Was baramundi Management Suite ist
baramundi Management Suite ist eine Software für die zentrale Verwaltung von Endgeräten (Unified Endpoint Management). Sie verteilt Betriebssysteme und Software, spielt Updates ein, sucht nach Schwachstellen, inventarisiert Hardware und Lizenzen und verwaltet neben Windows auch Linux-Rechner, Macs und Mobilgeräte. Die Version 2026 R1 erschien im Mai 2026.
Hersteller ist die baramundi software GmbH in Augsburg, gegründet im Jahr 2000. Seit 2017 gehört sie zur WITTENSTEIN Gruppe, einem Familienunternehmen aus Baden-Württemberg. Die Suite wird je Client gekauft oder für eine feste Laufzeit gemietet. baramundi bietet sie außerdem als gehosteten Dienst an.
Wofür es eingesetzt wird
Unternehmen und Verwaltungen nutzen die Suite, um Arbeitsplatzrechner, Server und Mobilgeräte einheitlich einzurichten, aktuell zu halten und zu inventarisieren. Der Hersteller nennt rund 6.000 Kunden. Seit 2026 kann die Suite den Zustand verwalteter Mobilgeräte als Vorschau an Microsoft Intune melden, sodass beide Werkzeuge nebeneinander laufen können.
Im eigenen Betrieb bleiben Inventar- und Konfigurationsdaten im Haus. Daten lassen sich über die REST-Schnittstelle bConnect ausleiten. Ein offenes Austauschformat für Jobs und Konfigurationen ist nicht dokumentiert, ein Wechsel des Werkzeugs bedeutet daher Nacharbeit.
Prüfraster im Detail
Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz der selbst betriebenen Software im Unternehmen; Fragen zum Rechtsraum sind für eine im eigenen Haus betriebene Software sinngemäß gelesen.
Rechtsraum erfüllt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz? | ja | Hersteller und Vertragspartner ist die baramundi software GmbH mit Sitz in Augsburg (HRB 38692, AG Augsburg). Sie gehört zur WITTENSTEIN Gruppe, einem Familienunternehmen mit Hauptsitz in Deutschland; die WITTENSTEIN SE aus Igersheim übernahm 2017 alle Anteile (Sekundärquelle). |
| 1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)? | ja | Auslegung: Im Selbstbetrieb liegen Inventar- und Konfigurationsdaten beim Kunden; Hersteller und Konzernmutter haben ihren Sitz in Deutschland. Eine US-Niederlassung besteht (Framingham), ist aber eine Tochtergesellschaft. Nicht geprüft wurde, welche Drittanbieterdienste die Verwaltung von Mobilgeräten technisch voraussetzt. |
| 1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert? | ja | Auslegung: Selbstbetrieb. Server, Datenbank und Schlüssel liegen beim Kunden; der Hersteller hat ohne Supportzugang keinen dokumentierten Zugriff. In der Suite as a Service wird dagegen der SQL-Server von baramundi gehostet (nicht bewertet). |
| 1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten? | ja | Die baramundi software GmbH (Augsburg, HRB 38692) wird laut GLEIF letztlich von der WITTENSTEIN SE, Igersheim, konsolidiert; die Beziehung ist aktiv und durch Jahresabschluss belegt (Stand Januar 2026). Baramundi bezeichnet sich als Teil der WITTENSTEIN gruppe, eines Familienunternehmens mit Hauptsitz in Deutschland; die Übernahme aller Anteile erfolgte 2017. Ein Kontrollwechsel zwischen November 2024 und November 2026 ist nicht ersichtlich. |
Datenhoheit eingeschränkt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar? | ja | Auslegung: Im eigenen Betrieb bestimmt der Kunde den Speicherort der Verwaltungsdaten und Backups selbst. Laut Verkaufs-AGB (ab 10/2025) überträgt die Software per Telemetrie nur Produktdaten nach der Online-Dokumentation, ohne personenbezogene Nutzerdaten wie IP-Adressen; diese Daten fallen nach neuem Wortlaut unter 2.3. |
| 2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich? | ja | Die Suite wird beim Kunden installiert; die Verkaufs-AGB erlauben den Einsatz auf beliebiger Hardware. Daneben bietet baramundi die Suite als gehosteten Dienst an. |
| 2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert? | teilweise | Die AGB benennen eine Übertragung von Produktdaten an baramundi und verweisen für den Umfang auf die Online-Dokumentation bzw. die bConnect-Schnittstelle; personenbezogene Daten sollen nicht übertragen werden. Ob die Übertragung abschaltbar ist und welche Felder sie umfasst, wurde in der Dokumentation nicht gefunden. |
| 2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss? | teilweise | Auslegung: Im eigenen Betrieb bleiben die Verwaltungsdaten beim Kunden; KI-Funktionen sind für Release 2026 R1 nicht beschrieben. Die Software kann laut AGB (Abschnitt 14) jedoch Produktdaten per Telemetrie an baramundi senden, die baramundi zur Verbesserung der Software nutzen darf; personenbezogene Daten wie die IP-Adresse werden laut AGB nicht übertragen. Einen ausdrücklichen vertraglichen Ausschluss von KI-Training mit diesen Daten enthalten die AGB nicht. |
Quellcode & Lizenz nicht erfüllt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar? | nein | Proprietäre Software; die Verkaufs-AGB schließen einen Anspruch auf Herausgabe des Quellcodes ausdrücklich aus. |
| 3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich? | nein | Der Betrieb setzt die proprietäre Suite voraus; die Nutzung ist auf die erworbene Zahl an Clients und den vereinbarten Zweck begrenzt. |
| 3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich? | teilweise | Bei Kauf geht das Nutzungsrecht nach vollständiger Zahlung über; die Verkaufs-AGB knüpfen es nicht an den Wartungsvertrag, regeln aber auch nicht ausdrücklich den Betrieb nach dessen Ende. Bei Miete/Subskription endet das Nutzungsrecht mit der Laufzeit, installierte Kopien sind zu entfernen. |
Betrieb & Nachweise eingeschränkt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat? | ja | ISO/IEC 27001:2022-Zertifikat der baramundi software GmbH (Proks Certification GmbH, Nr. DE-IS-20250135), gültig vom 14.04.2025 bis 13.04.2028; Geltungsbereich Entwicklung, Betrieb und Wartung der baramundi-Softwareprodukte. |
| 4.2 Öffentlicher Prozess für Sicherheitslücken? | teilweise | baramundi veröffentlicht Sicherheitsmeldungen mit Kennung (z. B. S-2022-01 mit Korrekturen für den Management Agent und baraDIP); dazu gehört CVE-2022-43747 (Remote Code Execution, Versionen 2021 R1 bis 2022 R1). Ein öffentlicher Meldeweg, eine Disclosure-Richtlinie oder Patchfristen wurden nicht gefunden; die Übersichtsseite der Sicherheitsmeldungen war nicht abrufbar. CVE-2026-8863 (Secure-Boot-Umgehung über signierte Shim-Bootloader) nennt die Suite bis 2024 R1 als betroffen (Sekundärquelle). |
| 4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht? | ja | Vertragspartner ist die baramundi software GmbH in Augsburg; es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts, Gerichtsstand für Kaufleute und öffentlich-rechtliche Kunden ist der Sitz von baramundi. |
| 4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt? | Gegenprüfung an der Quelle: Weder AGB noch Support-Seite enthalten eine Unterauftragsverarbeiterliste, Standorte oder Änderungsankündigung; AGB regeln nur Vertraulichkeit gegenüber eingeschalteten Dritten. Auch per Suche nichts gefunden. | |
| 4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall? | ja | Auslegung: Im eigenen Betrieb betreibt und administriert der Kunde das System selbst. baramundi greift laut Supportseite per Fernsitzung zu, die der Kunde auf Bitte des Supports selbst startet; das gilt auch für den US-Support (Servicezeiten nach Eastern Time). Ein Zugriff von baramundi ohne Freigabe des Kunden ist weder in den AGB noch auf der Supportseite vorgesehen. |
Exit & Interoperabilität eingeschränkt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 5.1 Export in offenen, dokumentierten Formaten? | teilweise | Über die REST-Schnittstelle bConnect lassen sich Inventar-, Compliance-, Software- und Asset-Daten in JSON oder XML abrufen, etwa für CMDB und ITSM; der Export im Asset-Management wurde 2026 erweitert. Ein offenes Austauschformat für Jobs, Pakete und Konfigurationen ist nicht dokumentiert. |
| 5.2 Offene Standards für Anmeldung und Schnittstellen? | teilweise | bConnect ist eine dokumentierte, versionierte REST-API (GET, POST, PATCH, DELETE) mit PowerShell-Modul. Eine Anmeldung über SAML oder OpenID Connect wurde in den geprüften Quellen nicht gefunden; das Whitepaper nennt keine Authentifizierungsverfahren. Beleg: Whitepaper bConnect (2026) |
| 5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters? | teilweise | Im Selbstbetrieb liegen die Daten in der eigenen Datenbank; der Export über bConnect ist ohne Mitwirkung des Herstellers möglich. Direkter Datenbankzugriff wird nicht empfohlen, und ob bConnect gesondert lizenziert wird, ist nicht angegeben. Eine vollständige Exportfunktion für alle Konfigurationsobjekte wurde nicht gefunden. |
Was wir nicht klären konnten
Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.
- Welche Produktdaten die Suite an baramundi überträgt und ob sich das abschalten lässt. Die Vertragsbedingungen verweisen dafür auf die Online-Dokumentation.
- Ob Kauflizenzen nach Ende des Wartungsvertrags ohne Einschränkung weiterlaufen.
- Wo baramundi Hinweise auf Schwachstellen entgegennimmt. Ein öffentlicher Meldeweg wurde nicht gefunden.
- Ob die Suite eine Anmeldung über SAML oder OpenID Connect unterstützt.
- Welche Dienste Dritter die Verwaltung von Mobilgeräten voraussetzt.
- In welchem Rechenzentrum die Management Suite as a Service läuft.
- Ob baramundi für Fernwartung und Telemetrie Unterauftragsverarbeiter einsetzt und wo, weil keine öffentliche Liste gefunden wurde.
- Ob US-Supportpersonal von baramundi Fernsitzungen für Kunden in Europa übernimmt, weil die Supportseite nur Regionen und Servicezeiten nennt.
- Ob baramundi Telemetriedaten für KI-Training verwendet, weil die AGB nur „Verbesserung der Software“ nennen.
Fragen vor einer Entscheidung
- Welche Produktdaten überträgt die Suite in Ihrer Umgebung an baramundi, und lässt sich das abschalten?
- Haben Sie Kauflizenzen oder ein Abonnement, und was gilt für Ihren Betrieb, wenn Wartungsvertrag oder Laufzeit enden?
- Nutzen Sie Zusatzdienste wie Proactive Hub oder Argus Cockpit, die laut Hersteller auf Microsoft Azure laufen?
- Wie würden Sie Inventar, Pakete und Jobs bei einem Wechsel des Werkzeugs übernehmen?
Ähnliche Software im Index
Gleiche Kategorie oder vergleichbarer Einsatzzweck. Keine Empfehlung und keine Rangfolge.
Noch nicht geprüft: Matrix42 Unified Endpoint Management · ManageEngine Endpoint Central · Ivanti Endpoint Manager · Microsoft Configuration Manager
Verwandte Begriffe im Glossar
Geprüft nach den 19 Fragen des Software-Index (Methodik v1.2). Hersteller zahlen nichts und sehen Ergebnisse nicht vorab. Methodik · Fehler gefunden? Hinweis senden
Verlauf: November 2026 – Eintrag angelegt. November 2026 – Methodik-Ergänzung v1.1: vier Fragen hinzugekommen; Befunde unverändert. November 2026 – Methodik-Ergänzung v1.2: Fragen 2.1 und 4.5 neu gefasst (keine Doppelzählung von Support- und Diagnosedaten); Antworten zu diesen Fragen nicht mit früheren Prüfungen vergleichbar.
Zitieren: TechNavigator Software-Index, baramundi Management Suite, Prüfung TNS-0020-2026-11c, Methodik v1.2
Quellen (18) anzeigen
- baramundi software GmbH: Impressum
Impressum, November 2026 (Abruf; kein Stand angegeben) - baramundi software GmbH: Unternehmen (Über uns)
Unternehmen (Über uns), November 2026 (Abruf; kein Stand angegeben) - it-daily.net: baramundi software AG mit neuem Eigentümer
baramundi software AG mit neuem Eigentümer, März 2017 (Sekundärquelle) - baramundi software GmbH: General Terms and Conditions for the Sale of Software (ab 10/2025)
General Terms and Conditions for the Sale of Software (ab 10/2025), Oktober 2025 - baramundi software GmbH: Guide Suite as a Service (DE)
Guide Suite as a Service (DE), ohne Datum (verweist auf Version 2023 R2) - baramundi software GmbH: General Terms and Conditions SaaS and Subscription (ab 10/2025)
General Terms and Conditions SaaS and Subscription (ab 10/2025), Oktober 2025 - baramundi software GmbH: Management Suite as a Service (Produktseite)
Management Suite as a Service (Produktseite), November 2026 (Abruf; kein Stand angegeben) - baramundi software GmbH: Certificates (ISO/IEC 27001)
Certificates (ISO/IEC 27001), November 2026 (Abruf; kein Stand angegeben) - Proks Certification GmbH / baramundi software GmbH: Zertifikat ISO/IEC 27001:2022, Nr. DE-IS-20250135
Zertifikat ISO/IEC 27001:2022, Nr. DE-IS-20250135, April 2025 (gültig bis 13.04.2028) - baramundi software GmbH: Urgent Security Notification S-2022-01
Urgent Security Notification S-2022-01, 2022 (kein genaues Datum angegeben) - OpenCVE: CVE-2022-43747
CVE-2022-43747, Oktober 2022 (zuletzt geändert August 2024) (Sekundärquelle) - cvefeed.io: Baramundi Management Suite: Liste der CVEs
Baramundi Management Suite: Liste der CVEs, November 2026 (Abruf) (Sekundärquelle) - cvefeed.io: CVE-2026-8863
CVE-2026-8863, Juni 2026 (zuletzt geändert Juli 2026) (Sekundärquelle) - baramundi software GmbH: Whitepaper bConnect (2026)
Whitepaper bConnect (2026), 2026 - baramundi software GmbH: Guardian Mode and Asset Management in the baramundi Management Suite Release
Guardian Mode and Asset Management in the baramundi Management Suite Release, Mai 2026 - GLEIF: LEI 52990001MJY3G9DW5F33 (baramundi software GmbH), Ultimate-Parent-Beziehung zu WITTENSTEIN SE
LEI 52990001MJY3G9DW5F33 (baramundi software GmbH), Ultimate-Parent-Beziehung zu WITTENSTEIN SE, Januar 2026 (Datensatz), November 2026 (Abruf) - baramundi software GmbH: Support
Support, November 2026 (Abruf) - baramundi software GmbH: Transparency for better protection: Release 2026 R1
Transparency for better protection: Release 2026 R1, 2026