.NET 10 & WPF
Moderne, native Windows-Oberfläche. Keine Browser-Hülle, keine Runtime-Zoo-Installation.
Active Directory im Griff – und alles, was daran hängt.
Konten, Gruppen, Berechtigungen, Tier-Modell, Kerberos, NTLM und Gruppenrichtlinien prüfen und sauber verwalten – dazu Werkzeuge für PKI, Exchange, Sicherheit und Compliance – mit revisionssicheren PDF- und HTML-Reports fürs Audit, AES-256-Verschlüsselung und ohne Cloud-Zwang. Ihre Daten bleiben bei Ihnen.
Kein Werkzeug ist eine Insel. Was für eines gilt, gilt für alle.
Moderne, native Windows-Oberfläche. Keine Browser-Hülle, keine Runtime-Zoo-Installation.
PDF- und HTML-Berichte, die im Audit Bestand haben – nachvollziehbar und exportierbar.
Zugangsdaten und Konfigurationen werden durchgängig mit AES-256 verschlüsselt abgelegt.
On-Premises-Betrieb. Keine Registrierung, keine Telemetrie. Ihre Daten bleiben in Ihrem Netz.
Entwickelt in Euskirchen – aus über 30 Jahren Praxis im Managed-Service-Betrieb.
Unsere Software ist urheberrechtlich geschützt; Teile der technischen Konzepte unterliegen gewerblichen Schutzrechten oder deren Prüfung.
Suchen Sie nach Produktname, Technologie oder Standard – zum Beispiel „Kerberos", „DKIM", „NIST" oder „LAPS".
Inaktive Benutzerkonten automatisch erkennen, warnen und sperren – inkl. Passwort-Ablaufwarnung per E-Mail.
Domain- und Forest-Übernahmepfade in einem Lauf erkennen – verwertbar für BSI-, ISO-27001- und DSGVO-Nachweise.
Zeitgesteuerte Mitgliedschaften, Deprovisioning-Regeln, Attestierung & Drift-Erkennung mit Hash-Chain-Audit-Trail.
Benutzer, Gruppen, Kontakte und komplette OUs zwischen Domänen migrieren – Backup & Restore mit einem Klick.
BSI-konforme Rotation für Service-Accounts und privilegierte Konten – mit Audit-Log, SQL Server und gMSA-Integration.
Tiering in klar getrennten Phasen ausrollen – auf Basis von AD, GPO, Windows LAPS und Authentication Policy Silos.
Benutzerattribute analysieren, filtern, bearbeiten und exportieren – inklusive Abgleich mit der HR-Abteilung.
Veraltete Konten, schwache Richtlinien, unsichere Delegierungen und fehlendes LAPS prüfen – nach BSI und NIST CSF.
Lokale Administratorrechte nur auf Zeit – mit Ticketnummer und manipulationsgeschütztem Protokoll.
Obligatorische und optionale AD-Gruppenmitgliedschaften prüfen – für Computer- und Benutzer-Compliance.
Managed Service Accounts komfortabel verwalten statt über fehleranfällige PowerShell-Cmdlets.
Alle Mitglieder der lokalen Administratoren-Gruppe netzweit auslesen, auswerten und dokumentieren.
Service Principal Names für die Kerberos-Authentifizierung in Active Directory sauber verwalten.
Die versteckten Registry-Schlüssel hinter Group Policies entdecken, analysieren und direkt anwenden.
Windows-Auditrichtlinien übersichtlich steuern – mit Reporting und Best-Practice-Empfehlungen nach internationalen Standards.
Konfigurationsprobleme, Sicherheitsrisiken und Compliance-Verstöße in der GPO-Infrastruktur automatisiert identifizieren.
Gruppenrichtlinien vollständig sichern und wiederherstellen – inklusive Verlinkungen und WMI-Filter.
AD-Gruppenmitgliedschaften verwalten und Security Filtering zwischen GPOs synchronisieren.
Windows-Sicherheitseinstellungen automatisiert prüfen und härten nach CIS Benchmark, BSI Grundschutz und NIST CSF.
Die Active-Directory-Zertifikatsdienste systematisch auf Fehlkonfigurationen und Angriffspfade prüfen.
Microsoft-Zertifizierungsstelle fernverwalten – vom Anfordern und Genehmigen bis zum Widerruf, revisionssicher.
AD-CS-Server sichern, wiederherstellen und migrieren – mit grafischer Oberfläche und Kommandozeilen-Support.
Zertifikate und private Schlüssel netzweit erfassen – aus Computer- und Benutzer-Stores sowie als lose Dateien im Dateisystem.
SSL/TLS-Zertifikate aus internen und externen Domänen zentral verwalten und überwachen.
CSRs für SSL/TLS, S/MIME und Code Signing erstellen, konvertieren und Zertifikatsketten aufbauen.
TLS-Protokolle, Cipher Suites und Schannel-Einstellungen sicher und nachvollziehbar konfigurieren.
Kerberoasting, AS-REP-Roasting, unsichere Delegationen, veraltete Verschlüsselung und krbtgt – mit CIS-/BSI-Vergleich.
Die dreiphasige NTLM-Abschaltung und die RC4-Kerberos-Blockade ab April 2026 sicher meistern.
Erst sehen, dann erzwingen: SMB1 abschalten und Mindest-Dialekte setzen, ohne dass eine Verbindung wegbricht.
Alle SMB-Freigaben parallel analysieren – gewichteter Gesamt-Score von 0 bis 100 mit Handlungsempfehlungen.
ARC-Sealing und Ed25519 sorgen dafür, dass legitime E-Mails auch nach Weiterleitung vertrauenswürdig bleiben.
Quick-Status, DNS-Ampel und Echtzeit-Metriken: verarbeitete Nachrichten, Erfolgsrate und Signierzeit je Domain.
SPF, DKIM und DMARC umfassend prüfen – Header und DMARC-Reports werden zu 100 % lokal verarbeitet.
SPF-Records erstellen, analysieren und optimieren – für eine zuverlässige E-Mail-Authentifizierung.
Über 72 Abfragen liefern den vollständigen Überblick über alle wichtigen Konfigurationsaspekte Ihres Exchange-Systems.
Mailflow analysieren und Anomalien erkennen – Transparenz als Grundlage für mehr Sicherheit.
Message Tracking Logs komfortabel abfragen und Nachrichten vom Sender bis zum Empfänger nachverfolgen.
Anonyme SMTP-Verbindungen auf Exchange-Servern identifizieren und potenzielle Sicherheitslücken aufdecken.
SMTP-Verbindungen zu Exchange und anderen Mail-Servern schnell testen – bevor der Helpdesk klingelt.
Massenexport von Exchange-Mailboxen als PST – für Migrationen, Archivierung und Compliance-Anforderungen.
Festlegen, welche Autodiscover-Methoden Outlook verwenden darf – ganz ohne manuelle Registry-Eingriffe.
Die maschinenlesbaren OSCAL-Kataloge des BSI öffnen, durchsuchbar darstellen und bis zum revisionssicheren Nachweis führen.
BSI CERT-BUND, CISA KEV und FIRST.org EPSS zu einer Priority-Metrik – mit Asset-Überwachung und CSAF-Verifikation.
Windows-Umgebungen aus einem Fenster überwachen, härten und warten – Server, Clients und Domänencontroller.
Installierte Software automatisiert gegen die NIST National Vulnerability Database prüfen und CVEs erkennen.
Agentenlos über Windows Update Agent API und WinRM belegen, welche Updates installiert sind – und was fehlt.
Sysmon-Event-Logs analysieren: Echtzeitüberwachung von Endpoints und forensische Analyse von Sicherheitsvorfällen.
Aktive Verbindungen, lauschende Dienste, DNS-Aktivität und Auffälligkeiten prozessgenau in Echtzeit – Basis für NIS2 und ISO 27001.
Authentifizierungsevents im Security-Log kontrolliert erzeugen – ohne echte Angriffe und ohne Cloud-Dienste.
Sicherheitskontrollen nach NIST SP 800-53 Revision 5 systematisch bewerten, verwalten und dokumentieren.
Evidenzdaten für PCI-DSS-Audits automatisiert sammeln und die Zertifizierung gezielt vorbereiten.
Datenschutzkonformer Abschluss ausgeschiedener Mitarbeiter in AD und Exchange – automatisiert und nachprüfbar.
Anmeldungen aus beliebig vielen Domänen und Einzelservern zentral protokollieren, revisionssicher aufbewahren und Auffälligkeiten melden.
Windows-Server zentral über PowerShell Remoting (WinRM mit und ohne SSL) verwalten – die Alternative zum Server Manager.
Windows Scheduled Tasks zentral und remote verwalten – statt aufwändiger Einzelarbeit über RDP-Sitzungen.
Remote-Desktop-Sessions über mehrere Server überwachen und Benutzer gezielt oder massenhaft abmelden.
Windows-Dienste verwalten, sichern und wiederherstellen – einschließlich erweiterter Sicherheitseinstellungen.
Geschäftskritische Dienste überwachen und sehen, was läuft – bevor es nicht mehr läuft.
Ereignisprotokolle in Echtzeit überwachen – lokal und remote, mit intelligenten Filtern und umfangreichem Export.
Firewall-Regeln auf einem oder mehreren Servern zentral verwalten, analysieren und dokumentieren.
Node.js-Server, Python- oder PowerShell-Skripte und eigene Anwendungen zuverlässig als Windows-Dienst ausführen.
WinRM-Dienste, HTTPS-Listener, Zertifikatbindungen und Firewall-Regeln ohne Kommandozeile einrichten – Domäne oder Workgroup.
Windows-DNS-Server effizient verwalten und automatisch überwachen – Forward und Reverse im Blick.
Die IPv4-Routing-Tabelle grafisch verwalten statt über route add oder netsh.
Vollständige NTFS-Bestandsaufnahme in Sekunden: MFT, Cluster-Geometrie, USN-Journal und sechs NTFS-Sonderfeatures.
Komponentenspeicher (WinSxS) und Update-Cache zentral per WinRM bereinigen – mit Vorher/Nachher-Bericht per E-Mail.
Kein Werkzeug gefunden. Versuchen Sie einen anderen Begriff oder setzen Sie den Filter zurück.
Direkter Kontakt zum Entwickler – kein Vertriebstrichter, kein Webinar-Funnel. Antwort in der Regel innerhalb eines Werktags.