Läuft direkt durch
Keine relevanten Funde. Die Datei wird automatisch signiert und bereitgestellt.
Ein Produkt von Agile Cloud · Makro-Sicherheit
Makros prüfen.
Sicher signieren.
Automatische VBA-Codeanalyse mit kontrollierter Signatur.
Das VBA Makro Tool untersucht Office-Makros automatisch, markiert riskante Codezeilen, liefert mit einer selbst gehosteten KI eine fundierte Einschätzung und signiert freigegebene Dateien ohne manuellen Zwischenschritt – mit lückenlosen Nachweisen für Betrieb und Audit.
- On-Premises oder Cloud
- Eigene KI im Betrieb
- Ihre PKI
- Fester Preis
✓
Prüfung orientiert am IT-Grundschutzjede Fundstelle mit nachvollziehbarer Begründung
✓
Geprüft und signiertin einem durchgängigen Ablauf
So läuft die Prüfung
Von der unbekannten Office-Datei zur freigegebenen Version.
Fachbereich, Prüfer, IT-Betrieb und Revision sehen jederzeit, an welcher Stelle eine Datei steht und warum.
- 1
Einreichen
Eine Datei oder viele auf einmal hochladen.
- 2
Analysieren
VBA-Code gegen Regeln prüfen, Fundstellen und Alternativen ermitteln.
- 3
Entscheiden
Grün läuft durch, Gelb geht ins Review, Rot wird abgelehnt oder begründet ausgenommen.
- 4
Signieren
Nach bestandener Prüfung oder Freigabe signiert das System selbstständig.
- 5
Belegen
Signierte Datei ausliefern und jeden Schritt revisionssicher festhalten.
Review mit eigener VBA-KI
Die speziell trainierte VBA-KI erklärt den Code, bewertet ihn und gibt eine Empfehlung. Sie läuft auf Wunsch komplett in Ihrer Umgebung; das Tool gibt es mit oder ohne KI. Wer final prüft, legen Sie fest: eine berechtigte Person bei Ihnen, unser Expertenteam, die KI oder eine Kombination.
Abgelehnt oder Ausnahme
Kritischer Fund – mit sicherer Alternative, die der Ersteller selbst umsetzen kann. Weiter geht es nur über eine begründete und dokumentierte Ausnahme.
Ersteller→Prüfer→optional Zweitprüfer→System & PKI
Einblick ins Produkt
So sieht das VBA Makro Tool im Einsatz aus.
Jede Ansicht zeigt den aktuellen Stand der Software – befüllt mit Beispieldaten einer fiktiven Musterfirma.
01 / 11
Die Ansichten wechseln automatisch – oder Sie springen per Pfeil bzw. Prozessschritt direkt dorthin.
Self-Service ohne Umwege
Datei wählen und Prüfung starten – Name und E-Mail übernimmt das Tool aus der Anmeldung.
Viele Dateien auf einmal
Ganze Bestände in einem Durchgang prüfen und das Ergebnis sofort überblicken.
Nachvollziehbare Analyse
Betroffene Zeile, greifende Regel und eine klare Begründung – keine Blackbox.
Ablehnung mit Lösungsweg
Zu jeder kritischen Zeile schlägt das Tool eine sichere Alternative zum Umbauen vor.
Entscheidung im Adminbereich
Auffällige Dateien freigeben, ablehnen oder in den dokumentierten Ausnahmeweg geben.
Gutachten der KI
Zweck, kritische Stelle, Risiko und Empfehlung kompakt auf einen Blick.
Ausnahmen mit Begründung
Unverzichtbare Makros begründet freigeben – Hash und Zeitpunkt landen im Protokoll.
Signatur ohne Handarbeit
Bestanden oder freigegeben? Dann signiert das System die Datei selbstständig.
Protokoll für die Revision
Datei, Entscheidung, Zeitpunkt, Bearbeiter und Begründung sauber verknüpft.
Bekannten Code erkennen
Bereits geprüfter Code wird wiedererkannt – bekannte Makros kommen schneller durch.
Cockpit für den Betrieb
Warteschlange, Auslastung, Aufbewahrung und Signaturdienst immer im Blick.
Den Ablauf selbst ausprobierenHochladen, analysieren lassen und das Ergebnis direkt in der Demo sehen.
Funktionsumfang
Was im Hintergrund für Sie arbeitet.
Die zentralen Funktionen für sicheren Betrieb und gewachsene Makrolandschaften.
Wiedererkennung
Exact Match und Smart Match beschleunigen den Weg für schon freigegebenen Code.
Vier-Augen-Prinzip
Auf Wunsch müssen zwei verschiedene Prüfer zustimmen, bevor freigegeben wird.
Identitäten und Rollen
Anbindung an Active Directory oder SAML-fähige Identity Provider nach Ihren Vorgaben.
Ihre PKI
Eigenes Code-Signing-Zertifikat oder PKI-Signaturdienst geschützt einbinden und überwachen.
Betriebscockpit
Warteschlange, Zertifikat, Kapazität, Watchdog und Wiederanlauf zentral überwachen.
Aufbewahrungsfristen
Fristen festlegen und abgelaufene Dateien kontrolliert und protokolliert entfernen.
M
Für Konzerne, Behörden und Dienstleister
Mehrere Mandanten
Organisationseinheiten oder Kunden lassen sich nach dem Deployment sauber trennen – mit eigenen Rollen, Regeln, Datenwegen und Signaturabläufen. Die Trennung richten wir passend zu Ihrer Infrastruktur und Ihrem Berechtigungskonzept ein und dokumentieren sie.
- eigene Nutzer- und Prüfergruppen
- Prüf- und Signaturwege je Mandant
- eindeutig zuordenbare Protokolle und Exporte
🔒
Altbestände nicht ungeprüft lassen
Makros mit Passwortschutz
Ein Passwort bedeutet nicht, dass ein altes Makro ungeprüft bleiben muss. Viele geschützte Office-Dateien lassen sich trotzdem technisch analysieren und durchlaufen denselben kontrollierten Freigabeweg.
- wichtig bei unbekannten Altbeständen
- identische Regeln, Fundstellen und Nachweise
- Grundlage für Überarbeitung oder Ablösung
Dateitypen und Sprachen
Diese Formate prüft das Tool.
Im Fokus stehen Office-Makros. Zusätzliche Dateitypen und Skriptsprachen lassen sich mit den gleichen Regeln, Fundstellen und Nachweisen ergänzen.
Python- und PowerShell-Skripte ebenfalls prüfenScore, Ampel, Fundstellen und Tipps zum sicheren Umbau – das Skript Security Tool ergänzt das Makro-Tool.
Eigene KI, in Ihrer Umgebung betrieben
Die KI liefert die Einschätzung. Entscheiden tut der Mensch.
Das Gutachten macht aus VBA-Code eine verständliche fachliche Bewertung: Es erklärt, wozu das Makro dient, zeigt die kritischen Stellen und hilft bei der sicheren Überarbeitung – die Verantwortung für die Freigabe bleibt beim Menschen.
- 01Zweck des Makros
Was macht die Datei fachlich und technisch?
- 02Riskante Codezeilen
Welche Stelle ist für das Risiko verantwortlich?
- 03Risiko und sichere Variante
Wie schwer wiegt der Fund und wie geht es sicherer?
- 04Empfehlung
Prüfer bekommen eine begründete Empfehlung – keine automatische Freigabe.
Ohne öffentlichen KI-DienstPrüfung läuft auch bei KI-Ausfall weiter
Das KI-Gutachten in AktionErleben Sie, wie die VBA-KI Zweck, Fundstellen und Risiko eines Makros erläutert.
Für Management und Teambesprechung gibt es eine kompakte PDF-Zusammenfassung – hier herunterladen. Sie zeigt das Tool vollständig und eignet sich direkt für Ihre Präsentation.
Warum Makros ein Risiko sind
Ein Makro ist ausführbarer Code – und läuft mit den Rechten dessen, der die Datei öffnet.
Makros sind in vielen Fachbereichen unverzichtbar. Gefährlich wird es erst, wenn fremder oder veränderter Code ohne nachvollziehbare Prüfung als vertrauenswürdig gilt.
Woher kommt die Gefahr?
Ein Makro erbt die Rechte der Person, die die Datei öffnet – und kann damit nahezu alles, was diese Person darf:
- Programme, Skripte oder die Kommandozeile starten – etwa per
Shell,WScript.ShelloderApplication.Run - Dateien lesen, ändern oder löschen – etwa per
KilloderFileSystemObject - Daten herunterladen oder nach außen senden – etwa per
URLDownloadToFile,WinHttpoderADODB.Stream - Windows, Registry und DLLs direkt ansprechen – etwa per
CreateObject,RegWriteoder Excel-4.0-Befehle wieCALL - beim Öffnen sofort loslaufen – etwa per
Auto_OpenoderWorkbook_Open
Was konkret passieren kann
Hinter einer unscheinbaren Tabelle kann im Hintergrund einiges ablaufen:
- Zugangsdaten und Passwortlisten werden ausgelesen und unbemerkt über Outlook oder das Web verschickt.
- Kunden-, Personal- oder Finanzdaten verlassen als Anhang oder Upload das Haus.
- Schadcode wird nachgeladen – bis hin zu Ransomware, die Netzlaufwerke verschlüsselt.
- Berechnungen und Berichte werden still manipuliert und führen zu falschen Entscheidungen.
- Dateien auf Laufwerken werden überschrieben oder gelöscht.
Nicht Makros sind das Problem – sondern ausführbarer Code ohne kontrollierte Prüfung, Freigabe und Nachweis.
Mehr sehen als der VirenscannerEine echte Makroanalyse mit Fundstellen und Begründung durchspielen.
Audit und Compliance
Die typischen Fragen im Audit – und die passenden Nachweise.
Das VBA Makro Tool ist keine Zertifizierung für Ihre gesamte Organisation. Es liefert einen klar abgegrenzten, am BSI orientierten Ablauf aus Prüfung, Freigabe, Signatur und Nachweis für eingereichte Makros.
| Rahmenwerk | Was gefordert ist | Was das VBA Makro Tool beiträgt |
|---|---|---|
| BSI IT-GrundschutzAPP.1.1 Office-Produkte | Der Baustein APP.1.1 behandelt den Schutz von Office-Dokumenten vor Manipulation sowie Verfahren für digitale Signaturen und Integritätsprüfung – vor allem bei erhöhtem Schutzbedarf. | VBA-Code wird regelbasiert geprüft, Freigabe und Signatur sind fest verknüpft, Datei-Hash, Entscheidung und Signaturweg werden dokumentiert. So entsteht ein am BSI orientierter Umgang mit ausführbarem Office-Code. |
| ISO/IEC 27001Risikobehandlung und Nachweis | Gefordert ist ein Prozess, mit dem die Organisation Informationssicherheitsrisiken bewertet und behandelt – und belegt, dass passende Kontrollen greifen. | Regeln, Rollen, Vier-Augen-Prinzip, Änderungsnachweis und Protokolle ergeben für Makros eine wiederholbare Kontrolle. Die Nachweise fließen in Risikobehandlung, Statement of Applicability und Auditvorbereitung ein. |
| NIS2 / BSIGRisikomanagementmaßnahmen | Artikel 21 NIS2 verlangt angemessene technische, operative und organisatorische Maßnahmen und Verfahren, um deren Wirksamkeit zu bewerten. | Ausführbarer Office-Code wird vor der Signatur kontrolliert, Rollen sind getrennt, Entscheidungen bleiben nachvollziehbar. Technische Maßnahme und prüfbarer Freigabeprozess greifen ineinander. |
| DORAIKT-Risiko und Kontrollen | Finanzunternehmen brauchen ein dokumentiertes IKT-Risikomanagement mit klaren Rollen, Kontrollen, Änderungsmanagement und überprüfbaren Abläufen. | Statische Codeprüfung, geregelte Freigaben, Änderungserkennung per Hash, automatische Signatur und Auditprotokolle ergänzen Ihre IKT-Kontrollen für genau diesen Anwendungsfall. |
Rechenbeispiel
Händische Makroprüfung kostet dauerhaft Kapazität.
Mit Automatisierung laufen Standardfälle einheitlich durch – Ihre Fachleute kümmern sich nur noch um auffällige Dateien und begründete Entscheidungen.
- jede Datei einzeln annehmen und prüfen
- Entscheidungen im Nachgang dokumentieren
- Signatur und Rückgabe abstimmen
- Auditnachweise mühsam zusammentragen
- Standardfälle automatisch analysieren
- gezielt nur Auffälliges prüfen
- nach Freigabe automatisch signieren
- Nachweis entsteht im selben Ablauf
Das Rechenbeispiel ist keine Zusage über Einsparungen. Kosten, Einsparung und verbleibender Aufwand hängen von Makrobestand, Gehältern, Prüfregeln, Infrastruktur und Organisation ab.
Klarer Leistungsumfang
Fester Preis, Audit-Unterlagen und Unterstützung bei der Ablösung.
Laufender BetriebEin fester Preis, unabhängig von Makro- und Nutzerzahl. Zusatzmodule vereinbaren wir transparent.
Audit-UnterlagenMeist 20–50 Seiten zu Prozess, Rollen, PKI, Betrieb, Handbuch und Audit Guide.
Bestand erneuernRiskante Makros priorisieren und Überarbeitung oder Ablösung Schritt für Schritt planen.
Intern abstimmen?Die Entscheidungsvorlage bündelt Business Case, Preismodell, Funktionen und Screenshots auf drei Seiten.
Umstieg leicht gemacht
Schon ein anderes Tool im Einsatz?
Testen Sie das VBA Makro Tool als Proof of Concept in Ihrer eigenen Umgebung – mit Ihren Makros und Ihren Prüfregeln. Wenn Sie umsteigen, bekommen Sie von uns ein attraktives Angebot für die Ablösung Ihrer bisherigen Lösung.
Audit Guide
Betriebs- und PKI-Konzept
BSI-ORIENTIERTE PROJEKTDOKUMENTATIONOffice-Makros prüfen, freigeben und signieren
System · Prozess · Rollen · PKI · Nachweise · Betrieb
Agile Cloud · Dr. Dominic Lindner20–50Seiten – je nach Projektumfang
Dokumentation für das Audit
Mehr als Software: Die Unterlagen für Betrieb und Audit sind inklusive.
Während der Einführung erstellen wir ein auf Sie zugeschnittenes, am BSI orientiertes Dokumentationspaket. Umfang und Tiefe hängen von Betriebsmodell, Rollen, PKI, Identitätsanbindung, Mandanten und vereinbartem Prüfablauf ab.
- System- und Verfahrensbeschreibung
- Konzept für Prüfung, Freigabe und Ausnahmen
- Rollen- und Berechtigungskonzept
- PKI- und Signaturkonzept
- Protokollierungs- und Nachweiskonzept
- Konzept für Betrieb, Wiederanlauf und Aufbewahrung
- Handbuch und Audit Guide mit typischen Prüferfragen
Die Unterlagen helfen bei der Auditvorbereitung. Rechtsberatung, Zertifizierung oder eine organisationsweite Konformitätsprüfung ersetzen sie nicht.
Betrieb und Einführung
Teil Ihrer Sicherheitsarchitektur – kein Fremdkörper daneben.
On-Premises oder Cloud
In Ihrer eigenen Infrastruktur, auf Wunsch offline, oder als betreute Cloud-Variante.
Identitäten und Rollen
Active Directory, SAML-fähige Provider und Gruppenzuordnung nach Ihren Vorgaben.
Ihre PKI
Ihr Zertifikat oder Ihren Signaturdienst geschützt anbinden und überwachen.
Einführung mit Testcenter
Regeln, Rollen, PKI und Rückkanal einrichten, testen und dokumentiert übergeben.
Ihr Ansprechpartner bei Agile Cloud
Dr. Dominic Lindner
Experte für VBA und IT-Sicherheit · Entwickler des VBA Makro Tools
Ich bringe die Erfahrung aus gewachsenen VBA-Landschaften mit sauberen IT-Sicherheitsprozessen zusammen. Bei Prüfregeln, Auditnachweisen, Freigabeabläufen, PKI-Anbindung und kniffligen Makros begleite ich Sie persönlich – gemeinsam mit dem Team von Agile Cloud. Auf Wunsch ist die Lösung auch über ISO-zertifizierte Partnerunternehmen erhältlich.
VBA Makro Tool im Überblick
Jede Funktion ein Baustein im kontrollierten Ablauf.
Für jeden Bereich sehen Sie, was im Tool passiert, welchen Nutzen das bringt und welcher Nachweis entsteht.
01
Einreichen und Batch
Auch große Makrobestände geordnet prüfen.
Einzelne Dateien oder ganze Bestände in einem Durchgang einreichen. Das Ergebnis zeigt sofort, was freigegeben, was in Prüfung und was abgelehnt ist.
- je nach Lizenz bis zu 50 Dateien pro Durchgang
- Makros aus Excel, Word, PowerPoint und Visio
- geschützte Altmakros oft trotzdem prüfbar
02
Analyse
Fundstellen verstehen statt nur eine Zahl sehen.
Sie sehen die konkrete VBA-Zeile, die greifende Regel und eine verständliche Erklärung – wo möglich ergänzt um einen Coding-Tipp oder eine sichere Alternative.
- externe Prozesse und COM-Objekte
- Zugriffe aufs Dateisystem und dynamische Aufrufe
- Grün, Gelb oder Rot als eindeutiger Status
03
Ablehnung mit Verbesserung
Nicht nur Nein sagen – sondern den sicheren Weg zeigen.
Bei einem kritischen Fund erklärt das Tool, warum die Datei so nicht signiert wird. Wo technisch möglich, bekommt der Ersteller zur Fundstelle eine sichere Alternative samt Anleitung für Anpassung und neue Einreichung.
- betroffene Zeile und Grund klar sichtbar
- sichere Programmiervariante oder Coding-Tipp
- neuer Upload löst eine komplett neue Prüfung aus
04
Freigabe und Signatur
Menschen entscheiden. Das System setzt es sauber um.
Ein berechtigter Prüfer gibt frei, lehnt ab oder dokumentiert eine Ausnahme. Ist die Prüfung bestanden oder die Freigabe wirksam, folgt die Signatur automatisch.
- Vier-Augen-Prinzip optional
- Ihre PKI oder Ihr Signaturdienst angebunden
- sichere Warteschlange mit Wiederanlauf
05
Nachweis und Audit
Wer hat wann welche Datei wie entschieden – und warum?
Upload, automatische Entscheidung, manuelle Freigabe, Ablehnung, KI-Gutachten, Wiedererkennung und Ausnahme sind nachvollziehbar miteinander verknüpft.
- Bearbeiter, Zeitpunkt, Notiz und SHA-256-Hash
- Filter nach Zeitraum und Entscheidung
- am BSI orientierte Nachweise und strukturierte Exporte
Direkter Draht
Sprechen wir über Ihre Makros.
Wie werden Makros bei Ihnen heute geprüft? Füllen Sie das kurze Formular aus – wir melden uns zeitnah persönlich.
Überzeugen Sie sich selbst
Was verbirgt sich in Ihren Makros?
Die Demo zeigt, wie aus einer einzelnen Datei ein kontrollierter, belegbarer Vorgang wird.