Office VBA Security & Compliance Premium - Transparenz beim Einsatz von VBA Makros

Was ist Office VBA Security & Compliance Premium

Zusätzlich zu den Vorteilen des Basis und Standard Pakets hat OVSC Premium ein ein Signierportal, in dem der Benutzer Dokumente analysieren und signieren kann. Sollte ein Code enthalten sein, der einen Zugriffsbefehl auf Systeme hat, wird eine Meldung angezeigt und das Dokument nicht signiert. Der Benutzer kann es dann zur Prüfung an die zuständige IT schicken. Diese können das Dokument im Signierportal signieren. Der freigegebene Code wird automatisch in der Whitelist ergänzt. VBA Makros ohne digitale Signatur oder mit einer digitalen Signatur, der sie nicht vertrauen werden nicht ausgeführt.

Enthalten sind im Premium-Paket die folgenden Komponenten:

VBA Access Library (aus Basis-Paket)
Kommandozeilentools (aus Basis-Paket)
PowerShell-Module (aus Basis-Paket)
COM-Library (aus Basis-Paket)
VBA Suite (aus Standard-Paket)
Standard Analyse- und Signierportal

Systemvorraussetzungen

Voraussetzung
Installation erforderlich:	Nein
Microsoft Office erforderlich:	Nein
Netzwerkverbindung erforderlich:	Nein
.NET Version:	4.6 oder höher
Betriebssystem (Portal):	Windows Server 2008 oder höher (Server)
unterstützte Browser (Portal):	Chrome, Firefox, IE ab Version 11, Safari

Was beinhaltet das Signierportal

In dem Signierportal können einzelne Dokumente vom Benutzer analysiert und signiert werden. Auch Dokumente mit VBA Makros, die Sie als E-Mail Anhang bekommen, können somit vor dem aktivieren der VBA Makros auf Sicherheit geprüft und signiert werden.

Analyse der Datei

Sie könnne die Datei einfach in das Analysefeld ziehen oder mit einem Klick im Analysefeld öffnen.

VBA Makros analysieren

Ob ein VBA Makro einer bestimmten Vorgabe entspricht, können Sie mit der Analyse schnell und einfach überprüfen. Eine Auswertung zeigt Ihnen die Befehle, die Zugriffe auf Ihr System haben. In diesem Fall wird der Signiervorgang gestoppt, sodass die Ausführung eines Schadcodes nicht mehr möglich ist. Die Datei kann dann an die zustänidge IT weitergeleitet werden um den Code zu prüfen. Sind die Befehle schadfrei wird der Code in der Whitelist ergänzt und das Dokument signiert. Somit wird der Code immer erkannt und eine erneute Prüfung ist nicht notwendig.