IT-Sicherheitsaudit
Wir bewerten Geräte, Zugriffe, Netzwerk, Backups und Prozesse und messen Schwachstellen. Sie erhalten einen priorisierten Bericht, unabhängig davon, ob wir anschließend zusammenarbeiten.
Cybersicherheit
Antivirus ist eine Schicht. Sicherheit ist ein System: geschützte Geräte, Identitäten mit MFA, das Netzwerk, Backups, Schwachstellenmanagement und ein Mensch, der auf Alarme reagiert. Wir betreuen alle Schichten und berichten so, dass es einen Auditor zufriedenstellt.
Ausgelegt für ISO 27001NIS2 DORA
- Geräteschutz (EDR / XDR)
- Identitäten und Zugriffe
- Netzwerk und Cloudflare
Sicherheit als System, nicht als Antivirus
- 3 EDR- / XDR-Plattformen passend zur Unternehmensgröße
- MFA für alle Zugriffe, mit bedingtem Zugriff
- Monatlich Schwachstellenscan mit Bericht
- 24/7 Überwachung von Alarmen und Reaktion
Die meisten Vorfälle in Unternehmen beginnen nicht mit einem raffinierten Einbruch, sondern mit einfachen Dingen: einer Phishing-E-Mail, einem mehrfach verwendeten Passwort ohne MFA, einem ungepatchten Server oder Backups, die im selben Netzwerk liegen wie die verschlüsselten Dateien. Antivirus schließt diese Lücken nicht, denn sie liegen nicht auf dem Gerät, sondern in den Prozessen.
Wir bieten Cybersicherheit als betreuten Service: Wir wählen EDR- / XDR-Schutz (Bitdefender GravityZone, SentinelOne, CrowdStrike) aus und betreuen ihn, aktivieren MFA und bedingten Zugriff, schützen Websites und interne Systeme über Cloudflare, scannen jeden Monat auf Schwachstellen, halten Backups in isoliertem Speicher und reagieren rund um die Uhr auf Alarme. Alles ist dokumentiert, sodass Sie bei einem Audit nach ISO 27001, NIS2 oder DORA die Nachweise an einer Stelle vorlegen.
Die Sicherheitsschichten, die wir betreuen
Geräteschutz (EDR / XDR)
Bitdefender GravityZone, SentinelOne oder CrowdStrike für Computer, Server und mobile Geräte: Prävention, Erkennung und automatisierte Reaktion.
Mehr erfahren 
Identitäten und Zugriffe
MFA für alle, bedingter Zugriff mit Microsoft Entra ID, veraltete Protokolle deaktiviert, Zugriffsprüfungen und Konten ausscheidender Mitarbeitender am selben Tag deaktiviert.
Mehr erfahren 
Netzwerk und Cloudflare
Firewalls, Segmentierung, VPN mit 2FA und für Websites und interne Systeme Cloudflare WAF, DDoS-Schutz und Zero-Trust-Zugriff ohne offene Ports.
Mehr erfahren 
Schwachstellenmanagement
Jeden Monat scannen wir Server, Arbeitsplätze und Websites, setzen Prioritäten und spielen Patches in vereinbarten Wartungsfenstern ein, mit einem Bericht für Ihr Audit.
Mehr erfahren 
Backups und Wiederherstellung
Backups in isoliertem Speicher, unveränderliche Backups gegen Ransomware und PlanB: Wiederherstellung der gesamten Infrastruktur in unserer Cloud.
Mehr erfahren 
Incident-Management und Berichte
Alarme erreichen uns rund um die Uhr, Vorfälle werden nach einem dokumentierten Verfahren bearbeitet, und jeden Monat erhalten Sie einen Bericht: was gestoppt wurde, was gepatcht wurde, was wir empfehlen.
Mehr erfahren Plattformen für den Endpunktschutz und Preise
Bitdefender GravityZone
- Schutz vor Exploits
- Integration von EDR und XDR
- Analyse und Visualisierung von Bedrohungen und Anomalien
- Automatische Desinfektion und Entfernung
Ab
4.39
SentinelOne Singularity
- Autonome Erkennung von und Reaktion auf Bedrohungen
- Wiederherstellung von Dateien nach einem Angriff
- EDR und XDR in einer Plattform
- Funktioniert ohne dauerhafte Cloud-Verbindung
Ab
6.19
CrowdStrike Falcon
- KI-gestützte Abwehr von Bedrohungen
- EDR und XDR auf Basis eines weltweiten Netzwerks für Bedrohungsinformationen
- Threat Hunting und Sicherheitsanalysen rund um die Uhr
- Schnelle, schlanke Einführung ohne Infrastruktur
Ab
8.59
Wie wir eine EDR-Plattform auswählen
Alle drei sind erstklassig; sie unterscheiden sich darin, wofür sie sich am besten eignen.
| Bitdefender GravityZone | SentinelOne Singularity | CrowdStrike Falcon | |
|---|---|---|---|
Wem wir sie üblicherweise empfehlen | 10 bis 150 Arbeitsplätze, Server, ERP-Systeme | Unternehmen, denen autonome Reaktion und Wiederherstellung wichtig sind | größere und regulierte Unternehmen |
Stärke | Prävention, Preis und einfache Verwaltung | autonome Erkennung, Wiederherstellung von Dateien, funktioniert offline | Bedrohungsinformationen, Threat Hunting und Analysen rund um die Uhr |
Enthalten in | betreuten CLOUD-Servern und IT-Betreuung | nach Wahl | nach Wahl |
Management | in der MDP-CLOUD-Konsole | in der MDP-CLOUD-Konsole | in der MDP-CLOUD-Konsole |
Compliance | ISO 27001, NIS2 | ISO 27001, NIS2, DORA | ISO 27001, NIS2, DORA |
So beginnen wir
Das erste Ergebnis, geschlossene kritische Lücken, innerhalb von zwei Wochen.
Kritische Maßnahmen
In den ersten zwei Wochen aktivieren wir MFA, führen EDR-Schutz ein, trennen Backups vom Netzwerk und schließen kritische Schwachstellen.
Prozesse und Dokumente
Wir erstellen das Verfahren für das Incident-Management, Sicherheitsrichtlinien und eine Verantwortlichkeitsmatrix, also die Dokumente, die ISO 27001, NIS2 und DORA verlangen.
Laufende Betreuung
Ab dann überwachen wir Alarme rund um die Uhr, scannen jeden Monat auf Schwachstellen, prüfen Zugriffe und berichten an Geschäftsführung und Auditoren.
Häufige Fragen zur Cybersicherheit
Wie unterscheidet sich EDR von Antivirus?
Antivirus erkennt bekannte Schadsoftware. EDR beobachtet das Verhalten: ungewöhnliche Prozesse, Verschlüsselung, Zugriffsversuche. Es stoppt einen Angriff, dessen Signatur noch niemand kennt, und erlaubt es danach, zu untersuchen, was passiert ist.
Reicht EDR allein aus?
Nein. Die meisten Vorfälle beginnen bei der Identität (ein Passwort ohne MFA) oder bei einem ungepatchten System. Deshalb kombinieren wir EDR mit MFA, Schwachstellenmanagement, Backups und einem Incident-Verfahren.
Was passiert, wenn das System einen Angriff erkennt?
Der Alarm geht bei uns ein, das Gerät wird isoliert, die Bedrohung gestoppt und nach einem dokumentierten Verfahren eine Untersuchung eingeleitet. Wir halten Sie über den Fortgang auf dem Laufenden und liefern einen Vorfallbericht.
Erfüllt das die Anforderungen von NIS2 und DORA?
Ja. Das sind genau die Maßnahmen (EDR, MFA, Schwachstellenmanagement, Backups, Incident-Verfahren) und die Nachweise, die beide Regelwerke verlangen. Die Berichte sind so aufbereitet, dass Sie sie einer Aufsichtsbehörde vorlegen können.
Verwandte Leistungen
IT-Infrastruktur-Management
Netzwerk, Server, Datenbanken, Geräte und Webprojekte, betreut als ein System statt als getrennte Leistungen.
Managed IT für Unternehmen: ein Preis pro Benutzer
Wir übernehmen Arbeitsplatz-Betreuung, Sicherheit und Support für Ihre Mitarbeitenden.
IT-Helpdesk für Mitarbeitende
Ihre Mitarbeitenden haben einen Ansprechpartner, wenn etwas nicht mehr funktioniert.
Fachwissen, das Zertifizierungen belegen
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
-
Certified Information Security Manager
Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
-
Certified in Risk and Information Systems Control
Risiken werden mit der internationalen Methodik für IT-Risiken bewertet und gesteuert.
-
Certified Information Systems Auditor
Audit und Nachweise nach den internationalen Standards für die Prüfung von Informationssystemen.
Angebot für Cybersicherheit anfordern
Sagen Sie uns, wie viele Arbeitsplätze und Server Sie haben, und wir senden Ihnen innerhalb von 1 Werktag ein Angebot mit einer Plattformempfehlung.
Antwort innerhalb von 1 Werktag