Warum das jetzt relevant ist

Im Zuge des Onlinezugangsgesetzes (OZG) werden Uploads, Nachweise, Formulare, Anhänge und Datentransfers zum Standard. Damit wächst die Angriffsfläche durch dateibasierte Bedrohungen – etwa über präparierte PDF- und Office-Dateien, verschleierte Inhalte oder Zero-Day-Angriffe.

Mit OZG 2.0 rücken Standards, Schnittstellen und Integrationen stärker in den Fokus. Mehr Integrationen bedeuten in der Praxis mehr Übergabepunkte zwischen Portalen, Fachverfahren, DMS und Austauschplattformen – und damit mehr Stellen, an denen Inhalte konsequent geprüft und abgesichert werden müssen.
Lösungsansatz: Zero Trust als Security-Layer mit OPSWAT MetaDefender

treeConsult setzt dafür auf OPSWAT MetaDefender als standardisierbare Security-Schicht, die sich u. a. in Portalstrecken, E-Mail-Gateways, Fachverfahren-Uploads sowie DMS- und Austauschplattformen integrieren lässt. Optional kann die Anbindung auch über Schnittstellen und APIs erfolgen, um Prüf- und Freigabeabläufe in bestehenden Plattformen zu automatisieren.

• ICAP: Integration der Sicherheitsprüfung direkt in Upload- und Übergabestrecken.
• Multi-Scanning (Multi-Engine Malware Scanning): Parallele Prüfung zur Erhöhung der Erkennungswahrscheinlichkeit.
• Deep CDR (Content Disarm & Reconstruction): Neutralisierung aktiver Inhalte (z. B. Makros/Objekte) bei gleichzeitiger Rekonstruktion nutzbarer Dateien – auch bei unbekannten bzw. noch nicht signierten Angriffen.
• MetaDefender Kiosk: Absicherung von Übergaben über portable Medien/Wechseldatenträger, wo dies im Betrieb relevant ist.

Betrieb & Nachvollziehbarkeit

Für kommunale Umgebungen sind Transparenz und Steuerbarkeit entscheidend. Die Umsetzung kann je nach Rahmenbedingungen als Cloud- oder On-Premises-Deployment erfolgen – auch für abgeschottete Netze. Policies, Reporting und Monitoring unterstützen dabei, Prüfprozesse nachvollziehbar zu gestalten.

Komplettpakete bis Ende Juni – inklusive Inbetriebnahme

Die treeConsult Komplettpakete umfassen Software-Bausteine und die passende Inbetriebnahme, ausgerichtet auf die jeweilige Umgebung (z. B. Portal-Upload, Übergabe an Fachverfahren, Ablage im DMS). Preise werden in der Pressemeldung nicht genannt; Details erhalten Interessierte auf Anfrage.

Kontakt/Beratung

Kommunen und IT-Dienstleister, die Upload-Strecken im OZG-Umfeld absichern möchten, können einen Termin vereinbaren. treeConsult skizziert dabei eine schlanke Zielarchitektur und passende Integrationsoptionen.

Über treeConsult

treeConsult unterstützt öffentliche Einrichtungen und Unternehmen bei der Absicherung und Modernisierung von IT-Infrastrukturen – mit Schwerpunkt auf praxistauglichen Sicherheits- und Betriebsansätzen für kritische Dokumenten- und Upload-Workflows