Penetrationstests: Schwachstellen gezielt aufdecken

Laufender Betrieb mit festen Ansprechpartnern: Support, Updates, Überwachung und Dokumentation.

1. SituationAufgaben sind auf mehrere Stellen verteilt, niemand hat den Gesamtüberblick.
2. So gehen wir vorWir nehmen die Umgebung auf, legen Zuständigkeiten fest und richten Überwachung, Updates und Dokumentation ein.
3. ErgebnisEin Ansprechpartner für den laufenden Betrieb und eine dokumentierte Umgebung.

Windows-Clients einheitlich verwalten: Intune, MDM, Autopilot, Softwareverteilung und Updates.

1. SituationEin neuer Mitarbeiter beginnt, das Notebook muss sicher und vollständig eingerichtet sein.
2. So gehen wir vorDas Gerät wird über Microsoft Autopilot registriert, Intune setzt Richtlinien und verteilt Software, die Anmeldung läuft mit MFA.
3. ErgebnisEin einheitlich eingerichtetes Gerät, das zentral verwaltet und nachvollziehbar ist.

Windows Server und Virtualisierung betreuen: Rollen, Dienste, Updates, Sicherung und Lebenszyklus.

1. SituationDer Server läuft, aber niemand weiß genau, welche Rollen, Dienste und Abhängigkeiten an ihm hängen.
2. So gehen wir vorWir nehmen Serverrollen, Dienste und Abhängigkeiten auf, planen Updates, prüfen die Sicherung und bewerten Herstellersupport und Leistung.
3. ErgebnisEin dokumentierter Server mit Update- und Lebenszyklusplan, betrieben unter Windows Server, Proxmox, VMware oder Hyper-V.

Systeme überwachen, Abweichungen bearbeiten und Updates geplant einspielen.

1. SituationDer Speicher auf einem Server wird knapp, die nächtliche Sicherung läuft nicht mehr vollständig durch.
2. So gehen wir vorDie Überwachung meldet die Abweichung, wir prüfen die Ursache, schaffen Platz oder erweitern den Speicher und testen die Sicherung erneut.
3. ErgebnisZiel der Überwachung: Abweichungen bearbeiten, bevor daraus ein Ausfall wird. Updates laufen nach Plan statt nach Zufall.

Störungen, Anfragen, Problemursachen und Änderungen in klaren, gelebten Abläufen.

1. SituationDieselbe Störung kommt jede Woche wieder, Änderungen passieren nebenbei und sind später nicht nachvollziehbar.
2. So gehen wir vorDie Störung wird behoben (Incident), die Ursache gesucht (Problem Management), die Lösung als geplante und dokumentierte Änderung eingeführt (Change Enablement).
3. ErgebnisUrsachen werden angegangen statt nur Folgen behoben, und Änderungen lassen sich nachvollziehen.

Eine Anlaufstelle für Fragen, Störungen und Anfragen Ihrer Mitarbeitenden.

1. SituationMitarbeitende wissen nicht, an wen sie sich bei einem IT-Problem wenden sollen.
2. So gehen wir vorAnfragen laufen über eine Anlaufstelle, werden erfasst, eingeordnet und bearbeitet.
3. ErgebnisKlare Wege für Ihr Team und eine Übersicht, was offen ist.

Identitäten, Endgeräte, E-Mail, Firewall, Netzwerk und Backup als zusammenhängender Schutz.

1. SituationEinzelne Schutzmaßnahmen sind vorhanden, passen aber nicht zusammen.
2. So gehen wir vorWir prüfen Identitäten, Endgeräte, E-Mail, Firewall und Backup im Zusammenhang und schließen die Lücken nach Priorität.
3. ErgebnisSchutzmaßnahmen, die zusammenpassen und im Betrieb gehalten werden.

Sicherheitsprodukte wie Fortinet, Hornetsecurity und Microsoft Defender setzen wir ein und betreiben sie.

Externe und interne Tests mit Bericht, Bewertung nach Schweregrad und priorisierten Empfehlungen.

1. SituationSie möchten wissen, wie angreifbar Ihre Systeme von außen und von innen sind.
2. So gehen wir vorWir legen Umfang und Freigabe schriftlich fest, prüfen extern die Angriffsfläche und die E-Mail-Sicherheit (SPF, DKIM, DMARC) und intern Konfigurationen, Rechte und Schwachstellen.
3. ErgebnisEin vertraulicher Bericht mit Schwachstellen nach Schweregrad und den Empfehlungen mit höchster Priorität.

Firewalls, VPN und Segmentierung, als zertifizierter Fortinet-Partner.

1. SituationDie Firewall bekommt keine Sicherheitsupdates mehr, die Regeln sind über Jahre gewachsen.
2. So gehen wir vorRegeln aufnehmen und bereinigen, neue Firewall vorbereiten, im Wartungsfenster umschalten, das Altgerät bleibt bis zur Abnahme bereit.
3. ErgebnisAktueller Schutz mit nachvollziehbaren Regeln.

Schutz vor gefälschten E-Mails, Betrugsversuchen und kompromittierten Postfächern.

1. SituationEine täuschend echte Rechnung landet im Postfach, die Kontodaten sind manipuliert.
2. So gehen wir vorE-Mail-Filter, Absenderprüfung und MFA greifen zusammen, verdächtige Regeln und Anmeldungen werden geprüft.
3. ErgebnisWeniger gefährliche E-Mails im Postfach und ein klarer Weg, wenn doch etwas durchkommt.

Hornetsecurity-Produkte beziehen wir über die Distribution, Einrichtung und Betrieb übernehmen wir.

Tenant, Konten, Freigaben und Anmeldeschutz in Microsoft 365 prüfen.

1. SituationMicrosoft 365 ist eingerichtet, aber niemand hat die Sicherheitseinstellungen zuletzt geprüft.
2. So gehen wir vorWir prüfen Konten, Adminrollen, MFA, Conditional Access, Freigaben und Postfachregeln.
3. ErgebnisEine priorisierte Liste, was im Tenant geändert werden sollte.

Begleitung bei Cyberangriffen: eindämmen, Lage klären, Systeme wiederherstellen.

1. SituationEin Angriff ist passiert oder wird vermutet, Systeme verhalten sich ungewöhnlich.
2. So gehen wir vorZugänge sperren, Ausbreitung stoppen, Spuren sichern, Lage klären und Systeme kontrolliert wiederherstellen.
3. ErgebnisWieder arbeitsfähige Systeme und eine abgesicherte Umgebung.

Sicherungen mit Kopie außer Haus und regelmäßig getesteter Wiederherstellung, ausgelegt auf den Ernstfall.

1. SituationDie Sicherung meldet Erfolg, eine Wiederherstellung wurde aber nie getestet.
2. So gehen wir vorSicherungsstrategie prüfen, Kopie außer Haus einrichten, Wiederherstellung testen und dokumentieren.
3. ErgebnisEine Sicherung, deren Wiederherstellung nachgewiesen ist.

Server, Arbeitsplätze, Netzwerk und Cloud-Dienste aufeinander abgestimmt planen und betreiben.

1. SituationServer, Netzwerk und Cloud-Dienste sind über die Jahre gewachsen und passen nicht mehr zusammen.
2. So gehen wir vorWir planen die Infrastruktur gemeinsam, modernisieren schrittweise und übernehmen auf Wunsch den Betrieb.
3. ErgebnisEine Infrastruktur, deren Teile zusammenpassen und dokumentiert sind.

Einrichtung, Lizenzierung und Betreuung von Microsoft 365, Exchange, Teams, SharePoint und Entra ID.

1. SituationLizenzen, Konten und Freigaben in Microsoft 365 sind unübersichtlich geworden.
2. So gehen wir vorWir ordnen Konten, Lizenzen und Freigaben, setzen MFA und Richtlinien um und betreuen den Tenant laufend.
3. ErgebnisEin aufgeräumter, sicher eingerichteter Microsoft-365-Tenant.

Microsoft-Lizenzen als CSP, der Lizenzbezug erfolgt über unseren Distributor.

LAN, WLAN, VLANs und Standortanbindung, geplant und betreut.

1. SituationDas WLAN bricht in einzelnen Bereichen ab, Gäste und Mitarbeitende sind im selben Netz.
2. So gehen wir vorAusleuchtung und Aufbau prüfen, Netze trennen, Zugänge sauber konfigurieren.
3. ErgebnisEin stabiles, sauber getrenntes Netzwerk.

Hardware, Lizenzen und Domains passend auswählen, beschaffen, einrichten und betreiben.

1. SituationGeräte und Lizenzen werden einzeln und ohne Plan gekauft, Laufzeiten sind unbekannt.
2. So gehen wir vorBedarf klären, passende Hardware und Lizenzen auswählen, beschaffen, einrichten und Laufzeiten im Blick behalten.
3. ErgebnisBeschaffung, Einrichtung und Betrieb bleiben technisch zusammen gedacht.

Hardware über unseren Partner EXTRA Computer, Microsoft-Lizenzen als CSP über unseren Distributor.

Zusätzliche Kapazität oder Spezialwissen für Ihr IT-Team, bei Projekten und im Betrieb.

1. SituationDas eigene IT-Team ist ausgelastet, oder für ein Thema fehlt Spezialwissen.
2. So gehen wir vorAufgaben und Zuständigkeiten klären, dann gezielt Kapazität oder Fachwissen ergänzen.
3. ErgebnisIhr Team bleibt verantwortlich und wird dort entlastet, wo es zählt.

Abläufe vereinfachen mit Microsoft Copilot, Power Automate, Schnittstellen und KI.

1. SituationDaten werden von Hand zwischen Systemen übertragen, Freigaben laufen per E-Mail.
2. So gehen wir vorAblauf verstehen, passendes Werkzeug wählen, Schnittstellen und Freigaben sauber umsetzen.
3. ErgebnisWeniger Handarbeit und ein Ablauf, der dokumentiert ist.

Für Fachanwendungen wie ein ERP-System holen wir passende Partner aus unserem Netzwerk dazu.

Umzüge nach Microsoft 365, Servererneuerung, Dienstleisterwechsel und Modernisierung.

1. SituationEin Dienstleisterwechsel oder eine Migration steht an, der Betrieb darf nicht stehen bleiben.
2. So gehen wir vorBestand aufnehmen, Übergang planen, schrittweise umstellen, Rückfallwege vorhalten.
3. ErgebnisEin Wechsel, der kontrolliert verläuft, mit Erfahrung aus Umgebungen bis rund 2.000 Benutzern.