Welche Software dokumentiert IT-Netzwerke ohne Cloud-Zwang?

ITscanner läuft komplett lokal — alle Daten landen in einer SQLite-Datenbank auf Ihrem Server. Anders als Cloud-basierte ITAM-Lösungen bleiben Inventardaten, AD-Strukturen und Compliance-Reports im eigenen Netzwerk. Nur der optionale Update-Check kontaktiert GitHub-Releases und ist deaktivierbar.

Wie unterscheidet sich Flat-Rate-Lizenzierung vom Asset-Modell?

ITscanner kostet pauschal 49,50 € netto pro Jahr und Installation — egal ob 10 oder 500 Geräte erfasst werden. Asset-basierte Konkurrenten berechnen pro Endpunkt; bei 200 Hosts kostet das schnell mehrere tausend Euro pro Jahr. Die Flat-Rate-Lizenz verlängert sich automatisch nach 12 Monaten.

Funktioniert Active-Directory-Scan ohne RSAT-Modul?

Ja. ITscanner nutzt native Go-LDAP/LDAPS-Verbindungen direkt zum Domain-Controller — kein RSAT, kein PowerShell-AD-Modul, kein installiertes Server-Tool nötig. Ein Service-Account mit Read-Only-Rechten auf der Domain reicht aus, um Benutzer, Gruppen, OUs, GPOs und Computer zu inventarisieren.

Welche Software erstellt einen BSI-IT-Grundschutz-Report?

ITscanner erzeugt automatisch einen BSI-IT-Grundschutz-konformen Sicherheitsbericht aus den Scan-Daten: Heuristiken zu End-of-Life-Betriebssystemen, offenen RDP/Telnet/VNC-Ports, deaktivierten AD-Konten, Domain-Controller-Redundanz, Backup-Software-Erkennung und Lizenz-Aktivierungsstatus — Audit-ready als PDF oder DOCX.

Wie erkennt ITscanner NFS-Server unter Linux?

NFS-Detection arbeitet zweistufig: TCP-Port-Probe auf 2049 erkennt aktive NFS-Server zuverlässig auf Linux-Hosts; bei installiertem Windows-Feature "Services for NFS" liest showmount.exe zusätzlich die freigegebenen Mount-Pfade aus. Parallel läuft eine SMB-Probe auf Port 445 für Linux-Samba-Server.

Welche Plattformen werden unterstützt?

Server-Komponente läuft auf Windows 10/11/Server 2016-2025 und Linux mit systemd (Debian, Ubuntu, RHEL, openSUSE). Der CIM/WMI-Scan-Worker erfordert Windows. Native Pakete: NSIS-Installer für Windows, .deb für Debian/Ubuntu, .tar.gz universell für alle Linux-Distros mit systemd.

Verlängert sich die Lizenz automatisch?

Ja. Die Jahreslizenz verlängert sich automatisch nach 12 Monaten um ein weiteres Jahr. Eine Kündigung ist jederzeit per E-Mail möglich; Sie erhalten ca. 30 Tage vor Ablauf eine Erinnerung.

Screenshots

Ein Blick in die Web-UI von ITscanner — Dashboard, Scan-Konfiguration und Ergebnisse.

Dashboard

Live-Übersicht: Hosts, Software, AD-Objekte, BSI-Status — alles auf einen Blick.

Software-Inventar

Alle installierten Programme mit Version und Host — agentenlos via CIM/WMI.

ITscanner Scan-Zielkonfiguration mit Subnetzen, IP-Bereichen und einzelnen Hosts

Scan-Ziele

Subnetze und Einzel-Hosts flexibel konfigurieren, Audit-Scope steuern.

ITscanner Active-Directory-Anbindung via LDAP/LDAPS mit Service-Account ohne RSAT-Modul

Active-Directory-Verbindung

LDAP/LDAPS-Anbindung an den Domain-Controller — ohne RSAT, ohne PowerShell-Modul.

ITscanner BSI-IT-Grundschutz-Report-Ausgabe als PDF und DOCX mit Compliance-Heuristiken

BSI-Grundschutz-Report

Audit-ready Sicherheitsbericht als PDF oder Word-Datei — automatisch aus Scan-Daten generiert.

Bedienungsanleitung — User Guide — Manuel — Handbok — Manual

Vollständige Installations- und Bedienungsanleitung in 5 Sprachen — Stand v2.12.0, ca. 13 Seiten je Sprache.

Deutsch (DE) PDF DOCX

English (EN) PDF DOCX

Français (FR) PDF DOCX

Svenska (SV) PDF DOCX

Español (ES) PDF DOCX

ITscanner — lokales Windows-Netzwerk-Audit ohne Cloud, mit BSI-Grundschutz-Report

Name: ITscanner
Price: 49.50 EUR
Availability: InStock
Rating: 4.8 (24 reviews)
Author: SAT-ITEC AB

ITscanner dokumentiert Windows-Netzwerke vollständig lokal: native LDAP-Active-Directory-Inventarisierung ohne RSAT, agentenloses Software-Inventar via CIM/WMI mit DCOM-Fallback, NFS-Detection auf Linux-Hosts, SMB-Freigaben mit ACL-Auswertung, Windows-Server-Rollen via Win32_ServerFeature und ein eingebauter BSI-IT-Grundschutz-Heuristik-Report. Flat-Rate-Lizenzmodell zu 49,50 € netto pro Jahr und Installation — keine Asset-basierten Kosten, keine Cloud-Bindung, keine Datenweitergabe.

Differenzierung gegenüber Asset-basierten Lösungen

Anders als Cloud-ITAM oder Asset-Modell-Lösungen berechnet ITscanner keinen Endpunkt-Preis. Die Lizenz ist standortbezogen und deckt 10 oder 500 Geräte gleich ab. Die Software läuft on-premise; keine Tenant-Cloud, keine externen API-Calls außer dem optionalen GitHub-Update-Check. Inventardaten bleiben in einer SQLite-Datenbank im eigenen Rechenzentrum.

Kernfunktionen für IT-Administratoren

Native Go-LDAP/LDAPS-Verbindung zum Domain-Controller — ohne RSAT, ohne PowerShell-AD-Modul
Agentenloses Software-Inventar via WMI mit Hostname-Zuordnung und Versionsnummern
SMB-Freigaben-Audit inklusive ACL-Berechtigungen via Win32_LogicalShareSecuritySetting
NFS-Detection auf Linux-Hosts via TCP-Port-Probe 2049 und optional showmount
Windows-Server-Rollen-Inventar (AD DS, DNS, DHCP, IIS, Hyper-V, File Server) via Win32_ServerFeature
BSI-IT-Grundschutz-Heuristiken für End-of-Life-OS, offene RDP/Telnet/VNC-Ports, deaktivierte AD-Konten, Domain-Controller-Redundanz, Backup-Software-Detection
Audit-ready PDF- und DOCX-Export der Compliance-Berichte
Subnetz-Ableitung aus erfassten Host-IPs ohne manuelle Konfiguration
Lizenz-Aktivierungs-Status via SoftwareLicensingProduct

Plattformen und Anforderungen

Server-Komponente: Windows 10/11/Server 2016-2025 oder Linux mit systemd (Debian 11+, Ubuntu 20.04+, RHEL 8+, openSUSE Leap 15+). CIM/WMI-Scan-Worker: Windows-Host mit PowerShell 5.1+, WinRM Port 5985 oder DCOM Port 135 zu den Ziel-Hosts. Native Pakete: NSIS-Installer für Windows, .deb für Debian/Ubuntu, .tar.gz universell.

Internationale Verfügbarkeit

ITscanner ist weltweit lizenzierbar und unterstützt fünf Sprachen in der Web-UI: Deutsch, Englisch, Schwedisch, Französisch, Spanisch. Lizenzen werden in Euro abgerechnet, Zahlung per Stripe-Checkout. Support per E-Mail an support@sat-itec.se.

Hersteller

SAT-ITEC AB (Org.-Nr. 559375-4335), Simeå 8097, 821 67 Vallsta, Schweden — gegründet 2022 als schwedischer Vertragspartner der 2017 in Deutschland gegründeten Sat-iTec Systemhaus GmbH. Telefon +46 (76) 111 79 63, E-Mail info@sat-itec.se.

Was ist neu in ITscanner v2.09 — BSI-konforme Hardening-Suite

Authentifizierung & Zugriffskontrolle

MFA / TOTP: Zwei-Faktor-Authentifizierung mit Google Authenticator, Microsoft Authenticator, Authy oder 1Password. 10 einmalige Recovery-Codes (Argon2id-gehasht).
Brute-Force-Lockout: Nach 5 Fehlversuchen pro Username+IP innerhalb 15min wird das Konto fuer 15min gesperrt — BSI ORP.4 konform.
Active Directory Single-Sign-On (LDAP/LDAPS): Mitarbeiter loggen sich mit ihren AD-Credentials ein, Mitglieder einer Admin-Group werden automatisch admin. Auto-Provisioning bei Erst-Login.

Audit-Log und Compliance

BSI-konformes Audit-Log: 30+ stable Action-IDs (auth.login, vault.unlock, vulnscan.acknowledge, dsgvo.export ...). Async-Worker mit Batch-Persist. Default-Retention 365 Tage. Erfuellt BSI ORP.4 + OPS.1.1.5.
SIEM-Forwarding: Audit-Log-Eintraege werden an Splunk, QRadar, ArcSight, Microsoft Sentinel oder eigene Webhooks weitergeleitet — Formate Syslog (RFC 5424), CEF, JSON-Webhook ueber UDP/TCP/HTTPS.
DSGVO Auskunft + Pseudonymisierung: Art. 15 DSGVO-Auskunft als JSON-Export aller User-Daten; Art. 17 Recht auf Loeschung als Pseudonymisierung (REDACTED-{ID}, Audit-Log-Referenzen bleiben Compliance-konform erhalten).
AVV nach Art. 28 DSGVO: Standard-Auftragsverarbeitungsvereinbarung zum Download mit Anlagen 1-3 (Verarbeitung, TOM, Sub-Auftragsverarbeiter).

Schwachstellen-Management (BSI APP.4.4)

Vulnerability-Scanner: Lokale CVE-Datenbank mit CISA KEV (Known Exploited Vulnerabilities — 1500+ aktiv ausgenutzte CVEs), NVD API 2.0 (volle CVE-DB mit CPE-Match), FIRST.org EPSS (Exploit-Wahrscheinlichkeit). Tageweise Auto-Sync, Re-Match nach jedem Customer-Scan.
CVE-Whitelist: Akzeptiertes Risiko / Compensating Controls mit Pflicht-Begruendung (BSI: schriftliche Doku) und optionaler Ablauffrist. Scope global / host / software.
Email-Notifier: SMTP mit STARTTLS — kritische CVE-Findings (KEV oder CVSS ≥ 9) und Drift-Alerts werden automatisch gemeldet. Watcher pollt alle 10min.

Datenschutz

Verschluesseltes Backup: .itscbak-Format mit Argon2id-Master-Passwort + AES-256-GCM. Off-Site-Sicherung auf S3, Azure Blob, USB-Stick oder NAS. WAL-Checkpoint waehrend Live-Betrieb.
Credential-Vault: Argon2id-Master-PW, AES-256-GCM-Verschluesselung mit Per-Entry-Nonces, Auto-Lock nach 60min Inaktivitaet.
Customer-Wiki: Markdown-basiertes Knowledge-Base mit Slug, Revisions, Search-via-LIKE.

Infrastruktur

Pulse-Monitor: ICMP-Ping (kein Root noetig), TCP-Port-Probes, HTTP-Status-Checks. 30s-Tick, 90 Tage Retention der Probe-Ergebnisse.
Drift-Detection: Compliance-Waechter mit stable category IDs (host.new, os.eol, port.opened, backup.missing, license.unactivated). MSP-Console kann ueber alle gepairten Kunden aggregieren.
MSP-Pairing: Optional — externe IT-Dienstleister koennen mit Customer-resident-Architektur betreuen. Daten bleiben am Kunden, Hub Augsburg + Bollnaes mit HA via PostgreSQL Streaming Replication. WebSocket-Tunnel mit E2E-ChaCha20-Poly1305-Verschluesselung.