Infrastruktur- und Endpunktschutz
Die meisten Angriffe beginnen mit einer E-Mail, einem gestohlenen Passwort oder einem ungepatchten Rechner. Prävention bedeutet, dass Firewall, E-Mail, Arbeitsplätze, Zugänge und Daten so geschützt sind, dass ein Angreifer nicht weit kommt, selbst wenn ein Mitarbeiter auf den falschen Link klickt. Wir planen, führen ein und betreiben den Schutz als Service: mit Sophos- (Gold Partner) und Fortinet-Technik, Multi-Faktor-Authentifizierung, zentraler Geräteverwaltung und dem Zero-Trust-Prinzip. Alles, was wir einführen, lässt sich an unser SOC anbinden.
Schutzschichten
So läuft die Einführung ab
- 01
Bestandsaufnahme und Prioritäten
Wir erfassen den bestehenden Schutz und vergleichen ihn mit den häufigsten Angriffsvektoren; wir beginnen dort, wo das Risiko am größten ist.
- 02
Plan und Ausstattung
Wir schlagen Maßnahmen, Geräte und Lizenzen vor, ohne zu duplizieren, was Sie bereits haben; Festpreisangebot.
- 03
Einführung in Phasen
Zuerst Maßnahmen ohne Auswirkung auf die Nutzer (Firewall, E-Mail), dann MFA und Endpunkte mit vorheriger Information der Mitarbeiter.
- 04
Betrieb und Überwachung
Updates, Regeln und Berichte übernehmen wir; Warnungen aus den Geräten laufen in unserem SOC zusammen.
Häufige Fragen
Wir haben schon ein Antivirenprogramm. Reicht das nicht?
Ein Antivirenprogramm stoppt bekannten Schadcode auf einem Rechner. Es stoppt kein gestohlenes Passwort, keine gefälschte E-Mail, die einen Mitarbeiter zu einer Zahlung überredet, und keinen Angreifer, der sich bereits im Netzwerk bewegt. Deshalb braucht Schutz mehrere Schichten.
Erschwert MFA die Arbeit der Mitarbeiter?
Moderne MFA verlangt eine Bestätigung am Telefon nur bei Anmeldung von einem neuen Gerät oder Standort; am bekannten Bürorechner merkt der Nutzer nichts davon. Wir begleiten die Einführung mit Anleitungen und Support und sind in der ersten Woche für alle Fragen erreichbar.
Welche Geräte setzen Sie ein?
Firewalls und Endpunktschutz von Sophos, wo wir Gold Partner sind, und Fortinet; für E-Mail und Identitäten Microsoft 365 mit zusätzlichen Schutzschichten. Vorhandene andere Geräte bewerten wir und binden sie ein, wo sinnvoll.
Können wir den Schutz selbst verwalten?
Ja. Wir führen ein und dokumentieren, Ihr Team verwaltet. Die meisten Kunden überlassen uns jedoch den Betrieb, weil er ständige Aufmerksamkeit für Warnungen, Updates und neue Bedrohungen verlangt, was Arbeit für mehrere Personen ist.
Wie lange dauert die Einführung?
Firewall und E-Mail-Schutz führen wir in ein bis zwei Wochen ein, MFA und Endpunktverwaltung für ein Unternehmen mit hundert Nutzern in vier bis sechs Wochen, in Phasen und ohne Ausfall.
Woher wissen wir, dass der Schutz wirkt?
Ein monatlicher Bericht zeigt blockierte Angriffe, gestoppte E-Mails und den Gerätestatus. Einmal jährlich empfehlen wir einen Penetrationstest, der den Schutz so prüft, wie es ein Angreifer täte.