Defend
Anbieterwechsel ohne Hintertür
Alte Zugänge verschwinden nicht von allein. Wechseln Sie zu uns, wird jeder Weg, den der bisherige Dienstleister in Ihr Unternehmen hatte, gefunden, entfernt und in einer schriftlichen Prüfung abgehakt, die Ihr Unternehmen behält.
Alte Zugänge verschwinden nicht von allein.
Ein Dienstleister, der Ihre IT jahrelang betrieben hat, hat überall Schlüssel: Admin-Konten in Ihrem Verzeichnis und in Ihrem Microsoft 365, die Synchronisation zwischen beiden unter seinem eigenen Konto eingerichtet, delegierte Zugriffe auf Ihren Tenant über sein eigenes Portal, Gruppenrichtlinien, die still seine Tools installieren, und auf jedem Laptop und Server ein Agent, der ihn hereinlässt. Am Tag des Wechsels geht nichts davon von selbst weg. Das meiste ist keine Absicht, sondern Rest. Aber ein übrig gebliebenes Admin-Konto ist ein Weg hinein, für jeden, der später an sein Passwort kommt. Deshalb endet eine Übernahme bei uns mit einer schriftlichen Prüfung: jeder Weg hinein, gefunden, entfernt, jeweils mit Datum und Nachweis. Die Liste behält Ihr Unternehmen.
Die Prüfung
Jeder Weg hinein, gefunden und geschlossen.
Die Liste unten ist die Prüfung, in der Reihenfolge, in der wir sie abarbeiten. Eine Zeile ist erledigt, wenn es nachgewiesen ist, nicht, wenn es jemand sagt.
-
Fremde Admin-Konten
Jedes Admin-Konto in Ihrem Verzeichnis und in Microsoft Entra ID, das nicht einer Ihrer benannten Leute oder einer von uns ist: entfernt. Die Admin-Zugänge, der Tenant und die Dokumentation gehören Ihrem Unternehmen; verlassen Sie uns einmal, nehmen Sie alles mit.
-
Die Verzeichnissynchronisation
Die Synchronisation zwischen Ihrem Verzeichnis im Büro und Microsoft 365 wird daraufhin geprüft, unter wessen Konto sie läuft und wer in ihrer Einrichtung angemeldet ist. Sie wird auf eine Identität umgestellt, die Ihrem Unternehmen gehört, und das Admin-Konto des alten Dienstleisters wird daraus entfernt.
-
Delegierte Admin-Zugriffe
Zugriffe auf Ihren Tenant über das Portal des alten Dienstleisters, die in Ihrem Verzeichnis nicht als Konto auftauchen, werden gefunden und entzogen. Den Entzug prüfen wir selbst nach, statt ihn auf Zusage zu glauben.
-
Alte Gruppenrichtlinien
Jede Richtlinie in Ihrer Domain wird aufgelistet, per Skript, nicht durch Anklicken. Die, die Tools des alten Dienstleisters installieren oder seine Laufwerke verbinden, werden entfernt; die übrigen werden gelesen und nur bewusst behalten.
-
Agenten auf jedem Laptop und Server
Die Agenten des alten Dienstleisters für Fernwartung, Monitoring und Dokumentation werden von jedem Gerät entfernt, sobald unsere eingerichtet sind. Ein Skript berichtet zuerst und entfernt dann, und jede Entfernung wird mit Datum protokolliert.
-
Passwörter, Subscriptions und Firewall
Jedes gemeinsam genutzte Passwort, das der alte Dienstleister kannte, wird geändert. Cloud-Subscriptions, Lizenzen und Domains gehen auf den Namen Ihres Unternehmens über. Firewall und Fernzugriff bekommen Admin-Zugänge, die Ihr Unternehmen kontrolliert.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Die Checkliste: jeder Weg hinein, mit dem Datum der Schließung und dem Nachweis
- Wer nach der Übernahme Admin-Rechte hat, namentlich
- Welche Agenten von welchen Geräten entfernt wurden, mit Datum
- Was Ihrem Unternehmen jetzt auf eigenen Namen gehört: Tenant, Subscriptions, Domains, Lizenzen
Geschrieben, während jede Zeile erledigt wird. So ist die Prüfung ein Protokoll, keine Beruhigung.
Was ohne diese Prüfung schiefgeht.
-
Das Admin-Konto, nach dem niemand gesucht hat
Monate nach dem Wechsel hat der alte Dienstleister noch ein Admin-Konto, und die Verzeichnissynchronisation läuft noch unter einem seiner Logins. Nichts war versteckt; niemand hat nachgesehen.
-
Auf dem Papier entfernt
Der alte Dienstleister bestätigt, seine Zugänge entfernt zu haben. Niemand prüft es im Tenant und in der Domain nach, und eine Richtlinie, die seine Tools installiert, läuft weiter.
-
Der Agent, der zurückkam
Die Agenten des alten Dienstleisters wurden von jedem Laptop entfernt. Ein Haken, den niemand gefunden hatte, brachte einen zurück, und niemand hat es gemerkt, weil nichts darauf geachtet hat.
Ratgeber
Aus der Praxis geschrieben.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
Häufige Fragen
Wir haben uns im Guten von unserem alten Dienstleister getrennt. Brauchen wir das trotzdem?
Ja, und dann ist es einfacher. Die meisten übrig gebliebenen Zugänge sind keine Absicht, sondern das, woran niemand gedacht hat. Ein kooperativer Dienstleister übergibt, was er hat, und die Prüfung bestätigt es. So oder so hat Ihr Unternehmen am Ende eine Liste, die es einem Versicherer oder einem Mandanten zeigen kann.
Und wenn der alte Dienstleister nicht kooperiert?
Dann zählt die Reihenfolge: Domain und DNS, eigene globale Admins, Lizenzen, eigene Backups, Firewall und Fernzugriff, dann seine Agenten und die gemeinsam genutzten Passwörter. Unser Ratgeber zum Wechsel, wenn der alte Dienstleister blockiert, beschreibt sie, und in dieser Reihenfolge arbeiten wir.
Gilt dieselbe Prüfung, falls wir Sie einmal verlassen?
Ja, in umgekehrter Richtung. Ihr Tenant, Ihre Daten und die Admin-Zugänge gehören Ihrem Unternehmen. Verlassen Sie uns, nehmen Sie alles mit, samt Dokumentation, und wir entfernen unsere eigenen Zugänge auf dieselbe Weise, mit Nachweis.
Start
Wer hat heute noch einen Weg in Ihr Unternehmen?
Im Erstgespräch gehen wir durch, wer in Ihrem Unternehmen heute Admin-Rechte hat, welche Agenten auf Ihren Geräten laufen und was eine schriftliche Prüfung finden würde.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden