Windows-Systeme im Krankenhaus ohne Betriebsunterbrechung prüfen
Krankenhäuser betreiben eine Vielzahl geschäfts- und versorgungsrelevanter Windows-Systeme. Sicherheitsprüfungen müssen zuverlässig erfolgen, ohne den laufenden Klinikbetrieb oder medizinische Prozesse zu beeinträchtigen. KRITIS-Vorgaben und NIS2 verlangen dafür belegbare technische Maßnahmen; der branchenspezifische Sicherheitsstandard (B3S) konkretisiert sie.
Sicherheitsanalyse ohne Eingriff in den Klinikbetrieb
SecCheck Report der BitStream GmbH führt einen lokalen, agentenlosen Scan auf Windows-Systemen durch, ohne Einstellungen zu verändern oder in laufende Prozesse einzugreifen.
Agentenlos und lokal
Keine Installation, kein permanenter Dienst und keine Beeinflussung von Klinik- oder Medizintechnik-Systemen.
Strukturierte Ergebnisse
Der Scan erzeugt ein maschinenlesbares JSON-Ergebnis als Grundlage für eine konsistente Auswertung.
Zentrale Berichtserstellung
Die Ergebnisse werden im SecCheck-Portal zu einem übersichtlichen HTML-Bericht zusammengeführt.
Weniger Aufwand bei Bewertung und Dokumentation
Der Bericht stellt sicherheitsrelevante Einstellungen eindeutig und systemnah dar. Dadurch wird der manuelle Aufwand für Bewertung, Nachvollziehbarkeit und Dokumentation deutlich reduziert.
- Klare Darstellung sicherheitsrelevanter Konfigurationen
- Keine manuelle Zuordnung von Einstellungen zu Richtlinien erforderlich
- Ergebnisse direkt für interne Prüfungen nutzbar
Entwickelt für KRITIS- und Gesundheitsumgebungen
- Kein dauerhaft installierter Agent
- Keine zeitbasierte Verhaltens- oder Nutzungsanalyse
- Keine kontinuierliche Überwachung
- Klare Trennung zwischen Datenerhebung und Auswertung
- Erhebung ohne Internetverbindung, Betrieb vollständig in der eigenen Umgebung mit der Platin-Lizenz; eigene Richtlinien auf Anfrage
Bewertung anhand anerkannter Sicherheitsstandards
Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:
Häufige Fragen
Nimmt SecCheck Report™ Änderungen am System vor?
Nein. SecCheck Report™ nimmt keine Änderungen an Systemeinstellungen, Richtlinien oder Konfigurationen vor. Die Datenerhebung erfolgt ausschließlich lesend: Es werden keine Registry-Werte gesetzt und keine System- oder Programmdateien verändert. SecCheck Report™ verhält sich forensisch neutral. Eine Ergebnisdatei wird nur dann lokal abgelegt, wenn dies bei der Ausführung über einen expliziten Parameter aktiviert wird.
Ist SecCheck Report™ ein Agent oder ein dauerhaft laufender Dienst?
SecCheck Report™ ist weder ein Agent noch ein dauerhaft laufender Dienst. Es wird als einmaliger Prozess gestartet und beendet sich nach Abschluss der Datenerhebung vollständig.
Kann SecCheck Report™ ohne Internetverbindung ausgeführt werden?
Ja. Die Datenerhebung kann vollständig ohne Internetverbindung erfolgen. In diesem Fall muss der Kunde die erforderliche Routine lokal oder über einen definierten Ablageort bereitstellen. Die Ergebnisdatei der Datenerhebung wird beim Kunden intern zwischengespeichert. Die Übertragung zur Auswertung erfolgt anschließend zeitversetzt. Dies kann manuell oder über eine kundenseitige Automatisierung erfolgen, sobald eine kontrollierte Weitergabe möglich ist. Die zentrale Auswertung und Konsolidierung der Ergebnisse erfordert mindestens eine Gold-Lizenz.
Beeinträchtigt SecCheck Report™ den Systembetrieb oder die Systemstabilität?
SecCheck Report™ führt eine ressourcenschonende, lesende Datenerhebung durch, die auf die jeweilige Laufzeit begrenzt ist. Nach aktuellem Stand kommt es dabei weder zu Systeminstabilitäten noch zu dauerhaften Beeinträchtigungen des laufenden Betriebs. Die tatsächliche Auswirkung kann, wie bei jeder Softwareausführung, von Faktoren wie Hardwareleistung, Systemlast und individueller Konfiguration abhängen.
SecCheck für Ihr Krankenhaus anfragen
Stellen Sie eine Anfrage für den Einsatz in Ihrem Krankenhaus. SecCheck gibt es als Einzellizenz, Mehrfachpaket oder Abonnement.