Häufige Fragen zu SecCheck Report

SecCheck Report™ ist eine agentenlose, ausschließlich lesende Software der BitStream GmbH zur Security- und Compliance-Analyse von Windows-Clients und -Servern. Sie wird lokal auf dem jeweils zu prüfenden Windows-System ausgeführt, manuell oder automatisiert als einmaliger Scan, und kann beliebig wiederholt werden. Es handelt sich nicht um einen dauerhaft laufenden Dienst oder Agenten. Das SecCheck-Portal bewertet die Ergebnisse gegen Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs und erstellt einen nachvollziehbaren HTML-Bericht. Jede Ausführung stellt ein eigenständiges Abbild des Systemzustands zum jeweiligen Zeitpunkt dar und kann im Nachgang zentral konsolidiert ausgewertet werden.

Nein. SecCheck Report™ nimmt keine Änderungen an Systemeinstellungen, Richtlinien oder Konfigurationen vor. Die Datenerhebung erfolgt ausschließlich lesend: Es werden keine Registry-Werte gesetzt und keine System- oder Programmdateien verändert. SecCheck Report™ verhält sich forensisch neutral. Eine Ergebnisdatei wird nur dann lokal abgelegt, wenn dies bei der Ausführung über einen expliziten Parameter aktiviert wird.

SecCheck Report™ erfasst ausschließlich technische Konfigurations- und Statusinformationen des jeweiligen Windows-Systems, darunter Systemeinstellungen, Registry-Werte und Ergebnisse Microsoft-nativer Diagnosetools. Zusätzlich werden installierte Software, lokale Accounts und Benutzerprofile als technische Systemobjekte erfasst. Es werden keine Nutzungs-, Inhalts- oder Kommunikationsdaten erhoben. Softwareinventar kann per Parameter deaktiviert, Accounts und Profile können pseudonymisiert werden.

SecCheck Report™ ist weder ein Agent noch ein dauerhaft laufender Dienst. Es wird als einmaliger Prozess gestartet und beendet sich nach Abschluss der Datenerhebung vollständig.

SecCheck Report™ ist portabel und erfordert keine Installation. Es kann lokal ausgeführt werden, beispielsweise von einem lokalen Datenträger, einem Netzwerkfreigabepfad oder einem bereitgestellten Objektspeicher. Es werden keine Komponenten installiert und keine dauerhaften Abhängigkeiten zum Ausführungsort erzeugt.

Unterstützt werden Windows 10 und Windows 11 sowie Windows Server ab Version 2016. Ältere oder nicht mehr unterstützte Windows-Versionen sind ausgeschlossen.

Ja. SecCheck Report™ unterstützt sowohl Windows-Clients als auch Windows-Server. Die Datenerhebung passt sich dem jeweiligen Systemtyp an.

Ja. Windows Server Core wird vollständig unterstützt. Es werden keine grafischen Komponenten oder interaktive Benutzeroberflächen benötigt.

Ja. Die Datenerhebung kann vollständig ohne Internetverbindung erfolgen. In diesem Fall muss der Kunde die erforderliche Routine lokal oder über einen definierten Ablageort bereitstellen. Die Ergebnisdatei der Datenerhebung wird beim Kunden intern zwischengespeichert. Die Übertragung zur Auswertung erfolgt anschließend zeitversetzt. Dies kann manuell oder über eine kundenseitige Automatisierung erfolgen, sobald eine kontrollierte Weitergabe möglich ist. Die zentrale Auswertung und Konsolidierung der Ergebnisse erfordert mindestens eine Gold-Lizenz.

SecCheck Report™ benötigt PowerShell 5.1 oder höher sowie .NET Framework 4.7.2 oder höher. Beide Komponenten sind in unterstützten Windows-Versionen standardmäßig enthalten.

Ja. Die Ausführung kann über gängige Deployment- und Automatisierungswerkzeuge, wie z. B. Microsoft Intune, Microsoft Endpoint Configuration Manager (MECM), Gruppenrichtlinien (GPO) oder Scheduled Tasks, erfolgen. Die Datenerhebung wird dabei automatisiert auf dem Zielsystem durchgeführt.

Die Ergebnisse können lokal gespeichert und nach Freigabe durch den Kunden zur zentralen Auswertung übertragen werden. Der Transport kann manuell oder automatisiert erfolgen.

Die Ergebnisse mehrerer Systeme können zusammengeführt und konsolidiert ausgewertet werden. Für die zentrale Auswertung ist mindestens eine Gold-Lizenz erforderlich.

Der Ressourcenbedarf ist gering. Die Datenerhebung kann im Hintergrund durchgeführt werden, ohne Produktivprozesse merklich zu beeinträchtigen.

Ja. SecCheck Report™ unterstützt sowohl domänengebundene als auch Standalone-Systeme.

Ja. SecCheck Report™ kann auf virtuellen Maschinen mit unterstützten Windows-Versionen ausgeführt werden.

Ja. SecCheck Report™ unterstützt Azure Virtual Desktop, Windows 365 und andere VDI-Umgebungen.

Die Standardanalyse läuft ohne Administratorrechte. Für eine vollständige Datenerhebung sind administrative Berechtigungen auf dem lokalen System erforderlich.

Ja. SecCheck Report™ ist digital signiert und verwendet ein Extended-Validation-Zertifikat (EV Code Signing).

Jede Ausführung erzeugt ein maschinenlesbares JSON-Ergebnis. Das SecCheck-Portal erstellt daraus einen HTML-Bericht je System, der je Richtlinie den Ist-Wert den Soll-Werten der Standards gegenüberstellt. Mehrere Systeme lassen sich lizenzabhängig konsolidiert auswerten. Den Aufbau zeigt der Beispielbericht.

Die Speicherung erfolgt je nach Betriebsmodell beim Kunden oder in einer durch den Anbieter bereitgestellten Umgebung innerhalb des EU/EWR-Rechtsraums. Art, Umfang und Dauer der Speicherung richten sich nach dem gewählten Lizenz- und Betriebsmodell.

Die Verarbeitung erfolgt ausschließlich innerhalb des EU/EWR-Rechtsraums. Es findet kein Datentransfer in Drittstaaten statt.

Nein. Erhobene Daten werden nicht an Dritte weitergegeben. Die Verarbeitung erfolgt ausschließlich im EU/EWR-Rechtsraum; mit der Platin-Lizenz bleiben alle Ergebnisse in der eigenen Umgebung.

Ja. Mit der Platin-Lizenz kann SecCheck Report™ vollständig in einer kundeneigenen Umgebung betrieben werden. In diesem Betriebsmodell verbleiben sämtliche Datenerhebungsergebnisse ausschließlich beim Kunden; eine externe Speicherung oder Verarbeitung findet nicht statt. Der Betrieb ohne Cloud-Abhängigkeiten erfordert ein gesondertes Projekt zur technischen Einbindung und Abstimmung der Infrastruktur.

Accounts und Benutzerprofile werden als technische Konfigurationsobjekte erfasst. Auf Wunsch können diese Angaben pseudonymisiert werden. Es werden keine Inhalts- oder Kommunikationsdaten verarbeitet.

Ja. Accounts und Benutzerprofile können bei der Datenerhebung pseudonymisiert werden.

Nein. SecCheck Report™ erfasst kein Nutzungsverhalten.

SecCheck Report™ ist DSGVO-konform und berücksichtigt Datensparsamkeit, Zweckbindung und technisch-organisatorische Maßnahmen.

Ja. Die Verarbeitung und Speicherung erfolgt vollständig innerhalb des EU/EWR-Rechtsraums.

Nach Abschluss eines Prüfvorgangs richtet sich die Aufbewahrung und Löschung der Daten nach dem vereinbarten Betriebsmodell. Im Standardszenario werden die Datenerhebungsergebnisse automatisiert nach 30 Tagen gelöscht, sofern keine abweichende Vereinbarung getroffen wurde. Eine frühere oder vollständige Löschung kann jederzeit auf Kundenveranlassung erfolgen. Bei kundeneigenem Betrieb oder erweiterten Lizenzmodellen können abweichende Aufbewahrungsfristen projektbezogen definiert werden.

Die Verantwortung für die Nutzung und Weitergabe liegt beim Kunden. Der Anbieter verarbeitet Daten ausschließlich als technischer Dienstleister.

Es wird eine Ende-zu-Ende-Verschlüsselung verwendet, sowohl bei der Übertragung als auch bei der Speicherung.

Ja. Der Zugriff ist durch Authentifizierung und Berechtigungskonzepte geschützt.

Zugriff wird über Benutzer- und Berechtigungskonzepte gesteuert und kann bei Bedarf durch den Kunden auf dedizierte Rollen eingeschränkt werden.

Ja. Der HTML-Bericht stellt je System und Richtlinie den Ist-Wert den Soll-Werten der Standards gegenüber und bildet den Systemzustand zum Zeitpunkt der Ausführung ab. So können Prüfer die Bewertung nachvollziehen; die Berichte dienen als nachvollziehbare und prüffähige Dokumentation, ersetzen aber keine Zertifizierung.

Ja. Die Prüflogik und die zugrunde liegenden Prüfpunkte sind dokumentiert und können auf Anfrage eingesehen werden.

Die Bewertung basiert auf etablierten Empfehlungen und Referenzen wie Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs sowie weiteren anerkannten Standards.

Ja. Bei identischem Systemzustand liefern wiederholte Datenerhebungen identische Ergebnisse.

Ja. Die Prüflogik ist dokumentiert und kann einem externen Auditor transparent gemacht werden.

Ja. Kundenspezifische Bewertungsvorlagen können im erweiterten Lizenzumfang eingesetzt werden.

Die Prüflogik wird versioniert, dokumentiert und nachvollziehbar gepflegt.

Referenziert werden unter anderem Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs sowie weitere anerkannte Empfehlungen.

Ja. Anpassungen sind im Rahmen kundenspezifischer Bewertungsvorlagen möglich.

Ja. Mehrere Standards können parallel bewertet und vergleichend dargestellt werden.

Ja. Änderungen an der Prüflogik werden versioniert dokumentiert und können auf Anfrage eingesehen werden.

Ja. Jeder Prüfpunkt ist dokumentiert und fachlich begründet.

Ja. Im Rahmen kundenspezifischer Bewertungsvorlagen können individuelle Prüfpunkte ergänzt werden. Die Nutzung kundenspezifischer Prüfpunkte setzt mindestens eine Silber-Lizenz sowie ein entsprechendes projekthaftes Setup voraus.

Ja. Prüfergebnisse können in verschiedenen strukturierten Formaten exportiert werden.

SecCheck Report™ prüft die erhobenen Daten gegen eine definierte unternehmensspezifische Compliance-Baseline. Diese Baseline legt fest, welche Einstellungen, Abweichungen oder Konfigurationen im jeweiligen Kontext als relevant gelten. Die Definition und Pflege der Baseline erfolgt kundenseitig im Rahmen eines projekthaften Setups. Die Nutzung einer unternehmensspezifischen Compliance-Baseline setzt mindestens eine Silber-Lizenz voraus.

SecCheck Report™ verwendet keine automatische Priorisierung auf Basis technischer Exploit-Scores oder Künstlicher Intelligenz. Stattdessen erfolgt eine redaktionelle Gewichtung jedes Prüfpunkts anhand definierter Kriterien, insbesondere des sicherheitstechnischen Schweregrads, der Relevanz für Prüf- und Entscheidungsgremien sowie des Aufwands für eine mögliche Umsetzung. Diese Bewertung wird im Report transparent je Prüfpunkt dargestellt.

Ja. SecCheck Report™ ermöglicht die zentrale Konsolidierung mehrerer Datenerhebungen. Die einzelnen Systeme führen periodisch eine lokale, read-only Datenerhebung durch und übermitteln die Ergebnisse an einen definierten Ablageort. Auf dieser Basis werden alle Systeme zusammengeführt und gegen eine unternehmensspezifische Compliance-Baseline geprüft. Abweichungen werden systemübergreifend ausgewertet und in einem konsolidierten Management-Report zusammengefasst. Die Nutzung der konsolidierten Auswertung setzt mindestens eine Silber-Lizenz voraus.

Die Drift-Analyse befindet sich derzeit in Entwicklung. Ziel ist es, durch den Vergleich wiederholter Datenerhebungen Veränderungen des Systemzustands über Zeit nachvollziehen zu können. Voraussetzung hierfür ist eine längerfristige Speicherung der Datenerhebungsergebnisse. Die Nutzung der Drift-Analyse setzt mindestens eine Silber-Lizenz voraus. Die Drift-Analyse stellt keine kontinuierliche Überwachung oder Echtzeit-Analyse dar.

SecCheck Report™ liefert den technischen Nachweis über den Konfigurationsstand von Windows-Systemen, bewertet gegen Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs. Die Berichte dienen als technische Belege in Audits und Nachweisverfahren, etwa nach ISO 27001, NIS2, DORA, KRITIS oder TISAX. SecCheck Report™ ersetzt keine Zertifizierung, kein Assessment und keine Bewertung organisatorischer Maßnahmen.

SecCheck Report™ führt eine ressourcenschonende, lesende Datenerhebung durch, die auf die jeweilige Laufzeit begrenzt ist. Nach aktuellem Stand kommt es dabei weder zu Systeminstabilitäten noch zu dauerhaften Beeinträchtigungen des laufenden Betriebs. Die tatsächliche Auswirkung kann, wie bei jeder Softwareausführung, von Faktoren wie Hardwareleistung, Systemlast und individueller Konfiguration abhängen.

Die Qualität wird durch dokumentierte Prüflogik und reproduzierbare Ergebnisse sichergestellt.

Ja. Support- und Wartungsvereinbarungen sind verfügbar.

Sicherheitslücken werden im Rahmen definierter Prozesse behoben und kommuniziert.

Updates werden zentral bereitgestellt und können durch den Kunden eingespielt werden.

Ja. SecCheck Report™ unterliegt einer regelmäßigen Sicherheitsüberprüfung.

SLAs können individuell vereinbart werden.

Die Interpretation der Ergebnisse liegt in der Verantwortung des Kunden oder seines IT-Dienstleisters.

Nein. Es werden keine Änderungen vorgenommen. Die Datenerhebung ist lesend und sicher.

SecCheck Report™ ist kein EDR-, SIEM- oder Monitoring-System, führt keine Penetrationstests durch und setzt keine Maßnahmen automatisch um. Es ersetzt weder aktive Schutzmaßnahmen wie EDR, Firewall oder Monitoring noch formale Audits. Bewertet werden Windows-Systeme, keine anderen Betriebssysteme und keine organisatorischen Maßnahmen.

Nein. SecCheck Report™ ersetzt keine aktiven Schutzmaßnahmen.

Nein. Aktive Angriffe werden nicht erkannt.

Nein. Penetrationstests bleiben erforderlich für bestimmte Szenarien.

Nein. SecCheck Report™ ersetzt keine fachliche Bewertung. Es liefert eine technische Grundlage, auf deren Basis fachliche Bewertungen durch qualifizierte Personen erfolgen können.

Nein. SecCheck Report™ ersetzt keine rechtliche Bewertung. Es liefert eine technische Grundlage, auf deren Basis rechtliche Bewertungen, beispielsweise durch ein rechtsanwaltliches Attestat, erfolgen können.

Nein. Organisatorische, personelle oder prozessuale Maßnahmen werden nicht bewertet.

Ja. Abweichungen können technisch korrekt, aber organisatorisch bewusst akzeptiert sein. Für solche Fälle besteht die Möglichkeit, kundenspezifische Bewertungsvorlagen zu verwenden, mit denen individuelle Compliance-Vorgaben definiert werden können. Die zugrunde liegenden technischen Ergebnisse bleiben dabei unverändert. Die Nutzung solcher kundenspezifischen Vorlagen ist mit einem erhöhten Lizenzumfang verbunden.

Nein. Zukünftige Risiken oder Angriffe werden nicht prognostiziert.

Nein. SecCheck Report™ ist kein Incident-Response-Tool.

SecCheck Report™ ist nicht für Echtzeitüberwachung, aktive Abwehr oder Live-Forensik vorgesehen.

Nein. SecCheck Report™ ist kein Monitoring-, SIEM- oder Überwachungstool. Jede Ausführung stellt eine eigenständige, punktuelle Analyse des Systemzustands dar. Es erfolgen keine Echtzeit-Überwachung, keine Alarmierung und keine kontinuierliche Zustandsbewertung.

SecCheck Report™ ist bewusst als read-only Analysewerkzeug konzipiert und nimmt keine Änderungen an Systemen vor. Automatische Umsetzungen erfordern kontextbezogene Entscheidungen, fachliche Bewertung und organisatorische Einbindung. Diese Verantwortung verbleibt beim Kunden oder bei beauftragten IT-Dienstleistern.

SecCheck Report™ ist kein Vulnerability- oder Exposure-Management-System. Es werden keine aktiven Scans, keine Exploit-Bewertungen und keine automatisierten Remediation-Workflows durchgeführt. Stattdessen stellt SecCheck Report™ eine nachvollziehbare Analyse des tatsächlichen Konfigurations- und Compliance-Zustands bereit und dient als Grundlage für fachliche und organisatorische Entscheidungen.

Nein. SecCheck Report™ wird lokal auf dem jeweils zu prüfenden System ausgeführt. Netzwerkbasierte oder entfernte Scans sind nicht Bestandteil des Produkts. Dieser Ansatz stellt sicher, dass ausschließlich tatsächlich wirksame lokale Konfigurationen erfasst werden.

SecCheck Report™ kann durch interne Mitarbeiter, IT-Dienstleister oder Management ausgeführt werden. Die Standardanalyse läuft ohne Administratorrechte, für eine vollständige Datenerhebung sind administrative Berechtigungen erforderlich.

Die Nutzung erfolgt lizenzbasiert. Es gibt Einzellizenzen, Mehrfachpakete sowie Abonnements. Jeder Endkunde benötigt eine eigene Lizenz.

Ja. IT-Dienstleister und Managed Service Provider können SecCheck Report™ im Auftrag ihrer Kunden ausführen und auswerten, mandantenfähig getrennt; jeder Endkunde benötigt eine eigene Lizenz. Konditionen für autorisierte Partner gibt es auf Anfrage.

Ja. Jeder Endkunde benötigt eine eigene Lizenz.

Die Anzahl der Scans wird technisch erfasst und lizenzseitig geprüft.

Nach Ausschöpfung des Kontingents sind keine weiteren Scans möglich, bis das Kontingent erweitert wird.

Ja. Es steht eine Testlizenz zur Verfügung, die dazu dient, Funktionsweise, Bewertungslogik und Ergebnisdarstellung von SecCheck Report™ kennenzulernen. Die Bewertung und farbliche Einordnung entsprechen dem realen Ergebnis, inhaltliche Details werden jedoch bewusst anonymisiert und nicht im Klartext dargestellt. Ein Proof of Concept (PoC) kann darüber hinaus projektbezogen vereinbart werden und dient der validen Bewertung unter realen Einsatzbedingungen.

Ja. Lizenzen können jederzeit erweitert oder nachgekauft werden.

Ja. Es stehen abonnementbasierte Modelle zur Verfügung.

Der Funktionsumfang von SecCheck Report™ ist identisch. Der Speicher- und Auswertungsort kann je nach Betriebsmodell variieren. Ein Betrieb in einer kundeneigenen Umgebung erfordert eine Platin-Lizenz sowie ein gesondertes Projekt zur technischen Einbindung.

Ja. Ergebnisse können weitergegeben werden, unterliegen jedoch der Verantwortung des Kunden.

Ja. IT-Dienstleister können mehrere Organisationen getrennt verwalten. Jede Organisation gilt dabei als eigenständiger Endkunde und benötigt eine eigene Lizenz.

Nein. Es bestehen keine Einschränkungen für die kommerzielle Nutzung im Rahmen der Lizenzbedingungen.

SecCheck Report™ ist ein rein lesendes Analyse- und Reporting-Werkzeug. SecCheck Controls™ ergänzt dieses Konzept perspektivisch um optionale Umsetzungswerkzeuge. SecCheck Controls™ befindet sich derzeit in Planung und ist nicht Bestandteil von SecCheck Report™.

Die Trennung verhindert unbeabsichtigte Änderungen an produktiven Systemen und ermöglicht klare Verantwortlichkeiten. Jede technische Abweichung muss individuell geprüft werden, ob sie mit den bestehenden Prozessen, Anforderungen und Rahmenbedingungen des Kunden vereinbar ist. Bewusste Abweichungen können kundenintern akzeptiert werden, sofern sie mit einer entsprechenden Risikoabwägung verbunden sind. SecCheck Report™ liefert hierfür die technische Entscheidungsgrundlage, übernimmt jedoch keine Umsetzungs- oder Freigabeverantwortung.

SecCheck Controls™ richtet sich an spezialisierte IT-Dienstleister oder interne Fach-IT mit Umsetzungsverantwortung. Die Werkzeuge sind nicht für den direkten Endkundeneinsatz vorgesehen und setzen fachliche Bewertung, Kontextkenntnis sowie organisatorische Freigabeprozesse voraus.

Nein. Umsetzungsfunktionen werden niemals automatisch aktiviert. Jede Umsetzung erfordert eine bewusste Entscheidung und verantwortete Ausführung durch den Kunden oder einen beauftragten Dienstleister.

IT-Dienstleister übernehmen die fachliche Bewertung, Planung und Umsetzung von Maßnahmen auf Basis der Analyseergebnisse aus SecCheck Report™. Sie fungieren als verantwortliche Instanz für technische Eingriffe und stellen sicher, dass Umsetzungen mit den organisatorischen und regulatorischen Rahmenbedingungen des Kunden vereinbar sind.

Ja. Automatische Umsetzungen ohne ausreichende Kontextkenntnis können zu Fehlkonfigurationen, Betriebsstörungen oder Sicherheitsrisiken führen. Aus diesem Grund werden Analyse und Umsetzung bei SecCheck bewusst getrennt angeboten.

Derzeit unterstützt SecCheck Report™ ausschließlich Windows-Systeme. Erweiterungen für weitere Plattformen wie Linux oder macOS werden perspektivisch geprüft. Die Entwicklung zusätzlicher Plattformen erfordert jeweils eigenständige Analysemodelle, Bewertungslogiken und Prüfgrundlagen. Die grundlegenden architektonischen Voraussetzungen für eine plattformübergreifende Erweiterung sind bereits geschaffen. Aussagen zu Umfang oder Zeitpunkt möglicher Erweiterungen werden bewusst nicht getroffen.

Nein. SecCheck Report™ ist ein rein lesendes Analysewerkzeug und nimmt keine Änderungen an Systemen vor. Die Ergebnisse dienen als technische Entscheidungsgrundlage für organisatorische, fachliche oder technische Maßnahmen, die bewusst und verantwortet umgesetzt werden müssen. Die Umsetzung erfolgt typischerweise durch den Kunden selbst oder durch beauftragte IT-Dienstleister. Für Dienstleister können hierfür ergänzende Werkzeuge wie SecCheck Controls™ vorgesehen werden, die Umsetzungsmaßnahmen unterstützen. SecCheck Controls™ ist derzeit nicht Bestandteil von SecCheck Report™ und befindet sich in Planung.

SecCheck Report™ liefert die technische Analyse- und Entscheidungsgrundlage. SecCheck Controls™ baut perspektivisch darauf auf und stellt Werkzeuge zur unterstützten Umsetzung bereit. Beide Produktbereiche sind bewusst getrennt konzipiert, um Analyse, Bewertung und Umsetzung klar voneinander abzugrenzen. Die Nutzung von SecCheck Controls™ erfolgt ausschließlich durch spezialisierte IT-Dienstleister oder interne Fach-IT und ist nicht Bestandteil von SecCheck Report™.