Wir scannen Active Directory, Entra ID und Ihre Server mit Purple Knight, PingCastle und CIS-CAT, führen die Ergebnisse in einem Bild zusammen und machen daraus Maßnahmen mit klarer Priorität. Mit jedem neuen Scan sehen Sie schwarz auf weiß, was besser geworden ist.
Jeder Scanner liefert eigene Listen, Bewertungen und Formate. Nach dem Bericht bleiben oft hunderte Befunde, aber keine Reihenfolge, keine Zuständigkeit und kein Nachweis, ob es besser wird.
| Einzelne Scanner-Berichte | Mit dem Prüfstand |
|---|---|
| Jedes Werkzeug mit eigenem Bericht und eigener Skala | Ein Bild über alle Scanner und Pentest-Befunde |
| Befunde ohne Reihenfolge | Priorität P1 bis P4 mit Zeitfenster |
| Unklar, wer was erledigt | Maßnahmen mit Verantwortlichen, Zielterminen und Status |
| Fortschritt bleibt ein Gefühl | Jeder neue Scan zeigt neu, behoben, besser oder schlechter |
| Technische Listen für Fachleute | Management-Bericht und Folien für die Geschäftsführung |
Beim Einmal-Check einmal, bei der laufenden Prüfung in einem festen Rhythmus.
Wir prüfen Active Directory, Entra ID und Ihre Systemhärtung mit Purple Knight, PingCastle, CIS-CAT und einem Abgleich der Gruppenrichtlinien. Pentests ergänzen das Bild, wenn Sie das wünschen.
Alle Befunde landen in Ihrem eigenen Bereich und werden 22 Problemfeldern in sechs Sicherheitsbereichen zugeordnet. Die unterschiedlichen Bewertungen der Scanner werden auf eine gemeinsame Schweregrad-Skala gebracht.
Aus Befunden werden Maßnahmen mit Priorität, Verantwortlichen und Zieltermin. Wir besprechen die Ergebnisse mit Ihrer IT und auf Wunsch mit der Geschäftsführung.
Der nächste Scan wird mit dem vorherigen verglichen. Sie sehen, was behoben ist, was neu dazukam und wo sich etwas verschlechtert hat.
Jeder Befund wird einem Bereich zugeordnet. So sieht die Geschäftsführung, wo das Risiko liegt, und die IT, wo sie anfangen muss.
Kennwortrichtlinien, Kerberos, Konten ohne Ablauf, veraltete Protokolle.
Administratorgruppen, Delegationen, Pfade zu Domänen-Admin-Rechten.
Domänencontroller, Vertrauensstellungen, Zertifikatsdienste.
Server und Clients gegen CIS Benchmarks und GPO-Baselines.
Bedingter Zugriff, Gastkonten, privilegierte Cloud-Rollen.
Protokollierung, Erkennung, Sicherung und Wiederanlauf.
Drei fiktive Scans der Musterwerk GmbH. Wählen Sie zwei Stände und sehen Sie, wie sich die offenen Befunde je Sicherheitsbereich verändert haben.
Stand AStand B
Die Achsen zählen offene Befunde je Bereich. Kleiner ist besser.
| Bereich | A | B | Differenz |
|---|
Befundregister und Maßnahmenboard ausprobieren
Musterbericht öffnen (PDF, Mai bis November 2026, fiktive Daten)
Was Sie neben dem Bericht im Kundenportal sehen. Beispieldaten.
Verfolgen Sie die Befunde der Musterwerk GmbH über drei Scans. Öffnen Sie ein Feld in der Matrix, prüfen Sie den Einzelfall und übernehmen Sie die Maßnahme ins Board.
Im November sind 17 Befunde offen, vier davon mit Priorität 1.
Musterbericht als PDFRansomware-Gruppen veröffentlichen ihre Opfer auf eigenen Leak-Seiten. Der Darknet-Check gleicht Ihren Firmennamen und Ihre Domains mit den öffentlichen Meldungen der letzten 30 Tage ab.
IT-Leitung und Geschäftsführung, die wissen wollen, wo ihre Microsoft-Umgebung steht, und Fortschritt gegenüber Management, Prüfern oder Aufsicht belegen müssen.
Systemhäuser und Gruppen mit mehreren Gesellschaften, die Sicherheitsstände je Mandant vergleichen und ihren Kunden Berichte vorlegen.
Alle Preise netto zuzüglich Umsatzsteuer. Abrechnung per Rechnung nach Beauftragung. Pentests kalkulieren wir nach Umfang.
590 €einmalig
Eine Bestandsaufnahme Ihrer Umgebung.
249 €pro Monat und Mandant
Für Unternehmen, die ihren Fortschritt regelmäßig messen.
179 €pro Monat und Mandant
Für IT-Dienstleister und Unternehmensgruppen ab fünf Mandanten.
Mindestens 895 € netto pro Monat für fünf Mandanten.
Partner anfragenPurple Knight für Active Directory und Entra ID, PingCastle, CIS-CAT für die CIS Benchmarks und einen Abgleich der Gruppenrichtlinien mit einer Sicherheits-Baseline. Tabellarische Cisco-Exporte lassen sich ebenfalls einlesen. Pentest-Ergebnisse führen wir nach Absprache in denselben Bericht.
Nein. Wir führen die Scans durch, werten sie aus und besprechen die Ergebnisse mit Ihnen. Scannt Ihr Team bereits regelmäßig, übernehmen wir die vorhandenen Exporte.
Der Schweregrad kommt aus dem jeweiligen Scanner. Daraus entsteht eine Priorität mit Zeitfenster: P1 in 0–30 Tagen, P2 in 30–90 Tagen, P3 in 3–6 Monaten, P4 als Backlog. Hochstufungen werden im Bericht begründet.
Je Regel: neu, behoben, verbessert oder verschlechtert sowie gestiegener oder gesunkener Schweregrad. Quellen ohne neuen Scan seit mehr als 45 Tagen werden als nicht aktuell markiert, damit niemand mit alten Zahlen entscheidet.
Firmennamen und Domains werden mit öffentlichen Meldungen von Ransomware-Leak-Seiten der letzten 30 Tage abgeglichen. Quelle ist RansomLook. Treffer gelten als unbestätigt, bis sie geprüft sind. Der Check ersetzt keine forensische Untersuchung.
Jeder Mandant hat einen eigenen Bereich mit eigenem Scan-Archiv und eigenen Berichten. Persönliche Zugänge melden sich mit Mehrfaktor-Authentifizierung an.
Sie erhalten ein schriftliches Angebot von IT Consulting Totzauer, in der Regel innerhalb eines Werktags. Die Anfrage ist kostenfrei und unverbindlich.
Lieber direkt sprechen? +49 162 592 2574 oder Erstgespräch vereinbaren