Skip to main content

Zurück zu Sichere IT

Härtung, die den Betrieb nicht ausbremst

Wir härten Endgeräte, Netz und Microsoft-365-Dienste entlang anerkannter Baselines und richten die Überwachung so ein, dass Ihr Team echten Vorfällen nachgeht statt Fehlalarmen.

30 Minuten · kein Vertrieb · ehrliche Einschätzung zur Passung

Passt, wenn

  • Sie hatten einen Vorfall oder einen Beinahe-Vorfall und wollen die Lücken schließen
  • Ihre Sicherheitsmaßnahmen werden im Alltag umgangen
  • Ein Kunde oder Versicherer verlangt einen belegbaren Sicherheitsstand
  • Sie brauchen eine Baseline, an der sich neue Geräte messen lassen

Die Ausgangslage

  • Sicherheitsmaßnahmen werden umgangen, weil sie die tägliche Arbeit blockieren.
  • Die Überwachung erzeugt so viele Meldungen, dass niemand mehr hinsieht.
  • Es gibt keine Baseline. Jedes Gerät ist ein Einzelfall mit eigener Geschichte.
  • Im Ernstfall ist unklar, wer was tut und wen Sie in welcher Reihenfolge informieren müssen.

Was wir tun

Wir setzen eine Baseline nach CIS oder BSI-Grundschutz auf, die zu Ihrer Umgebung passt, und rollen sie schrittweise aus statt in einem Schlag. Microsoft Defender wird so konfiguriert, dass Erkennungen begründet sind und die Meldungswege bei jemandem enden, der handeln kann. Dazu kommt ein Vorfallsplan, der einmal durchgespielt wurde, bevor er gebraucht wird.

Was enthalten ist

  • 01Bestandsaufnahme und BaselineAbgleich des aktuellen Stands gegen CIS-Baselines und Ihre eigenen Auflagen, mit priorisierter Lückenliste.
  • 02Endpunkt-HärtungDefender for Endpoint, Angriffsflächenreduzierung, Verschlüsselung und Gerätekonformität, die durchgesetzt wird.
  • 03Überwachung mit SignalwertRegeln und Meldungswege so einstellen, dass ein Alarm eine Handlung bedeutet und nicht eine weitere E-Mail.
  • 04Vorfallsplan mit ProbelaufWer entscheidet, wer kommuniziert, wer trennt Systeme, und wie die Meldefristen eingehalten werden.

Was am Ende steht

Dokumentierte Sicherheits-BaselineDurchgesetzte GerätekonformitätMeldungswege mit VerantwortlichenGeprobter Vorfallsplan
Briefing anfragenAntwort innerhalb von 1 Werktag, von einem Menschen.