Enforce Administrator · Managed Hardening

Systeme härten.
Konform bleiben.
Nachweisbar.

Der Enforce Administrator bringt Ihre IT automatisiert auf CIS- und BSI-Grundschutz-Niveau, hält den Härtungsstand dauerhaft nach und liefert den revisionssicheren Nachweis — ohne manuelle Pflege.

CIS 1+2
Benchmarks & BSI-Grundschutz
24/7
Drift wird automatisch behoben
Audit
Revisionssicherer Nachweis
Compliance-Bericht KONFORM
System WIN-SRV-01Profil CIS Level 1Lauf heute 04:00
Härtungsstand142 / 142
BitLocker — Laufwerksverschlüsselung
SMBv1 — deaktiviert
Defender — Echtzeitschutz aktiv
Kennwortrichtlinie — CIS L1
Exportierbar als PDF · Nachweis gem. gesetzlicher Sorgfaltspflicht
Härtet konform zu BSI IT-Grundschutz CIS Benchmarks ISO 27001 Stand der Technik
Kostenlos & ohne Agent

Starten Sie mit einem Compliance-Audit

Bevor Sie den EnforceGuard Agent kaufen, können Sie Ihren PC kostenlos gegen CIS-Benchmarks prüfen lassen — mit AuditTAP, einem freien Open-Source-Tool. Sie sehen sofort, wie gut Ihr System abschneidet.

01

Anmelden

Org-Admin-Account anlegen und eine Organisation erstellen — dauert unter zwei Minuten.

02

Skript herunterladen

Im Audit-Bereich auf „Audit starten" klicken. Sie erhalten ein personalisiertes PowerShell-Skript.

03

Als Administrator ausführen

Rechtsklick → „Als Administrator ausführen". AuditTAP wird automatisch installiert und der Audit läuft durch.

04

Ergebnis ansehen

Der vollständige Compliance-Bericht erscheint direkt in Ihrem Portal — ohne manuellen Upload.

Ein Org-Admin-Account und eine eigene Organisation sind erforderlich. Die Registrierung ist kostenlos — keine Kreditkarte nötig.
01 — Systeme

Vom Einzelplatz bis zur Server-Flotte.

Der Enforce Administrator härtet die Systeme, die in deutschen Unternehmen wirklich laufen — zentral verwaltet, gerätegebunden lizenziert.

Windows 10 / 11
CIS Level 1 & 2
Windows Server
2016 – 2025
Linux
Ubuntu · RHEL · Debian
Microsoft 365
Tenant-Härtung
Active Directory
GPO & Tiering
Weitere Systeme
auf Anfrage
02 — Ablauf

Einmal härten. Dauerhaft nachweisen.

Vier Schritte, danach läuft es ohne Sie weiter — der Agent hält den Soll-Zustand selbstständig.

01

Auditieren

Der Agent prüft das System gegen die hinterlegte CIS-/BSI-Richtlinie und erfasst den Ist-Zustand.

02

Härten

Abweichungen werden nativ über die Systemkonfiguration gesetzt — idempotent und reproduzierbar.

03

Nachhalten

Drift wird laufend erkannt und automatisch behoben. Der Härtungsstand bleibt erhalten.

04

Nachweisen

Jeder Lauf wird revisionssicher protokolliert und als Compliance-Bericht exportierbar.

03 — Leistung

Härtung, die hält — und sich beweist.

Automatischer Drift-Schutz

Manuelle Änderungen, Updates oder Software setzen Einstellungen zurück — der Agent erkennt das und stellt den gehärteten Soll-Zustand selbsttätig wieder her.

Audit & Nachweispflicht

Lückenlose Protokolle und exportierbare Berichte je System und Zeitpunkt — der Nachweis gegenüber Prüfern, Auditoren und Cyber-Versicherern.

Gerätegebunden & zentral

Jedes System erhält eine eigene, gerätegebundene Lizenz. Ausrollen und Verwalten erfolgen zentral über Gruppen und Richtlinien.

Stand der Technik

Richtlinien werden versioniert und integritätsgeprüft gepflegt — Ihre Systeme bleiben dauerhaft auf einem aktuellen, anerkannten Härtungsniveau.

Compliance

„Gehärtet ist gut. Gehärtet und nachweisbar ist Pflicht."

Wer Systeme härtet, muss es im Ernstfall auch belegen können — gegenüber Aufsicht, Versicherung und im Schadensfall. Der Enforce Administrator liefert diesen Nachweis automatisch mit.

  • Revisionssichere Protokolle jedes Audits und jeder Härtung, mit Zeitstempel.
  • Compliance-Berichte je System exportierbar als PDF — prüfungsfertig.
  • Reproduzierbarer Zustand — idempotente Härtung, dokumentiert und wiederholbar.
  • Flottenübersicht — Compliance-Quote über alle Systeme auf einen Blick.
04 — Häufige Fragen

Was Sie über den Enforce Administrator wissen müssen.

Wie verbinde ich ein Gerät mit dem Enforce Administrator?
Ein einziger PowerShell-Befehl als Administrator, zusammen mit Ihrem Enrollment-Key. Der Agent installiert sich, registriert sich gerätegebunden und beginnt automatisch mit der Härtung — keine manuelle Konfiguration nötig.
Welche Systeme werden unterstützt?
Windows 10/11 und Windows Server, gehärtet nach CIS Level 1. Die Regeln werden nativ über die Registry gesetzt — ohne Zusatz-Tools und ohne Eingriff in den Betrieb.
Was bedeutet „gerätegebundene Lizenz"?
Jede Lizenz wird beim Verbinden automatisch genau einem Gerät zugewiesen und erhält einen eigenen Token (JWT). Es gibt keine Personen-Bindung und kein Recycling der Lizenz auf andere Geräte.
Was passiert, wenn jemand eine gehärtete Einstellung ändert?
Der Agent erkennt die Abweichung beim nächsten Prüflauf und setzt sie automatisch auf den gehärteten Soll-Zustand zurück (Drift-Schutz) — Updates, Software oder manuelle Änderungen können die Härtung nicht dauerhaft aushebeln.
Muss ich nach dem Härten noch etwas tun?
Nein. Der Agent läuft unsichtbar als Windows-Dienst, prüft regelmäßig gegen die Richtlinie und hält den CIS-Stand selbstständig nach. Einmal verbunden, müssen Sie nichts mehr von Hand pflegen.
Kann ich sofort prüfen oder härten, ohne auf das Intervall zu warten?
Ja. Über „Jetzt härten" bzw. „Jetzt prüfen" im Portal lösen Sie einen Lauf sofort aus — der Agent reagiert binnen rund einer Minute, statt auf das reguläre Prüfintervall zu warten.
Wie weise ich die Compliance nach?
Im Dashboard sehen Sie je Gerät den Härtungsstand und den vollständigen Audit-Verlauf mit Zeitstempel — welche Regeln compliant sind und welche behoben wurden. Diese Berichte dienen als Nachweis.
Brauche ich für jedes Gerät einen eigenen Key?
Nein. Ein Org-Enrollment-Key registriert so viele Geräte, wie Sie Lizenzen besitzen. Kaufen Sie Lizenzen nach, erhöht sich das Kontingent automatisch — derselbe Key gilt weiter.
Was kostet es und wie kaufe ich?
Im Portal wählen Sie die Geräteanzahl; der Preis pro Gerät sinkt automatisch mit der Menge (Solo bis Enterprise), abgerechnet pro Gerät und Jahr. Lizenzen lassen sich jederzeit nachkaufen.
Was passiert, wenn eine Lizenz abläuft?
Sie weisen dieselbe Lizenz dem Gerät einfach erneut zu — ohne Neuinstallation, der Geräte-Token bleibt erhalten. Ohne gültige Lizenz endet die Verwaltung des Geräts.
Lässt sich die Härtung rückgängig machen?
Ja. Die Härtung ist idempotent über die Registry gesetzt; der mitgelieferte Uninstaller nimmt mit der Option -RevertHardening die gesetzten Werte wieder zurück und entfernt den Agent sauber.
05 — Lizenzierung

Pro Gerät, pro Jahr. Mit Mengenstaffel.

Der Preis pro Gerät sinkt automatisch mit der Anzahl. Alle Preise netto zzgl. 19% USt — jährlich abgerechnet, 20% günstiger als monatlich.

Solo

1 System

Einzelgerät, Self-Service
79 € / System
pro Jahr · netto · ≈ 8,23 €/Monat
  • CIS Level 1 & 2
  • Automatischer Drift-Schutz
  • Audit-Berichte (PDF)
Starten
Starter · beliebt

2–10 Systeme

Kleine Teams
79 € / System
pro Jahr · netto · ≈ 8,23 €/Monat
  • Alles aus Solo
  • Zentrale Geräteübersicht
  • Ein Enrollment-Key fürs ganze Team
Starten
Advanced

11–50 Systeme

Wachsende Flotten
69 € / System
pro Jahr · netto · ≈ 7,19 €/Monat
  • Alles aus Starter
  • Zentrale Gruppen & Richtlinien
  • Mengenstaffel automatisch
Starten
Professional

ab 51 Systemen

Inkl. Managed-Service-Option
49 € / System
pro Jahr · netto · ≈ 5,10 €/Monat
  • Bester Mengenpreis
  • Managed-Service-Option
  • Onboarding & Reporting
Starten
Enterprise

Großvolumen

Individuelle Konditionen
Auf Anfrage
Mengenrabatt · eigener Vertrag · SLA
  • Alles aus Professional
  • Dedizierter Ansprechpartner
  • Individuelle Richtlinien & Rollout
Kontakt

Härten Sie Ihre Systeme — und weisen Sie es nach.

In wenigen Minuten startklar. Kein Setup-Aufwand, keine laufende Pflege.

Rejoining the server...

Rejoin failed... trying again in seconds.

Failed to rejoin.
Please retry or reload the page.

The session has been paused by the server.

Failed to resume the session.
Please retry or reload the page.