewertungen oder Netzwerkscans durchgeführt.
Keine automatische Umsetzung
SecCheck nimmt keine Änderungen an Systemen vor und setzt keine Maßnahmen automatisiert um.
Kein Audit-Ersatz
SecCheck ersetzt keine formalen Audits oder Zertifizierungen, sondern dient als technische Vorbereitung und Entscheidungsgrundlage.

Bewertung gegen anerkannte Sicherheitsstandards

Die Analyse mit SecCheck folgt einer definierten und dokumentierten Prüflogik. Technische Prüfungen orientieren sich an etablierten Sicherheitsstandards, um Ergebnisse prüffähig und nachvollziehbar zu machen.

BSI IT-Grundschutz
Zuordnung technischer Prüfpunkte zu den Anforderungen des IT-Grundschutzes und zu den Härtungsempfehlungen des BSI für Windows (SiSyPHuS).
CIS Benchmarks
Bewertung sicherheitsrelevanter Konfigurationen auf Basis der CIS Benchmarks.
Microsoft Security Baselines
Analyse systemrelevanter Einstellungen gemäß Microsoft-Empfehlungen.
DoD STIGs
Ausrichtung technischer Prüfpunkte an besonders hohen Sicherheitsanforderungen.

Datensouveränität und Compliance

SecCheck ist so konzipiert, dass Organisationen jederzeit die volle Kontrolle über Erhebung, Verarbeitung und Weitergabe der Analyseergebnisse behalten.

DSGVO-konformer Betrieb
Keine automatische Übermittlung von Ergebnissen an Dritte.
EU/EWR-konforme Verarbeitung
Optionale zentrale Auswertung ausschließlich in EU/EWR-basierten Umgebungen.
Offline-fähiger Einsatz
Erhebung ohne Internetverbindung, mit der Platin-Lizenz Betrieb vollständig in der eigenen Umgebung.
Keine versteckte Datenübertragung
Jegliche Weitergabe erfolgt bewusst und kontrolliert.

Für wen SecCheck gebaut ist

SecCheck richtet sich an Organisationen, die den Sicherheitszustand ihrer Windows-Systeme gegenüber Aufsicht, Prüfern, Kunden oder Trägern belegen müssen. Neun Branchenseiten zeigen die typischen Nachweispflichten und den Beitrag von SecCheck.