Das Forensik-Modul bündelt Forensik-Scan, Forensik-Skripte und Härtungsprüfung.
Forensik-Scan & Forensik-Skripte
Der Forensik-Scan erfasst auf Windows-Geräten Autostart-Einträge, TCP-Verbindungen mit zugehörigem Prozess, laufende Prozesse und geplante Tasks. Ergänzend liefert IT-ZU RMM 15 Forensik-Skripte für gezielte Untersuchungen:
- Persistenz: Autostart-Einträge, geplante Tasks, WMI-Persistenz, Registry
- Benutzeraktivität: Benutzeraktivität, USB-Verlauf, PowerShell-Protokoll
- System & Dateien: Prozesse, Dateiintegrität, zuletzt geänderte Dateien, Zertifikate
- Netzwerk: Netzwerkverbindungen, Freigaben und Sitzungen
- Defender & Gesamtscan: Defender-Bedrohungen sowie ein kombinierter Komplett-Scan
Sicherheitswert: Die Härtungsprüfung ergibt einen Wert von 0–100 (Anteil bestandener Prüfungen); das Voll-Audit fasst mehrere Prüfbereiche zu einem Gesamtwert zusammen.
24 Härtungsprüfungen, 18 mit Ein-Klick-Korrektur
IT-ZU RMM prüft 24 Windows-Härtungsmaßnahmen. Für 18 davon steht eine Ein-Klick-Korrektur bereit, die die empfohlene Einstellung auf dem Gerät setzt; die übrigen werden nur geprüft.
- UAC aktivieren, SMBv1 deaktivieren, Gastkonto deaktivieren
- Kontosperrung nach 5 Fehlversuchen, Mindestpasswortlänge, kein leeres Administrator-Passwort
- Firewall auf allen Profilen aktivieren, RDP mit NLA absichern, WinRM einschränken
- LLMNR deaktivieren, IPv6 Privacy Extensions aktivieren
- Defender-Echtzeitschutz und Cloud-Schutz aktivieren, Virendefinitionen aktualisieren
- Automatische Updates aktivieren, PowerShell Execution Policy einschränken
- AutoPlay deaktivieren, Bildschirmsperre konfigurieren
- Nur geprüft (ohne Ein-Klick-Korrektur): BitLocker, Secure Boot, Credential Guard, Manipulationsschutz, Admin-Freigaben, DNS-over-HTTPS
Forensik-Fälle
Ergebnisse von Forensik-Scans und Voll-Audits werden als Fälle pro Gerät gespeichert und sind im Dashboard einsehbar.
- Status: ausstehend, laufend, abgeschlossen oder fehlgeschlagen
- Sicherheitsereignisse: Der Agent erfasst u. a. erfolgreiche und fehlgeschlagene Anmeldungen (4624/4625), Kontosperrungen (4740) und das Löschen des Sicherheitsprotokolls (1102)
Forensik-Modul testen?
Lassen Sie sich in einer Demo zeigen, wie Härtungsprüfung und Forensik-Scan auf Windows-Geräten funktionieren.
Demo anfragen →
