Echtzeit-Dateischutz
Prüft Dateien auf allen festen Laufwerken beim Schreiben und Programme beim Start. Dazu geplante Prüfungen nach Zeitplan, die versäumte Termine nachholen.
Endpoint Security aus Deutschland
Schutz für jeden Windows-Rechner.
Verwaltet von einer Stelle.
WollSecure schützt Windows-Arbeitsplätze und -Server vor Schadsoftware, Phishing und Angriffen aus dem Netz. Richtlinien, Funde und Quarantäne verwalten Sie zentral in einer Konsole – als betreute Cloud oder auf Ihrem eigenen Linux-Server. Ihre Daten bleiben dort, wo Sie es festlegen.
Signierte Richtlinien
Mandantenfähig
BSI-Härtung eingebaut
Virenschutz für Zuhause
Ihr PC geschützt.
Ohne Konto, ohne Server.
WollSecure Privat ist derselbe Schutz wie im Unternehmen – für Ihren eigenen Windows-PC. Sie installieren den Client, er holt sich seine Lizenz direkt bei uns und alles Weitere stellen Sie am PC selbst ein. Keine Konsole, kein Cloud-Konto, keine Daten über Ihre Dateien bei uns.
Volle Verwaltung am PC
Jugendschutz im Web
Schutz läuft auch offline
WollSecure Client 0.3.16Echtzeitschutz · signierte Richtlinien
Schutzebenen
Ein Client.
Viele Schichten.
Der WollSecure-Client läuft als Windows-Dienst und bringt alles mit, was ein Arbeitsplatz braucht. Jede Ebene stellen Sie auf Meldung oder auf Sperre – im Unternehmen zentral per Richtlinie, zu Hause direkt am PC.
Signaturen und Heuristik
Exakte Hashes, Inhaltsmuster sowie ClamAV-, MalwareBazaar- und YARA-Pakete, täglich signiert verteilt. Dazu eine Struktur- und Skriptheuristik. Archive wie ZIP, RAR, 7z und tar werden geöffnet und mitgeprüft.
AMSI und Speicherscanner
Ein eigener AMSI-Anbieter prüft PowerShell, Windows Script Host, Office-Makros, WMI und .NET. Der Speicherscanner findet ausführbaren Code, zu dem es keine Datei gibt.
Verschlüsselung erkennen
Köderdateien und die Beobachtung jedes Prozesses erkennen laufende Verschlüsselung. Auf Wunsch wird der Prozess beendet und aus Schattenkopien zurückgerollt.
Mail-Schutz und Antispam
Add-ins für Outlook (klassisch, neu und im Web) und Thunderbird sowie ein lokaler Proxy für IMAP, POP3 und SMTP. Geprüft werden Anhänge, Makros, Links, SPF, DKIM und DMARC.
Webschutz und Webkontrolle
Prüfung auch von HTTPS, Sperrseite, Browser-Erweiterung für Chromium und Firefox und eine DNS-Sperre. Phishing über Doppelgänger- und Tippfehler-Domains wird erkannt. Regeln für 20 Kategorien nach Uhrzeit und Benutzer.
Firewall und Angriffserkennung
Windows-Firewall per Richtlinie, Sperren bekannter Botnetz-Adressen, Erkennung von Portscans und ARP-Täuschung. Brute-Force-Versuche auf RDP und SMB werden gemeldet und auf Wunsch gesperrt.
Gerätesteuerung
USB-Speicher, CD/DVD, Telefone und Kameras zulassen, nur lesen oder blockieren. Freigaben je Datenträger nach Hersteller, Modell und Seriennummer, mit Protokoll jedes angeschlossenen Geräts.
BSI-Härtung und HIPS
21 Prüfpunkte nach BSI, 14 davon per Richtlinie durchsetzbar. Exploit-Schutz für Office und PDF, Prüfung der Bootdateien auf der EFI-Partition und eigene Regeln für Programmstarts, Dateien und Registry.
WollSecure Privat
Ihr PC.
Ihre Einstellungen.
Im Privatbetrieb gibt es keinen Verwaltungsserver. Vom WollSecure-Lizenzserver bekommt der Client nur seine Lizenz – alles andere verwalten Sie vollständig in der WollSecure-Oberfläche auf Ihrem PC.
- EinstellungenVolle Verwaltung am PC
Jede Schutzebene, jede Ausnahme und jeder Zeitplan lässt sich direkt in der Oberfläche einstellen – ohne Konsole und ohne Konto im Netz.
- KennwortGeschützt vor Abschalten
Ein eigenes Verwaltungskennwort sperrt die Einstellungen. Wer es nicht kennt, kann den Schutz nicht abschalten – auch nicht mit einem normalen Windows-Konto.
- FamilieJugendschutz im Web
Kategorien wie Glücksspiel oder Erwachseneninhalte sperren, eigene Sperr- und Erlaubnislisten führen, Regeln nach Uhrzeit und Windows-Benutzer festlegen.
- PrüfungenPrüfen, wann es passt
Schnellprüfung, vollständige Prüfung oder ein einzelner Ordner per Klick, dazu geplante Prüfungen, die versäumte Termine nachholen.
- QuarantäneQuarantäne in Ihrer Hand
Funde landen verschlüsselt in der Quarantäne. Sie sehen, was gefunden wurde, und stellen bei Bedarf selbst wieder her.
- LizenzLizenz direkt von uns
Der Client holt die Lizenz beim WollSecure-Lizenzserver ab und erneuert sie von selbst. Endet sie, läuft der Grundschutz trotzdem weiter.
Privatlizenzen
Ein Client.
Eine Lizenz.
Kein Server, keine Zusatzmodule: Jede Privatlizenz enthält den vollen Client mit allen Schutzebenen. Sie wählen nur, auf wie vielen PCs er laufen soll.
Einzelplatz
Preis folgt
1 PC · 12 Monate
Für Ihren eigenen PC.
Der volle Schutz für einen Windows-PC oder Laptop.
- Alle Schutzebenen des Clients
- Volle Verwaltung am PC
- Signatur- und Programmupdates
- Lizenz vom WollSecure-Lizenzserver
Familie
Preis folgt
3 PCs · 12 Monate
Für alle Rechner im Haushalt.
Eine Lizenz für bis zu drei PCs – jeder mit eigenen Einstellungen und eigenem Kennwort.
- Alle Schutzebenen auf jedem PC
- Jugendschutz je Windows-Benutzer
- Verwaltungskennwort je PC
- Signatur- und Programmupdates
Familie Plus
Preis folgt
5 PCs · 12 Monate
Für größere Haushalte.
Bis zu fünf PCs, etwa für die ganze Familie oder das kleine Homeoffice.
- Alle Schutzebenen auf jedem PC
- Jugendschutz je Windows-Benutzer
- Verwaltungskennwort je PC
- Signatur- und Programmupdates
Mehr als fünf PCs?
Business
Mit zentraler Konsole
Dann lohnt sich die Verwaltung.
Ab einer Handvoll Rechner ist eine zentrale Konsole bequemer als jeden PC einzeln einzustellen.
- Alle PCs in einer Konsole
- Richtlinien für alle zugleich
- Berichte und Benachrichtigungen
- Cloud oder eigener Server
Lizenzierung
Eine abgelaufene Lizenz schaltet keinen Schutz ab.
Die Lizenz ist an Ihren PC gebunden und wird vom Client selbst erneuert. Läuft sie aus, bleibt der Grundschutz mit Signaturupdates aktiv – Sie werden rechtzeitig erinnert.
Verwaltungskonsole
Alles im Blick.
Ohne Hinfahren.
Die Konsole läuft im Browser und gehört zum Server. Sie sehen jedes Gerät, jeden Fund und jede Abweichung – und handeln direkt von dort aus.
Eine Konsole
Mandanten, Richtlinien und Geräte an einem Ort.
- AufgabenFerntasks per Knopfdruck
Schnellprüfung, vollständige Prüfung, Signaturupdate, Neustart mit Vorwarnung und Isolieren vom Netz – für ein Gerät oder viele.
- QuarantäneZentrale Quarantäne
Funde aller Geräte auf einer Seite. Wiederherstellen, löschen oder mit einem Klick als Ausnahme in die Richtlinie übernehmen.
- BerichteBerichte und Meldungen
Bericht je Mandant für 7, 30 oder 90 Tage als PDF und CSV, Wochenbericht jeden Montag und Sammelmail bei Funden und Gerätestörungen.
- InventarInventar und Schwachstellen
Hardware und Software jedes Geräts, Härtungsstand und ein Abgleich der installierten Software mit den Sicherheitshinweisen des BSI.
- GruppenGruppen und Richtlinien
Versionierte, signierte Richtlinien mit Verlauf. Geräte landen automatisch in der passenden Gruppe nach Name, Windows-Fassung oder Architektur.
- AnbindungIdentität und SIEM
Anmeldung über Microsoft Entra ID oder Active Directory, Rollen und API-Schlüssel. Ereignisse gehen per Syslog, CEF oder Webhook an Ihr SIEM.
Zwei Betriebsmodelle
Ein Schutz. Zwei Wege.
Cloud oder eigener Server: Client und Konsole sind identisch. Sie entscheiden nur, wo die Verwaltung läuft und wer sie betreibt.
Betreut von uns
WollSecure Cloud
Schützen, ohne einen Server zu betreiben.
Verwaltungsserver, Signaturen und Updates laufen bei uns. Sie verteilen den Client und arbeiten in der Konsole.
- Bereitgestellter und überwachter Verwaltungsserver
- Tägliche Signaturen und Client-Updates automatisch
- Eigener, abgeschotteter Mandant
- Keine eigene Serverwartung
Volle Datenhoheit
WollSecure On-Prem
Die Verwaltung in Ihrem Rechenzentrum.
Der Verwaltungsserver läuft auf Ihrem Linux-Server. Datenbank, Zertifikate und Schlüssel verlassen Ihr Haus nicht.
- Native Installation auf Debian mit systemd und PostgreSQL
- Eigene Zertifizierungsstelle und eigene Schlüssel
- Tägliche Sicherung mit wöchentlicher Wiederherstellungsprobe
- Anbindung an Active Directory und Entra ID
Unternehmen
Auf Anfrage
Lizenz je Gerät
Für die eigene IT-Abteilung.
Arbeitsplätze und Server eines Unternehmens, verwaltet vom eigenen Team.
- Alle Schutzebenen des Clients
- Konsole mit Rollen und 2FA
- Berichte und Benachrichtigungen
- Cloud oder On-Prem
IT-Dienstleister
Auf Anfrage
Lizenz je Gerät · mandantenfähig
Für Systemhäuser mit vielen Kunden.
Jeder Kunde ein eigener Mandant, getrennt bis in die Datenbank. Ein Blick auf alle oder gezielt auf einen.
- Mandantentrennung in der Datenbank
- Konten und Rollen je Mandant
- Berichte je Mandant
- SIEM- und Webhook-Export
Pilotprojekt
Begleitet
Begrenzte Plätze
Erst ausprobieren, dann ausrollen.
Wir richten WollSecure gemeinsam auf einigen Ihrer Geräte ein und werten die Ergebnisse mit Ihnen aus.
- Einrichtung mit uns
- Richtlinie für Ihre Umgebung
- Direkter Draht zur Entwicklung
- Auswertung vor dem Rollout
Individuell
Individuell
Auf Anfrage
Ihr Bedarf gibt den Rahmen vor.
Abgeschottete Netze, besondere Vorgaben oder sehr viele Geräte: Wir planen den passenden Rahmen mit Ihnen.
- Individuelle Lizenzgrößen
- Persönliche Beratung
- Abgestimmte Einführung
- Eigene Zertifizierungsstelle
Lizenzierung
Ein abgelaufenes Abo schaltet keinen Schutz ab.
Jedes Gerät erhält eine signierte Lizenz mit Offline-Toleranz. Endet das Abo, laufen Basisschutz und Signaturupdates weiter – eingeschränkt werden nur Verwaltungsfunktionen, und das mit Ansage.
Ehrlicher Stand
Was heute drin ist.
Ein Sicherheitsprodukt muss sagen, was es kann – und was nicht. Darum steht hier der tatsächliche Stand von WollSecure, ohne Schönfärberei.
BereichStandDetails
Windows-ClientVerfügbarArbeitsplätze und Server, Version 0.3.16
VerwaltungVerfügbarCloud oder Linux-Server mit Webkonsole
PrivatlizenzIn VorbereitungLizenz und Updates direkt vom Lizenzserver, volle Verwaltung am PC; heute braucht der Client noch einen Verwaltungsserver
E-Mail, Web, FirewallVerfügbarIm Client enthalten, per Richtlinie steuerbar
Sperre vor dem ZugriffVerfügbarEigener Kerneltreiber im Labor erprobt.
LaufwerksverschlüsselungVerfügbar (nur Business)Systemlaufwerk mit TPM im Labor nachgewiesen
Linux, macOS, MobilGeplantErkennungskern ist plattformunabhängig gebaut
Sicherheit als Architektur
Der Schutz selbst
muss sicher sein.
Eine Sicherheitslösung mit Rechten auf jedem Gerät ist ein lohnendes Ziel. Deshalb prüft jeder Teil von WollSecure, mit wem er spricht und was er ausführt.
Eigene Identität je Gerät
Der private Schlüssel entsteht auf dem Gerät und verlässt es nie. Jedes Gerät meldet sich mit einem kurzlebigen Zertifikat über mTLS und TLS 1.3 an und lässt sich sofort sperren.
Signierte Richtlinien
Richtlinien, Aufgaben und Lizenzen sind mit Ed25519 unterschrieben und an das Gerät gebunden. Unbekannte oder fehlerhafte Felder schalten den Schutz nie ab.
Geprüfte Updates
Client-Updates werden dreifach geprüft: signiertes Manifest, Authenticode gegen das festgelegte WollSecure-Zertifikat und eine erneute Prüfung direkt vor dem Start.
Mandanten getrennt in der Datenbank
Die Trennung erzwingt PostgreSQL selbst. Eine Abfrage ohne gesetzten Mandanten liefert nichts statt alles.
Unveränderliches Audit
Jede Änderung steht mit Urheber im Protokoll, das sich nur ergänzen lässt. Örtliche Konten für Eigentümer und Administratoren haben einen zweiten Faktor.
Datensparsam
Keine Rohdateien und keine vollständigen Dateipfade in der Standardtelemetrie. Die Quarantäne liegt in einem mit AES-256-GCM verschlüsselten Tresor.
In drei Schritten
So kommt WollSecure auf Ihren PC.
- 01Lizenz wählen
Einzelplatz, Familie oder Familie Plus – je nachdem, wie viele PCs geschützt werden sollen.
- 02Installieren
Setup starten, Lizenz eingeben. Der Client meldet sich beim Lizenzserver und ist sofort aktiv.
- 03Einstellen
Verwaltungskennwort festlegen, Jugendschutz und Zeitpläne nach Wunsch – fertig.
Vom Bedarf zum Schutz
Ein klarer Weg zu WollSecure.
- 01Anforderungen klären
Wie viele Geräte, welche Standorte, Cloud oder eigener Server? Daraus entsteht Ihre erste Richtlinie.
- 02Verwaltung bereitstellen
Wir schalten Ihren Cloud-Mandanten frei oder installieren den Server bei Ihnen – nativ, ohne Container.
- 03Clients verteilen
Das Setup läuft auch still per Softwareverteilung. Mit einem Einmal-Token meldet sich jedes Gerät selbst an.
Nächster Schritt
Erzählen Sie uns von
Ihrer Umgebung.
Wie viele Geräte, welche Windows-Fassungen, Cloud oder On-Prem? Sie bekommen von uns eine konkrete Empfehlung und ein Angebot – kein Paket von der Stange.
Nächster Schritt
Lizenz vormerken
oder fragen.
Merken Sie sich eine Privatlizenz vor – wir melden uns, sobald sie bestellbar ist. Oder stellen Sie uns einfach Ihre Frage.