Tag Archives: BSI IT-Grundschutz

Medien

ISW Grundschutz++ Cockpit: Neues Werkzeug macht den BSI IT-Grundschutz aus OSCAL lesbar und steuerbar

BSI Grundschutz++ endlich steuerbar: Das ISW Cockpit führt je Zielobjekt von Strukturanalyse, Schutzbedarf und Modellierung bis zum Check und prüffähigen Bericht. Lokal, ohne Cloud-Zwang.

BildIT-Service Walter stellt eine Windows-Anwendung vor, die den modernisierten BSI IT-Grundschutz („Grundschutz++„) von der Strukturanalyse bis zum prüffähigen Bericht führt – lokal, ohne Cloud-Zwang und in deutscher Sprache.

Euskirchen, 23. Juli 2026 – Der modernisierte IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) erscheint im maschinenlesbaren OSCAL-Format. Das ist ein Fortschritt für Automatisierung und Werkzeuge – für den Menschen, der den Grundschutz umsetzen soll, ist eine OSCAL-Datei mit hunderten verschachtelten Anforderungen, internen Kennungen und Parameter-Platzhaltern jedoch kaum zu gebrauchen. Genau hier setzt das neue ISW Grundschutz++ Cockpit von IT-Service Walter an: Es öffnet die OSCAL-Kataloge des BSI, zeigt jede Anforderung im Klartext und macht aus dem reinen Katalog ein steuerbares Informationssicherheits-Managementsystem (ISMS).

„Ein gelebtes ISMS besteht nicht aus Lesen, sondern aus Planen, Zuständigkeiten verteilen, Fristen einhalten, Nachweise sammeln und der Leitung berichten“, sagt Jörn Walter, Inhaber von IT-Service Walter. „Bisher behalf man sich mit Katalog-PDF, Excel-Tracker und Berichtsvorlage – drei getrennten Werkzeugen mit dreifacher Pflege. Das Cockpit vereint das in einer Oberfläche.“

Das komplette BSI-Vorgehen je Zielobjekt

Kernstück ist das klassische BSI-Vorgehensmodell mit einzelnen Zielobjekten. In fünf Schritten führt das Cockpit von der Struktur bis zum Bericht: In der Strukturanalyse werden die Zielobjekte des Informationsverbunds erfasst – etwa Anwendungen, IT-Systeme, Räume oder Organisationseinheiten. Je Zielobjekt wird der Schutzbedarf für Vertraulichkeit, Integrität und Verfügbarkeit festgestellt; den höchsten Schutzbedarf ermittelt das Programm automatisch nach dem Maximumprinzip. In der Modellierung ordnet der Anwender jedem Zielobjekt die passenden Grundschutz-Bausteine zu. Anschließend wird der IT-Grundschutz-Check je Zielobjekt durchgeführt – mit eigenem Umsetzungsgrad. Zum Abschluss lassen sich Statusbericht, Erklärung zur Anwendbarkeit (SoA) und Maßnahmenplan für jedes einzelne Zielobjekt oder für die gesamte Institution erzeugen.

Auswertung, Nachweise und Berichte auf Knopfdruck

Pro Anforderung erfasst das Cockpit Umsetzungsstatus, Priorität, Bearbeiter, Fälligkeit, geschätzten Aufwand, Bemerkungen, Nachweise und echte Dateianhänge. Daraus verdichtet es Führungskennzahlen: Umsetzungsgrad in Prozent, Aufwand in Stunden und Personentagen, Statusverteilung und Fälligkeiten – gesamt oder je Zielobjekt. Ein Maßnahmenplan bündelt die offenen Anforderungen zur priorisierten Arbeitsliste, überfällige Fristen werden rot markiert. Für die Revision sorgen Nachweisfelder, Dateianhänge, ein lückenloses Änderungsprotokoll und die Erklärung zur Anwendbarkeit. Management-Statusbericht, Maßnahmenplan, SoA, Katalog-Report und Einzelnachweise entstehen per Klick als PDF, HTML oder CSV/Excel – auf Wunsch direkt per E-Mail versendet und im Branding des jeweiligen Kunden, mit Firmenname und Logo im Kopf aller Ausgaben.

Update-fest und ohne Cloud-Zwang

Erfasste Bewertungen überstehen BSI-Katalog-Updates: Beim Laden eines neuen Katalogstands werden sie automatisch übernommen, ein strukturierter Änderungsbericht zeigt, was hinzugekommen, entfallen oder geändert ist. Eine Referenzprüfung gleicht den geladenen Katalog gegen die offizielle BSI-Edition 2023 ab. Alle Daten bleiben lokal: Das Cockpit läuft als eigenständige Windows-Anwendung wahlweise auf einem Einzelplatz oder gemeinsam über einen Netzwerkordner, in dem mehrere Bearbeiter am selben Katalog arbeiten. SMTP-Passwörter werden AES-256-verschlüsselt gespeichert, Online-Zugriffe beschränken sich auf die optionale BSI-Update-Prüfung. Unterstützt wird OSCAL 1.1.3 (BSI Grundschutz++ und Edition 2023 mit 111 Bausteinen); der Grundschutz++-Katalog wird mitgeliefert.

Verfügbarkeit

Das ISW Grundschutz++ Cockpit ist ab sofort als lizenzpflichtige Windows-Anwendung erhältlich, inklusive mitgeliefertem BSI-Grundschutz++-Katalog und Handbuch. Details, Lizenzierung und Bestellung unter

https://www.isw-adtools.de/isw-grundschutz-cockpit/.

Verantwortlicher für diese Pressemitteilung:

IT-Service Walter
Herr Jörn Walter
Mittelstraße 65
53879 Euskirchen
Deutschland

fon ..: 015256500550
web ..: https://grundschutz-cockpit.de/
email : info@it-service-walter.de

IT-Service Walter mit Sitz in Euskirchen ist ein IT-Dienstleister von Jörn Walter mit Schwerpunkt auf Windows-Infrastruktur, IT-Sicherheit und Informationssicherheits-Management. Unter der Marke ISW ADTools entwickelt das Unternehmen Werkzeuge für Administratoren und Informationssicherheitsbeauftragte. Weitere Informationen unter www.isw-adtools.de und www.it-service-walter.com.

Pressekontakt:

IT-Service Walter
Herr Jörn Walter
Mittelstraße 65
53879 Euskirchen

fon ..: 02251 1297899
email : info@it-service-walter.com

Medien

Vier neue Werkzeuge für Windows-Sicherheit und Compliance: IT-Service Walter baut ISW-ADTools-Portfolio aus

IT-Service Walter erweitert die Software-Familie ISW-ADTools um vier neue Werkzeuge für Windows-Sicherheit, Active-Directory-Administration und Compliance nach BSI IT-Grundschutz und NIS2.

BildVon der Zertifizierungsstelle bis zum NTFS-Dateisystem – IT-Service Walter ergänzt die Software-Familie ISW-ADTools um vier praxisorientierte Tools für Administration und Absicherung von Windows- und Active-Directory-Umgebungen.

Euskirchen, 11. Juni 2026 – Die IT-Service Walter erweitert ihre Werkzeugfamilie ISW-ADTools um vier neue Anwendungen. Die Tools richten sich an Administratoren, Managed-Service-Provider und Sicherheitsverantwortliche, die ihre Infrastruktur nach BSI IT-Grundschutz absichern und die Anforderungen aus NIS2 und ISO 27001 praxisnah umsetzen wollen.

ISW CA Operations Manager Pro v2.0 bündelt den Betrieb von Microsoft-Zertifizierungsstellen (ADCS) in einer einheitlichen Oberfläche. Die aktuelle Version bringt ein gehärtetes Audit-Subsystem, einen geführten Dialog für die Zertifikatsausstellung sowie eine grundlegend überarbeitete Auswertung von Zertifikatvorlagen. Die Ferndiagnose erfolgt wahlweise über WinRM per HTTP oder HTTPS.

ISW SMB Dialect Auditor v1.2 prüft, welche SMB-Protokollversionen (Dialekte) im Netzwerk tatsächlich ausgehandelt werden, und deckt veraltete oder unsichere Aushandlungen auf. Die neue Version unterstützt nun auch Arbeitsgruppen- und TrustedHosts-Szenarien und ergänzt eine Dialekt-Legende sowie ein integriertes Hilfesystem.

ISW TLS Schannel Configurator v1.0 konfiguriert die TLS-Einstellungen von Windows direkt in der Schannel-Registry – ohne fehleranfälliges manuelles Editieren. Sieben vordefinierte Profile decken gängige Härtungsstufen ab; eine integrierte Backup-/Restore-Funktion sichert den Ausgangszustand vor jeder Änderung.

ISW NTFS Inspector v3.0 analysiert NTFS-Dateisysteme tiefgehend: Er erkennt Alternate Data Streams (ADS), schlüsselt Reparse-Points auf und liefert Top-N-Auswertungen der größten Objekte. Die Ergebnisse lassen sich revisionssicher als Bericht dokumentieren.

Alle ISW-ADTools folgen einem einheitlichen Bedienkonzept mit durchgängig deutscher Oberfläche und legen den Schwerpunkt auf den praktischen Betrieb statt auf eine reine Bestandsaufnahme. Damit positioniert sich IT-Service Walter bewusst als operativ ausgerichtete Alternative zu reinen Audit-Werkzeugen.

Verantwortlicher für diese Pressemitteilung:

IT-Service Walter
Herr Jörn Walter
Mittelstraße 65
53879 Euskirchen
Deutschland

fon ..: 015256500550
web ..: https://www.isw-adtools.de/
email : info@it-service-walter.com

IT-Service Walter ist ein inhabergeführtes IT-Systemhaus aus Euskirchen und betreut als Managed-Service-Provider Kunden im deutschsprachigen Raum. Unter der Marke ISW-ADTools entwickelt und vertreibt das Unternehmen kommerzielle Werkzeuge für Active-Directory-Sicherheit, Windows-Administration und Compliance nach BSI IT-Grundschutz und NIS2. Fachbeiträge erscheinen regelmäßig im Blog „Der Windows Papst“ (der-windows-papst.de).

Pressekontakt:

IT-Service Walter
Jörn Walter
Mittelstrasse 65
53879 Euskirchen

fon ..: 015256500550
email : info@it-service-walter.com

Medien

IT-Service Walter erweitert ISW-Tools Suite um drei neue Windows-Sicherheits- und Compliance-Tools

IT-Service Walter stellt drei neue ISW-Tools vor: NTLM Audit Analyzer (199 EUR), Security Event Generator (129 EUR) und AD Group Lifecycle Manager (699 EUR) – für professionelles AD-Sicherheitsmanagement

Bild_Euskirchen, April 2026_ – IT-Service Walter, Anbieter professioneller Windows-Administrations- und Sicherheitssoftware, stellt drei neue Tools der ISW-Tools Suite vor: den NTLM Audit Analyzer, den Security Event Generator und den AD Group Lifecycle Manager. Die Werkzeuge richten sich an Windows-Administratoren, IT-Sicherheitsbeauftragte und Managed Service Provider, die ihre Active-Directory-Umgebungen professionell absichern und auditieren müssen.

NTLM Audit Analyzer – Vorbereitung auf Microsofts NTLM-Abschaltung

Microsoft schaltet NTLM in drei klar definierten Phasen bis zur nächsten Windows-Server-Version ab. Gleichzeitig wird RC4-Kerberos (CVE-2026-20833) ab April 2026 auf Domain Controllern blockiert. Der ISW NTLM Audit Analyzer unterstützt IT-Abteilungen dabei, rechtzeitig zu erkennen, welche Systeme, Konten und Applikationen noch NTLM oder RC4 nutzen – bevor es zu Ausfällen kommt.

Das Tool scannt beliebig viele Windows-Server parallel (lokal, WinRM HTTP/HTTPS) und wertet die relevanten Security-Events aus: NTLM-Credential-Validierungen (4776), Netzwerk-Anmeldungen (4624), Kerberos-TGS-Anfragen (4769) sowie RC4-KDCSVC-Ereignisse (201-209). Ein integrierter Pre-Check prüft Erreichbarkeit, Audit-Policies und DC-Erkennung vor dem eigentlichen Scan. Server können direkt aus dem Active Directory per AD-Browser importiert werden.

Analysiert werden betroffene Konten, Quell-IPs, RC4-Findings und Scan-Historien mit Trendanzeige. Berichte stehen als HTML, PDF und CSV zur Verfügung und können direkt per E-Mail versendet werden. Der NTLM Audit Analyzer ist als Standortlizenz für einmalig 199,00 EUR (inkl. 19 % MwSt.) erhältlich.

Weitere Informationen: https://www.isw-adtools.de/ntlm-audit-analyzer/

Security Event Generator – Authentifizierungsevents kontrolliert erzeugen

Der ISW Security Event Generator ermöglicht die gezielte, kontrollierte Erzeugung von Windows-Security-Events – ohne echte Angriffe, ohne externe Abhängigkeiten und ohne Cloud-Dienste. Er richtet sich an Security-Engineers, SOC-Teams, IT-Auditoren und Lab-Betreiber, die SIEM-Regeln validieren, Alert-Schwellenwerte testen oder Compliance-Nachweise erbringen müssen.

Auf Knopfdruck erzeugt das Tool die in Windows-Umgebungen relevantesten Authentifizierungsereignisse: NTLM Credential Validation (4776), Network Logon (4624), Kerberos TGS AES (4769) und Kerberos TGS RC4 (4769). Über den Tab „Erweiterte Events“ stehen zusätzliche Szenarien bereit – von fehlgeschlagenen Anmeldungen (4625) und Kerberos-Vorauthentifizierungsfehlern (4771) bis hin zu privilegierten Anmeldungen (4672/4624) und vollständigen Konto-Lebenszyklen (4720-4726).

Das Tool verwendet ausschließlich native Windows-Technologie und .NET-Standardbibliotheken – keine Angriffswerkzeuge, keine Treiber von Drittanbietern. Eine integrierte Audit-Policy-Prüfung stellt sicher, dass die notwendigen Windows-Einstellungen vor der Event-Erzeugung korrekt konfiguriert sind. Der Security Event Generator ist als Standortlizenz für einmalig 129,00 EUR (inkl. 19 % MwSt.) erhältlich.

Weitere Informationen: https://www.isw-adtools.de/security-event-generator/

AD Group Lifecycle Manager – Vollständige Kontrolle über AD-Gruppen ohne Cloud

Unkontrolliertes Gruppenwachstum, fehlende Verantwortliche, nie genutzte Gruppen und mangelhafte Audit-Dokumentation gehören zu den häufigsten Schwachstellen in Active-Directory-Umgebungen. Der ISW AD Group Lifecycle Manager adressiert diese Probleme mit einem vollständig automatisierten, revisionssicheren Ansatz – ohne Cloud-Abhängigkeit und ohne laufende Lizenzkosten.

Das Tool bietet zeitgesteuerte Mitgliedschaft mit automatischer Entfernung, Attestierungs-Workflows für Gruppenverantwortliche, automatisches Deprovisioning inaktiver Benutzer auf Basis von lastLogonTimestamp sowie dynamische Gruppen nach LDAP-Regeln – vergleichbar mit Azure AD Dynamic Groups, jedoch vollständig On-Premises. Eine Drift-Erkennung meldet Gruppenänderungen, die außerhalb des Tools vorgenommen wurden. Privilegierte Gruppen wie Domain Admins werden automatisch erkannt und gesondert überwacht.

Sicherheitstechnisch herausragend ist der manipulationssichere Audit-Trail mit SHA-256-Hash-Kette: Jeder Protokolleintrag ist kryptographisch mit dem Vorgänger verkettet – eine nachträgliche Manipulation wird sofort erkannt. Das Audit-Log erfüllt die Anforderungen von ISO 27001 und BSI IT-Grundschutz.

Architektonisch setzt das Tool auf gMSA-native Ausführung (Group Managed Service Account), Single-File-Deployment ohne Installer und wahlweise SQLite oder SQL Server als Datenbank. 15 konfigurierbare Echtzeit-Alarmregeln, eine User-Revalidation für Manager sowie ein vollständiger Berichtssatz (HTML, PDF, CSV, AES-256-verschlüsseltes ZIP) runden den Funktionsumfang ab.

Der AD Group Lifecycle Manager ist als Standortlizenz für einmalig 699,00 EUR (inkl. 19 % MwSt.) erhältlich.

Weitere Informationen: https://www.isw-adtools.de/ad-group-lifecycle-manager/

Über IT-Service Walter

IT-Service Walter mit Sitz in Euskirchen entwickelt und vertreibt professionelle Windows-Administrations- und Sicherheitssoftware für IT-Administratoren, Managed Service Provider und Unternehmensumgebungen. Die ISW-Tools Suite umfasst Werkzeuge für Active Directory, Exchange, GPO-Analyse, Sicherheitsüberwachung und Compliance. Alle Produkte werden als Standortlizenz ohne Abonnement angeboten und sind vollständig On-Premises betreibbar.

Verantwortlicher für diese Pressemitteilung:

IT-Service Walter
Herr Jörn Walter
Mittelstraße 65
53879 Euskirchen
Deutschland

fon ..: 015256500550
web ..: https://www.isw-adtools.de/
email : mail@joernwalter.de

IT-Service Walter mit Sitz in Euskirchen entwickelt und vertreibt professionelle Windows-Administrations- und Sicherheitssoftware für IT-Administratoren, Managed Service Provider und Unternehmensumgebungen. Die ISW-Tools Suite umfasst Werkzeuge für Active Directory, Exchange, GPO-Analyse, Sicherheitsüberwachung und Compliance. Alle Produkte werden als Standortlizenz ohne Abonnement angeboten und sind vollständig On-Premises betreibbar.

Pressekontakt:

IT-Service Walter
Herr Jörn Walter
Mittelstrasse 65
53879 Euskirchen

fon ..: 015256500550
email : info@it-service-walter.com