Sichere IT, die einen Vorfall übersteht
Identität, Endgeräte, Netzzugang und Wiederanlauf so aufgestellt, dass ein Angriff Sie nicht aus dem Betrieb nimmt – und dass Sie danach erklären können, was passiert ist.
30 Minuten · kein Vertrieb · ehrliche Einschätzung zur Passung
Woran es meistens hängt
In gewachsenen Umgebungen liegt das Risiko selten in der Firewall. Es liegt in den Dingen, die nie zu Ende konfiguriert wurden.
- Konten mit dauerhaften Administratorrechten
- Geräte ohne durchgesetzte Konformität
- Kennwörter im Netzzugang statt Zertifikaten
- Sicherungen, deren Rücksicherung nie getestet wurde
Vier Arbeiten, die aufeinander aufbauen
Sie können bei jeder einsteigen. Sinnvoll ist die Reihenfolge trotzdem, weil jede die nächste trägt.
- S.01Identität und privilegierte Zugriffe. Conditional Access mit klaren Regeln statt gewachsener Ausnahmen, privilegierte Rollen nur auf Zeit, geprüfte Notfallzugänge und eine dokumentierte Rezertifizierung.Ergebnis: Zugriffsmodell, das ein Auditor nachvollziehen kann.
- S.02Endgeräte und Härtung. Intune-Konformität, die tatsächlich durchgesetzt wird, Autopilot für neue Geräte, Härtung nach CIS-Baselines und ein Weg, Administratorrechte zeitlich zu begrenzen.Ergebnis: Geräteflotte mit belegbarem Sicherheitsstand.
- S.03Netzzugang und Zertifikate. 802.1X mit Zertifikaten statt Kennwörtern, PKI, die Ihr Team betreiben kann, und eine Segmentierung, die nach einem Vorfall wirklich begrenzt.Ergebnis: Netzzugang, der dokumentiert ist statt historisch gewachsen.
- S.04Sicherung und Wiederanlauf. Sicherungen, die den Ernstfall abdecken, und eine Wiederanlaufreihenfolge, die geprobt wurde, bevor sie gebraucht wird.Ergebnis: Getesteter Wiederanlauf mit dokumentierten Zeiten.
Was darunter liegt
Diese Leistungen gehören zum Bereich und lassen sich einzeln beauftragen.
Was wir dabei nicht tun
Klarheit vorab spart beiden Seiten ein Gespräch.
Kein Werkzeug ohne Betreiber
Wir stellen nichts hin, das niemand in Ihrem Haus bedienen kann. Wenn dafür Wissen fehlt, gehört der Aufbau in das Projekt.
Keine Sicherheit gegen den Betrieb
Maßnahmen, die Ihre Leute umgehen müssen, um zu arbeiten, sind keine Maßnahmen. Wir entwerfen entlang der tatsächlichen Arbeit.
Kein Dauerdienst durch die Hintertür
Das Projekt endet mit einer Übergabe. Eine Betreuung danach ist möglich, aber nie Voraussetzung dafür, dass es funktioniert.