Makros und Skripte entstehen schneller, als man denkt
In Unternehmen entstehen über Jahre tausende Skripte und Makrodateien:
- Excel-Auswertungen mit eingebettetem VBA
- Outlook-Formulare mit OTM-Makros
- PowerShell-Tools zur Systempflege
- Batch- und Shellskripte in DevOps-Umgebungen
- Historische Projektverzeichnisse und Teamablagen
Das Problem: Die wenigsten dieser Dateien wurden jemals geprüft, bewertet oder signiert.
Sie enthalten oft sicherheitskritische Befehle, stammen aus unsicheren Quellen – oder wurden intern verändert, ohne dass es jemand nachvollziehen kann.
Die Lösung: Automatisierte Prüfung und Signatur im Massenbetrieb
Unsere Software bietet ein leistungsfähiges CLI-basiertes Massenscan-Skript, das genau auf diesen Anwendungsfall ausgelegt ist: Bestandsprüfung + automatische Signierung in einem Prozess.
Funktionen im Überblick:
- Rekursive Analyse ganzer Verzeichnisse, Netzlaufwerke oder Freigaben
- Unterstützung für
.xlsm,.xla,.ps1,.sh,.py,.bat,.cmd,.vbs,.docmu. v. m. - Prüfung auf potenziellen Schadcode (z. B. Shell-Aufrufe, Webverbindungen, gefährliche COM-Objekte)
- Vergleich bekannter Codemuster zur Klassifikation („bereits geprüft“)
- Automatische digitale Signatur bei bestandenem Scan
- Quarantäne und Freigabeprozess bei Auffälligkeiten
- Logging, Berichte, Auditfähigkeit
Hier geht es zur gratis Demo des Tools und hier zur gratis Demo der Massensignierung von vielen Makros per Script.
Tipp: Hier gibt es eine Info PDF zum Makro Signatur Tool
Leistungsfähigkeit:
Die Lösung wurde erfolgreich mit über 100.000 Dateien in einem Lauf getestet – durch Multithreading, intelligenten Caching-Mechanismus und effiziente Dateierkennung ist auch die tägliche Prüfung großer Ablagen möglich.
Beispielausgabe:
makefileKopierenBearbeitenLaufwerk D:\Projekte\ geprüft.
Gefundene Dateien: 42.378
Unbedenklich: 38.512
Signiert: 38.512
Verdächtig: 1.984
Zur manuellen Prüfung übergeben
So funktioniert der Prozess
- Konfiguration: Pfad, Signaturrichtlinien, Prüfregeln
- Scanlauf starten (manuell oder zeitgesteuert)
- Automatische Prüfung aller Dateien
- Signatur bei positiver Bewertung, Übergabe bei Warnung
- Protokollierung im JSON- oder CSV-Format für Audits
- Optional: Versionskontrolle oder Hashvergleich
Typische Einsatzszenarien
- Migration auf ein neues Sicherheitsniveau (z. B. Einführung von Signaturpflicht)
- Vorbereitungen auf ISO 27001 oder BSI-Grundschutz
- Integration in CI/CD-Prozesse
- Schutz bei Übergabe externer Tools (z. B. Dienstleister, Freelancer)
- Retroaktive Prüfung historischer Makro- und Scriptdateien
Technische Integration
- Plattformunabhängig: Windows, Linux
- REST API und CLI verfügbar
- Zertifikatsverwaltung lokal oder HSM-gestützt
- Zeitstempelung und Reporting inklusive
Hier geht es zur gratis Demo des Tools und hier zur gratis Demo der Massensignierung von vielen Makros per Script.
Fazit
Die manuelle Prüfung und Signierung von Code ist in großen Umgebungen unmöglich. Unsere Lösung bietet einen Weg, Skalierung und Sicherheit zu vereinen – durch intelligentes Scanning, Regelbasierung und zentrale Signaturprozesse.
VBA-Makro-Prüfung & Signatur – unsere Softwarelösung
Wir haben eine tolle Software, die VBA-Makros im Self Service auf Schadcode prüft und signiert.
Hier geht es zur Online-Demo. Melden Sie sich gern bei uns für eine individuelle Vorführung.
Zusätzlich helfen wir Ihnen bei der Ablösung von Makros – von der Bestandsaufnahme bis zur sicheren Migration. Nehmen Sie gerne Kontakt auf!
Image: https://pixabay.com/illustrations/ai-generated-woman-hacker-8180209/
Ich blogge über den Einfluss der Digitalisierung auf unsere Arbeitswelt. Hierzu gebe ich Inhalte aus der Wissenschaft praxisnah wieder und zeige hilfreiche Tipps aus meinen Berufsalltag. Ich bin selbst Führungskraft in einem KMU und Ich habe berufsgeleitend an der Universität Erlangen-Nürnberg am Lehrstuhl für IT-Management meine Doktorarbeit geschrieben.
