ITscanner Blog
Praxis-Tutorials und Best Practices zu IT-Audit, BSI-Grundschutz und Active Directory — vom Tool-Hersteller direkt.
BSI-Grundschutz & Compliance
12. Mai 2026 · 7 Min. Lesezeit
Worauf BSI-Auditoren bei KMU achten und welche Tools die Grundschutz-Anforderungen praktisch erfüllen. Mit konkreter Tool-Empfehlung für Unternehmen mit 20-500 Geräten.
BSIGrundschutzCompliance
12. Mai 2026 · 7 Min. Lesezeit
BSI ORP.4 und OPS.1.1.5 Audit-Logging in der Praxis: welche Events müssen geloggt werden, wie lange aufbewahren, wie manipulationssicher machen — mit konkreten Code-Beispielen.
BSIORP.4SIEM
7. Mai 2026 · 8 Min. Lesezeit
So führen Sie ein vollständiges IT-Audit nach BSI-Grundschutz in 30 Minuten durch: Inventarisierung, AD-Audit, EOL-Erkennung, BSI-Bericht generieren. Mit kostenloser BSI-Checkliste als PDF.
BSIAuditPraxis
5. April 2026 · 6 Min. Lesezeit
Welche IT-Dokumentation BSI-Grundschutz vorschreibt, welche Bausteine relevant sind und wie automatisierte Inventur die Arbeit reduziert.
BSIGrundschutz
Active Directory & Identity
12. Mai 2026 · 8 Min. Lesezeit
Schritt-für-Schritt: Active Directory unter Windows 11 auditieren, User/Gruppen/OUs/GPOs erfassen, inaktive Konten finden — ohne RSAT, ohne Domain-Admin.
ADWindows 11RSAT
7. Mai 2026 · 7 Min. Lesezeit
Wie Sie Active Directory komplett inventarisieren ohne RSAT installieren zu müssen: native LDAP, Service-Account-Setup, Domain-Admin-freie Audits.
ADRSATAudit
Sicherheit & Vulnerability-Management
12. Mai 2026 · 8 Min. Lesezeit
Wie Sie mit CISA KEV (Known Exploited Vulnerabilities) + EPSS-Scores die kritischen CVEs in Ihrem Windows-Netz finden und priorisiert patchen. Inkl. Best-Practice-Workflow.
CVECISA KEVPatch-Management
12. Mai 2026 · 7 Min. Lesezeit
Wie Sie MFA mit TOTP für Ihre internen Tools einrichten, ohne Cloud-Pflicht — kompatibel mit Microsoft Authenticator, Google Authenticator, Authy. RFC 6238, Brute-Force-Schutz, Backup-Codes.
MFATOTP2FA
Praxis & Tutorials
7. Mai 2026 · 7 Min. Lesezeit
NFS-Detection unter Windows mit „Services for NFS": Mount-Listen auslesen, Sicherheits-Modi prüfen, verwaiste Exports finden — für ein vollständiges Audit gemischter Umgebungen.
NFSLinuxAudit
5. April 2026 · 6 Min. Lesezeit
Wie ein modernes Inventar in Windows-Domain-Umgebungen aussieht: WMI/CIM, AD-Cross-Reference, Server-Rollen-Erkennung, Software-Listen.
InventarWindows
5. April 2026 · 6 Min. Lesezeit
Was eine vollständige Netzwerk-Doku enthalten muss: Topologie, IP-Schema, Subnets, VLANs, offene Ports — und warum Excel allein nicht reicht.
NetzwerkDokumentation
5. April 2026 · 6 Min. Lesezeit
Wie Managed-Service-Provider mehrere Kunden gleichzeitig dokumentieren: Multi-Tenant-Workflows, Mandanten-Trennung, Wiederholbare Audits.
MSPMulti-Tenant