Security Baseline Check für Windows-Systeme
Automatisierter Abgleich von Windows-Konfigurationen mit anerkannten Sicherheitsstandards wie BSI IT-Grundschutz, CIS Benchmarks und Microsoft Security Baselines.
Anwendungsbereich
Der Security Baseline Check prüft Windows-Systeme gegen etablierte Sicherheitsstandards und identifiziert Abweichungen von empfohlenen Konfigurationen.
- Standardabgleich
Automatischer Vergleich mit BSI, CIS, Microsoft und DoD STIGs - Abweichungsanalyse
Klare Darstellung von Ist- vs. Soll-Zustand - Priorisierung
Bewertung nach Kritikalität und Risiko - Dokumentation
Strukturierte Berichte für Audits und Compliance
So läuft die Prüfung
Der Security Baseline Check ist eine Konfigurationsprüfung für Windows 10, Windows 11 und Windows Server ab 2016. SecCheck Report der BitStream GmbH läuft lokal, ohne Installation und ohne Agent, manuell oder über Microsoft Intune, MECM, Gruppenrichtlinien oder geplante Aufgaben. Die Standardanalyse benötigt keine Administratorrechte, die vollständige Analyse lokale Administratorrechte; für die Erhebung ist keine Internetverbindung nötig.
Das Ergebnis
Das SecCheck-Portal stellt je Richtlinie den Ist-Wert den Soll-Werten der Standards gegenüber; der Bericht dient als Härtungsnachweis gegenüber Prüfern. SecCheck Report setzt die Härtung nicht selbst um. Den Aufbau zeigt der Beispielbericht, weitere Szenarien die Übersicht der Einsatzszenarien.