Strukturierte Sicherheitsanalyse für die Kundenumgebungen von IT-Dienstleistern
Systemhäuser, Managed Service Provider, Managed Security Service Provider und Rechenzentren betreuen eine Vielzahl unterschiedlicher Kundenumgebungen. SecCheck liefert standardisierte, nachvollziehbare Analyse- und Bewertungsgrundlagen für Beratung und Dokumentation.
Was IT-Dienstleister und MSSP nachweisen müssen
Kunden, Auditoren und Aufsicht erwarten von Systemhäusern, Managed Service Providern und Rechenzentren belegbare Sicherheit, für die eigene Organisation und für jede betreute Umgebung.
ISO 27001
Kunden verlangen ein zertifiziertes ISMS. Audits erwarten technische Belege für die Härtung der eigenen und der betreuten Systeme.
BSI C5
Rechenzentren und Cloud-Anbieter weisen die Anforderungen des Kriterienkatalogs C5 nach, darunter dokumentierte Konfigurationsstände.
NIS2
Managed Service Provider fallen unter NIS2 und müssen Risikomanagementmaßnahmen nachweisen. Zugleich fragen Kunden unter NIS2 nach Belegen ihrer Dienstleister.
Mehrere Kundenumgebungen
Jede betreute Organisation braucht eigene, vergleichbare Nachweise, ohne dass Ergebnisse vermischt werden.
Wie SecCheck mehrere Kundenumgebungen vergleichbar macht
SecCheck Report der BitStream GmbH prüft für IT-Dienstleister und Managed Service Provider die Windows-Systeme ihrer Kunden agentenlos und ausschließlich lesend und liefert je Kundenumgebung, mandantenfähig getrennt, dieselbe nachvollziehbare Analyse- und Bewertungsgrundlage. Dafür sind weder individuelle Anpassungen noch zusätzliche Infrastruktur nötig.
- Mandantenfähig: getrennte Verwaltung und Auswertung mehrerer Kundenumgebungen, jede Organisation mit eigener Lizenz.
- Standardisiert: einheitliche Analyse- und Bewertungsgrundlagen für konsistente Ergebnisse und Berichte.
- Skalierbar: Einsatz von einzelnen Systemen bis zu großen Flotten ohne zusätzliche Infrastruktur.
- Objektive Bewertungsgrundlage für die Kundenberatung, keine manuelle Zusammenführung von Ergebnissen.
- Nachvollziehbare Dokumentation für Audits und Compliance, Entlastung bei wiederkehrenden Prüfungen.
- Keine kontinuierliche Überwachung der Kundensysteme, keine Verhaltens- oder Nutzungsanalyse.
Einordnung: SecCheck ist kein Monitoring- und kein Managed-Security-Werkzeug. Es liefert die reproduzierbare Analyse- und Bewertungsgrundlage, die Sie in Ihre eigenen Leistungen einbetten. Wie ein Ergebnis aufgebaut ist, zeigt der Beispielbericht; alle neun Branchen stehen in der Branchenübersicht.
Einsatzszenarien
Partner-Einsatz
SecCheck als einheitliche Analyse- und Bewertungsgrundlage über alle Kundenumgebungen hinweg.
Security Baseline Check
Regelmäßiger Abgleich der Kundensysteme mit anerkannten Baselines als Teil des Managed Service.
Bestandserfassung
Erster Überblick beim Onboarding neuer Kunden und bei der Übernahme bestehender Umgebungen.
Bewertung anhand anerkannter Sicherheitsstandards
Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:
Partner werden
Stellen Sie eine Partneranfrage und erhalten Sie Zugang zum Partnerbereich mit zentraler Verwaltung aller Kundenumgebungen, konsolidierten Auswertungen, Partnerkonditionen und priorisiertem Support.