Unsere Plattform bietet zwei zentrale Funktionen: ein webbasiertes Upload-Portal zur Signierung einzelner Dateien und ein automatisches Massenscan-Skript für große Dateibestände.
1. Das Signatur-Portal: Upload, Prüfung, Signatur – fertig
Der einfachste Weg zur Signatur: Das Makro-Portal. Entwickler oder Fachbereiche laden hier ihre Skripte hoch – zum Beispiel VBA-Dateien aus Excel oder auch Scripte in PHP, Perl, PowerShell und vielen weiteren Sprachen.
Ablauf: Upload der Datei über das Portal. Automatische Sicherheitsprüfung auf Schadcode, u. a. Shell-Kommandos, Netzverbindungen (z. B. HTTP, FTP), gefährliche ActiveX-Aufrufe oder verdächtige Muster. Bei positiver Prüfung: automatische digitale Signierung, Rückgabe des signierten Dokuments als Download. Bei Warnungen oder potenziell schädlichem Code: Übergabe an unser Backend zur manuellen Prüfung, ein technischer Bericht zeigt präzise, wo der problematische Code liegt, Freigabe erfolgt durch Security-Experten. Damit stellen wir sicher, dass nur geprüfter Code signiert und in Umlauf gebracht wird.
2. Das Massenscan-Skript: 100.000 Dateien automatisch geprüft und signiert
Für Unternehmen mit umfangreichen Dateibeständen (Netzlaufwerke, Entwicklungsverzeichnisse, Projektarchive) bieten wir ein Massenscan-Skript für Windows und Linux.
Funktionen: Durchsucht beliebige Laufwerke nach signierbaren Dateien. Erkennt gängige Skript- und Makroformate automatisch. Führt bei allen Funden eine Sicherheitsprüfung durch. Signiert Dateien bei positivem Ergebnis automatisch. Optionale Integration mit zentralem Zertifikatsserver. Performance: getestet mit bis zu 100.000 Dateien pro Lauf.
Das Skript kann zeitgesteuert laufen (z. B. täglich nachts) oder in CI/CD-Pipelines eingebunden werden. So entsteht ein vollständig automatisierter Prozess – von der Dateierstellung bis zur zertifizierten Signatur.
Wir nutzen dazu eine Kontextanalyse. Also gleichwertige Makros werden zusammengefasst und Codezeilen, welche einmal freigeben worden sind, müssen nicht tausendfach neu geprüft werden. Ein spezielles Hashwertverfahren hilft dazu!
Sicherheit, Compliance und Effizienz in einem
Unsere Lösung verbindet automatisierte Abläufe mit hoher Sicherheit und Compliance-Tauglichkeit. Sie ist ideal für Unternehmen mit Makro- und Script-basierten Anwendungen, IT-Abteilungen mit hohen Sicherheitsstandards, Organisationen, die sich an BSI-Grundschutz oder ISO 27001 orientieren, sowie Softwareentwickler, die geprüften und signierten Code ausliefern müssen.
Jetzt testen
Unsere Plattform steht als kostenlose Testversion zur Verfügung. Gern richten wir auch eine individuelle Demo-Umgebung für Sie ein.
Angebot: 30 Tage Testphase ohne Einschränkungen. API-Zugang für Integration in bestehende Tools. Unterstützung durch unser Security-Team bei der Integration.
Nehmen Sie Kontakt mit uns auf – wir beraten Sie gerne.
Image: https://pixabay.com/illustrations/accounting-statistics-excel-finance-1928237/
Ich blogge über den Einfluss der Digitalisierung auf unsere Arbeitswelt. Hierzu gebe ich Inhalte aus der Wissenschaft praxisnah wieder und zeige hilfreiche Tipps aus meinen Berufsalltag. Ich bin selbst Führungskraft in einem KMU und Ich habe berufsgeleitend an der Universität Erlangen-Nürnberg am Lehrstuhl für IT-Management meine Doktorarbeit geschrieben.
