Die Tour durch alle Module
Kein Marketing-Mockup — jeder Screenshot unten ist ein echter Ausschnitt aus der laufenden App, die meisten aufgenommen mit einem echten Beispiel-Import (50 gescannte Geräte). So sehen Sie vor dem Kauf genau, was Sie in jedem der 11 Module erwartet: vom Import in Modul 1 bis zum fertigen Export in Modul 11.
Live arbeitet vollständig mit echten Daten. Live* ebenso, bezieht aber einen Teil seiner Daten aus einem anderen Modul (z. B. dem zuletzt importierten Asset-Inventar) — nach einem neuen Import lohnt ein kurzer erneuter Blick. Konzept zeigt die geplante Struktur mit Beispieldaten, ist technisch noch nicht angebunden.
Dashboard Live
Alle wichtigen Kennzahlen auf einen Blick: offene Handlungsbedarfe, Compliance-Score, kritische Schwachstellen, erfasste Assets, geprüfte Firewall-Regeln und die Tage bis zum nächsten Wochenreport. Rechts zeigt der Modul-Status, welche Module bereits mit echten Daten arbeiten und welche noch Beispieldaten zeigen — einzelne Kennzahlen-Kacheln hier oben sind selbst noch Platzhalter, bis alle Module vollständig verdrahtet sind.
Asset-Inventar Live
Das Herzstück der Suite, auf dem fast alle anderen Module aufbauen: der OTScan-Excel-Export (Blätter „Hosts" und „Summary") wird direkt im Browser eingelesen — nichts wird hochgeladen. Aus den gescannten Geräten werden sofort greifbare Kennzahlen: offene Ports, SEC-BP-Verstöße, Ampel-Status. Optional lässt sich eine zweite Quelle (CMMS/EAM-Export, Splunk-Report oder manuelle Liste) sauber ergänzen, ohne bereits erfasste Werte stillschweigend zu überschreiben.
Zonen & Conduits Live*
Eine vereinfachte Praxishilfe zur Strukturierung der eigenen Segmentierungsplanung, angelehnt an die Zonen-/Conduit-Begriffe aus ANSI/ISA-62443-3-2 — keine zertifizierte Normauslegung. Sie legen einmalig Ihre Security-Zonen an, ordnen Assets aus dem Inventar zu und vergeben den Security Level direkt oder als Vorschlag aus dem Compliance-Fragebogen (Modul 4).
Firewall-Regeln Live
Voll funktionsfähig, komplett lokal im Browser: aus einem Splunk-Traffic-Report macht der Regel-Extraktor eine fertige Firewall-Regel-CSV — inklusive IP-Mapping, Blockaufteilung und eigener Hilfe-Dokumentation im Tool selbst.
Compliance & Recht Live
Berechnet live aus dem importierten Asset-Inventar, wie weit NIS-2, KRITIS-Dachgesetz und IEC 62443 aktuell erfüllt sind — mit recherchierten und belegten Rechtsgrundlagen zu jedem Punkt. Zeigt den Ist-Stand; die Verwaltung einzelner Fristen und Nachweise übernimmt „Compliance-Reporting" (Modul 5). Wichtig: Das ist eine technische Annäherung auf Basis der Scan-Daten, keine Rechtsberatung und kein Ersatz für eine Prüfung durch Fachanwalt oder TÜV.
Compliance-Reporting Live
Ergänzt Modul 4 um die Termin-Seite: behält Fristen für wiederkehrende Nachweise im Blick, etwa den §39-BSIG-Nachweis oder die KRITIS-Risikobewertung. Die nächste Fälligkeit wird automatisch aus „Letztes Datum" plus Zyklus berechnet, jeder Eintrag bleibt frei anpassbar und wird dauerhaft in der lokalen Datenbank gespeichert.
Wochenreport Live*
Ruft auf Knopfdruck Warnmeldungen von drei fest angebundenen, geprüften Quellen ab — BSI/CERT-Bund, CERT@VDE und Siemens ProductCERT — und gleicht die Treffer mit den tatsächlich im Inventar vorhandenen Herstellern ab. CISA und ENISA sind als weitere Quellen recherchiert und dokumentiert, aber noch nicht technisch angebunden. Passende Treffer werden hervorgehoben, der Rest bleibt sichtbar, aber unauffälliger.
Schwachstellen & Fernzugriff Live*
Nutzt denselben Feed-Abgleich wie der Wochenreport (Modul 6) gegen die Hersteller des importierten Inventars — hier erscheinen nur Treffer, die das eigene Inventar tatsächlich betreffen. Fernzugriffspunkte (VPN, Fernwartungszugänge) werden ergänzend manuell erfasst und dauerhaft in der lokalen Datenbank gespeichert.
Quellen & Datenbank Live
Der zentrale Speicherort für alles, was die anderen Module recherchiert und importiert haben — nichts verlässt dabei den Rechner: eine lokale SQLite-Datenbank läuft komplett im Browser (WebAssembly). Alle Quellen sind durchsuchbar, die komplette Datenbank lässt sich jederzeit als Datei exportieren, als zweite Sicherungsstelle neben dem automatischen Browser-Speicher.
Verwandte Produkte Live
Erkennt beim Öffnen automatisch, welche weiteren HanselCraft-Produkte (allen voran OTScan selbst) auf demselben Rechner installiert sind, und verlinkt direkt dorthin — rein lokal über eine gemeinsame Erkennungsdatei, ohne Registrierung oder manuelle Pfadkonfiguration.
Schulung & Videos Konzept
Zu mehreren Modulen gibt es bereits direkt in der App eine kurze Bildschirmaufnahme plus ein ausführliches Text-Skript: was zu sehen ist, was die Werte bedeuten, worauf zu achten ist und welche Regelwerke greifen. Fünf Module haben schon einen gesprochenen Video-Überblick, zwei weitere (Asset-Inventar, Firewall-Regeln) einen stummen Kurz-Durchlauf — macht sieben von elf Modulen mit Video, die übrigen folgen laufend nach. Dieselben Videos können Sie weiter unten auf dieser Seite schon vor dem Kauf ansehen.
Dokumentation Live
Der Startpunkt für alle Exporte: jeder Button unten löst den tatsächlichen Export des jeweiligen Moduls aus — Asset-Inventarliste, Compliance-Status als PDF, Firewall-Regeln, die komplette Datenbank. Ist ein Modul noch leer (kein Import, kein Abruf), steht das direkt dabei, statt einen Platzhalter-Eintrag vorzutäuschen.
So hängt es zusammen: OTScan scannen (Modul „Verwandte Produkte" verlinkt direkt dorthin) → Report in Modul 1 importieren → daraus Zonen, Compliance-Stand und Firewall-Regeln ableiten (Module 2–4) → Fristen, Wochenreport und Schwachstellenabgleich laufen lassen (Module 5–7) → bei Bedarf alles über die Dokumentation exportieren (Modul 11).