IT-Sicherheitscheck ohne eigene IT-Abteilung: der Chef versteht jeden Befund.

Ja, genau dafür ist TULPAR da. Das Ergebnis ist kein Fachreport, sondern ein einseitiges Zeugnis, das der Chef oder die Bürokraft am Empfang ohne Vorwissen liest: eine Schulnote oben, daneben eine Ampel je Punkt und unter jedem Punkt ein Satz in normaler Sprache. Sie müssen nichts installieren, nichts bedienen und nichts deuten — Sie lesen ab, wo Sie stehen und welche eine Sache zuerst dran ist.

Ein normaler Scanner schreibt zum Beispiel „CVE-2021-34527 · PRINT-01 · SMB exposed“. Damit kann im Betrieb ohne IT niemand etwas anfangen. TULPAR macht daraus einen Satz, den jeder versteht: „Der Drucker im Flur lässt Fremde mitlesen — bitten Sie Ihren Drucker-Hersteller um das aktuelle Update, dann ist es zu.“ Dasselbe für jeden Befund: erst das betroffene Gerät im Klartext, dann was es bedeutet, dann der eine Handgriff. Aus einer Technik-Liste wird eine To-do-Liste.

Nein. Im Bericht steht bewusst kein „CVE“, kein „Port“ und kein „Hash“. Wo es nötig ist, nennen wir das technische Wort einmal in Klammern, damit ein externer Dienstleister es zuordnen kann — aber der Satz daneben ist immer so geschrieben, dass eine Geschäftsführung ohne IT-Hintergrund ihn versteht. Wer den Befund weitergibt, kann das Klartext-Blatt an einen IT-Dienstleister reichen, der die priorisierte Liste direkt abarbeitet.

Die Reihenfolge nimmt Ihnen die Entscheidung ab: Sie fangen oben an. Viele der ersten Punkte sind Dinge, die Sie oder Ihr externer Dienstleister ohne tiefes Wissen erledigen können — ein Update einspielen, ein schwaches Passwort ändern, einen alten Zugang abschalten. Steht ein Punkt drauf, der Fachhände braucht, sagt der Klartext-Satz das ehrlich und Sie geben genau diesen einen Punkt an einen Dienstleister. Sie zahlen also keinen Techniker dafür, dass er erst herausfindet, was zu tun ist.

Nein. TULPAR ist eine autorisierte Selbstprüfung Ihres eigenen Netzwerks, kein Angriffswerkzeug. Standardmäßig wird nur angesehen (read-only): die Software schaut sich an, wie Ihr Netz aufgebaut ist, ohne aktiv einzugreifen — der Betrieb läuft normal weiter. Ein aktiver Test, der eine Lücke wirklich nachstellt, erfolgt ausschließlich nach Ihrer ausdrücklichen Freigabe und nur in Ihrem eigenen Netz. Wir greifen nichts an, was Sie nicht freigeben.

Nein. TULPAR läuft on-premise und offline direkt bei Ihnen im Netzwerk. Es gibt keinen Cloud-Zwang, die Ergebnisse bleiben in Ihrem Haus — das ist gerade ohne eigene IT wichtig, weil niemand erst eine fremde Plattform freigeben oder prüfen muss. Für sensible Bereiche wie Kunden-, Mandanten- oder Mieterdaten unterstützt das die Anforderungen der DSGVO an Datenhoheit. Es ist aber keine Rechtsberatung und keine Garantie.

TULPAR identifiziert Schwachstellen technisch und dokumentiert sie nachvollziehbar — Belege, die in NIS2-Risikomanagement, einen BSI-Einstiegscheck oder einen Cyberversicherungsantrag einfließen können, ohne dass Sie selbst den Fachjargon beherrschen müssen. Den ausgedruckten Klartext-Bericht können Sie als Nachweis vorzeigen, der technische Anhang liegt für Prüfer bei. Es ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform — bei rechtlichen Fragen halten Sie Rücksprache mit einem Fachkundigen.

Wir richten TULPAR bei Ihnen ein — Sie müssen selbst nichts konfigurieren, in der Regel ist es in wenigen Minuten startklar. Zuerst läuft die Prüfung im Modus „nur ansehen“, und Sie bekommen das Klartext-Zeugnis mit Schulnote, Ampel und Reihenfolge auf den Tisch. Erst wenn Sie freigeben, wird eine einzelne Lücke aktiv nachgestellt. Der Umfang richtet sich nach der Größe Ihres Netzwerks; wir erstellen Ihnen ein individuelles Angebot. Sie starten mit einem ersten Sicherheitscheck, der Ihnen in normaler Sprache zeigt, wo Sie stehen.