IT- und Cybersicherheit
Die Leistung richtet sich an Unternehmen, die mit sensiblen Daten arbeiten, auf die Verfügbarkeit ihrer IT-Systeme angewiesen sind oder unter die Pflichten des slowakischen Cybersicherheitsgesetzes (NIS2) fallen.
Wir verstehen Sicherheit als durchgängiges System technischer und organisatorischer Maßnahmen – vom Netzwerkperimeter über Endgeräte und E-Mail bis zu Backups, Mitarbeitenden und der Reaktion auf Vorfälle.
Leistungsumfang
- Sicherheitsaudit und SchwachstellentestsBewertung des aktuellen Zustands von Netzwerk, Systemen und Konfigurationen, Identifikation von Schwachstellen und Empfehlungen, priorisiert nach Risiko.
- Firewall und NetzwerksegmentierungSchutz des Perimeters mit Next-Generation-Firewalls und Trennung von Servern, Benutzern, Gästen und IoT-Geräten in eigene Segmente.
- Schutz von Endgeräten und ServernZentral verwalteter Schutz von Arbeitsplätzen, Notebooks und Servern inklusive Festplattenverschlüsselung.
- Multi-Faktor-Authentifizierung und ZugriffsverwaltungMFA für E-Mail, VPN und Administratorkonten, Least-Privilege-Prinzip sowie geregelte Vergabe und Entzug von Zugriffen beim Ein- und Austritt von Mitarbeitenden.
- E-Mail-SicherheitFilterung von Spam, schädlichen Anhängen und Phishing, Einrichtung von SPF-, DKIM- und DMARC-Einträgen zum Schutz Ihrer Domain vor Missbrauch.
- Update- und SchwachstellenmanagementGeplantes Einspielen von Patches für Betriebssysteme und Anwendungen und laufender Überblick über noch offene Schwachstellen.
- Unveränderliche Backups als letzte VerteidigungslinieBackups, die ein Angreifer weder ändern noch löschen kann, mit regelmäßig getesteter Wiederherstellung – Details unter Datensicherung und Wiederherstellung.
- Mitarbeiterschulungen und Phishing-SimulationenPraxisnahe Schulungen zu sicherem Verhalten und Phishing-Testkampagnen, die zeigen, wo das Sicherheitsbewusstsein gestärkt werden muss.
- Monitoring und Incident ResponseÜberwachung und Auswertung von Sicherheitsereignissen und ein vorbereiteter Ablauf im Ernstfall – von der Isolierung des Geräts bis zur Wiederaufnahme des Betriebs.
- NIS2-ComplianceRisikoanalyse, Sicherheitsrichtlinien und Dokumentation der technischen Maßnahmen als Grundlage für die Erfüllung der Pflichten nach dem Cybersicherheitsgesetz.
Technologien, die wir einsetzen
Die konkrete Produktzusammenstellung wählen wir nach Größe der Umgebung, Risiken und dem gewünschten Schutzniveau.
FortiGate – Next-Generation-Firewall (NGFW)
FortiGate-Firewalls schützen die Grenze Ihres Unternehmensnetzwerks und steuern den Datenverkehr zwischen seinen einzelnen Bereichen.
- Intrusion Prevention (IPS)
- Web- und Anwendungsfilter
- Verschlüsselter Fernzugriff per SSL-VPN und IPsec-VPN
- Netzwerksegmentierung und Steuerung des Datenverkehrs zwischen Segmenten
Plattform ESET PROTECT
Schutz von Endgeräten, Servern, E-Mail und Zugängen, verwaltet über eine zentrale Konsole.
- ESET Endpoint Security – Schutz von Arbeitsplätzen und Notebooks
- ESET Server Security – Schutz von Datei- und Anwendungsservern
- ESET Mail Security und ESET Cloud Office Security für Microsoft 365
- ESET Full Disk Encryption – Festplattenverschlüsselung
- ESET Vulnerability & Patch Management – Schwachstellen- und Patch-Management
- ESET Inspect – Erkennung und Abwehr von Bedrohungen (EDR/XDR)
- ESET MDR – Managed Detection and Response
- ESET Secure Authentication – Multi-Faktor-Authentifizierung (MFA)
Nutzen für Ihr Unternehmen
Geringeres Vorfallrisiko
Mehrschichtiger Schutz senkt die Wahrscheinlichkeit eines erfolgreichen Angriffs und begrenzt den Schaden, falls es doch dazu kommt.
Betriebskontinuität
Ein vorbereiteter Notfallablauf und geprüfte Backups verkürzen die Zeit, in der Ihr Unternehmen nicht arbeiten kann.
Nachweise für NIS2 und DSGVO
Dokumentierte Maßnahmen dienen als Grundlage bei Prüfungen, Audits und Anforderungen Ihrer Kunden.
Überblick über die Sicherheitslage
Sie wissen, welche Geräte geschützt und aktuell sind und wo noch offene Risiken bestehen.
So läuft die Zusammenarbeit ab
Audit und Risikoanalyse
Wir erfassen Umgebung, Zugänge und bestehende Maßnahmen und bewerten die wesentlichen Risiken.
Maßnahmenplan und Angebot
Wir erstellen einen priorisierten Maßnahmenplan mit Technologieauswahl und Preisangebot.
Umsetzung
Wir führen die Technologien ein, setzen Richtlinien um und schulen Ihre Mitarbeitenden – bei minimaler Beeinträchtigung des Betriebs.
Betrieb und Support nach SLA
Wir überwachen, aktualisieren und bewerten den Zustand laufend im vereinbarten SLA-Umfang.
Verwandte Leistungen
Bereiche, die eng mit dieser Leistung zusammenhängen.
Datensicherung und Wiederherstellung (Backup & Disaster Recovery)
Backup-Strategie nach der 3-2-1-Regel mit einer Kopie außerhalb des Hauptstandorts – on-premise und in der Cloud. Notfallwiederherstellungsplan mit RTO/RPO laut SLA und regelmäßig getesteter Wiederherstellung. Schutz vor Datenverlust durch Hardwaredefekte, Ransomware und menschliche Fehler.
Details
E-Mail-Lösungen für Unternehmen
Einführung und Betreuung von Microsoft 365 und Exchange, Postfachmigration und Einrichtung von SPF-, DKIM- und DMARC-Einträgen. Zuverlässigere Zustellung Ihrer geschäftlichen E-Mails und Schutz Ihrer Domain vor Missbrauch für Phishing.
Details
IT-Outsourcing und Betreuung der IT-Infrastruktur
Betrieb von Servern, Netzwerk und Arbeitsplätzen in dem Umfang und mit den Reaktionszeiten, die im SLA festgelegt sind. Proaktives Monitoring, Update-Management, Helpdesk für Ihre Mitarbeitenden und Administration des Active Directory. Planbare Kosten, ohne eine eigene IT-Abteilung aufbauen zu müssen.
DetailsWie sicher ist Ihr Unternehmen?
Vereinbaren Sie eine unverbindliche Beratung. Wir gehen Ihre aktuellen Maßnahmen durch und schlagen das weitere Vorgehen vor – einschließlich der NIS2-Anforderungen.
Unverbindliche Beratung