Für Rechtsanwälte

IT-Sicherheitszustand in Rechtsanwaltskanzleien diskret und nachvollziehbar prüfen

Rechtsanwaltskanzleien verarbeiten besonders schützenswerte Mandantendaten. Sicherheitsprüfungen müssen zuverlässig erfolgen, ohne Datenabfluss, ohne permanente Überwachung und ohne zusätzliche Risiken für das Mandatsgeheimnis nach § 203 StGB.

Sicherheitsanalyse ohne Eingriff in den Kanzleibetrieb

SecCheck Report der BitStream GmbH führt einen lokalen, agentenlosen Scan auf Windows-Systemen durch, ohne Einstellungen zu verändern oder in laufende Prozesse einzugreifen.

Agentenlos und lokal

Keine dauerhafte Installation, kein Hintergrunddienst und keine laufende Überwachung von Kanzleisystemen.

Strukturierte Ergebnisse

Der Scan erzeugt ein maschinenlesbares JSON-Ergebnis als objektive Grundlage für Bewertung und Dokumentation.

Zentrale Berichtserstellung

Die Ergebnisse werden zu einem übersichtlichen HTML-Bericht aufbereitet, ohne Inhalte manuell zusammenführen zu müssen.

Eindeutige Zuordnung statt manueller Recherche

Der Bericht stellt sicherheitsrelevante Systemeinstellungen eindeutig und systemnah dar. Dadurch entfällt die manuelle Zuordnung von Einstellungen zu Richtlinien.

  • Eindeutige Darstellung sicherheitsrelevanter Konfigurationen
  • Keine manuelle Zuordnung von Einstellungen zu Richtlinien erforderlich
  • Ergebnisse direkt für interne Bewertungen nutzbar

Entwickelt für vertrauliche Arbeitsumgebungen

  • Kein dauerhaft installierter Agent
  • Keine zeitbasierte Verhaltens- oder Nutzungsanalyse
  • Keine kontinuierliche Überwachung
  • Keine Profilbildung oder Mandantenauswertung
  • Erhebung ohne Internetverbindung, Betrieb vollständig in der eigenen Umgebung mit der Platin-Lizenz; eigene Richtlinien auf Anfrage

Bewertung anhand anerkannter Sicherheitsstandards

Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:

Häufige Fragen

Nimmt SecCheck Report™ Änderungen am System vor?

Nein. SecCheck Report™ nimmt keine Änderungen an Systemeinstellungen, Richtlinien oder Konfigurationen vor. Die Datenerhebung erfolgt ausschließlich lesend: Es werden keine Registry-Werte gesetzt und keine System- oder Programmdateien verändert. SecCheck Report™ verhält sich forensisch neutral. Eine Ergebnisdatei wird nur dann lokal abgelegt, wenn dies bei der Ausführung über einen expliziten Parameter aktiviert wird.

Kann SecCheck Report™ ohne Internetverbindung ausgeführt werden?

Ja. Die Datenerhebung kann vollständig ohne Internetverbindung erfolgen. In diesem Fall muss der Kunde die erforderliche Routine lokal oder über einen definierten Ablageort bereitstellen. Die Ergebnisdatei der Datenerhebung wird beim Kunden intern zwischengespeichert. Die Übertragung zur Auswertung erfolgt anschließend zeitversetzt. Dies kann manuell oder über eine kundenseitige Automatisierung erfolgen, sobald eine kontrollierte Weitergabe möglich ist. Die zentrale Auswertung und Konsolidierung der Ergebnisse erfordert mindestens eine Gold-Lizenz.

Werden Daten an Dritte weitergegeben?

Nein. Erhobene Daten werden nicht an Dritte weitergegeben. Die Verarbeitung erfolgt ausschließlich im EU/EWR-Rechtsraum; mit der Platin-Lizenz bleiben alle Ergebnisse in der eigenen Umgebung.

Werden personenbezogene Daten erfasst?

Accounts und Benutzerprofile werden als technische Konfigurationsobjekte erfasst. Auf Wunsch können diese Angaben pseudonymisiert werden. Es werden keine Inhalts- oder Kommunikationsdaten verarbeitet.

SecCheck für Ihre Kanzlei anfragen

Stellen Sie eine Anfrage für den Einsatz in Ihrer Kanzlei. SecCheck gibt es als Einzellizenz, Mehrfachpaket oder Abonnement.