Defend
Geräteschutz
Jeder Laptop, jede Workstation und jeder Server Ihres Unternehmens wird registriert, auf einer dokumentierten Baseline gehalten und auf Angriffe überwacht. So ist ein Gerät unterwegs so geschützt wie am Schreibtisch.
Auf dem Gerät ist die Akte tatsächlich offen.
Anmelderegeln entscheiden, wer hineinkommt. Auf dem Gerät ist die Datei dann offen, heruntergeladen, gedruckt und aus dem Büro getragen. Deshalb wird jeder Laptop, jede Workstation und jeder Server Ihres Unternehmens von einer Stelle aus verwaltet: registriert, damit wir wissen, dass es das Gerät gibt; verschlüsselt, damit ein verlorenes Gerät ein verlorenes Gerät ist und keine verlorene Akte; aktuell gehalten und nach einer schriftlichen Baseline konfiguriert, auf jedem Rechner gleich; und auf die Zeichen eines Angriffs überwacht. Schutz und Bedrohungserkennung laufen auf jedem Gerät, und weil dasselbe Team das Gerät betreibt und schützt, geht an keiner Übergabe etwas verloren. Wie das aussieht, hängt von der Plattform ab: ein Laptop, eine CAD-Workstation, die nicht langsamer werden darf, ein Server.
Was wir einrichten
Registriert, verschlüsselt, auf einer Baseline, überwacht.
Dieselben vier Dinge auf jedem Gerät. So gibt es keinen Rechner, von dem niemand weiß, und keine Einstellung, die davon abhängt, wer das Gerät eingerichtet hat.
-
Registriert, jedes einzelne
Ein Gerät, das auf keiner Liste steht, ist das, das niemand patcht. Jedes Gerät wird in die Verwaltung aufgenommen, und die Liste wird mit dem Verzeichnis und der Schutzkonsole abgeglichen. So taucht ein Rechner auf, der durchgerutscht ist.
-
Verschlüsselt vom ersten Tag an
Jeder Laptop und jede Workstation wird verschlüsselt, bevor eine Akte darauf liegt. Der Wiederherstellungsschlüssel liegt zentral, nie auf einem Aufkleber. Ein verlorenes Gerät ist ein verlorenes Gerät, keine verlorene Akte.
-
Eine dokumentierte Baseline
Wie ein Gerät auszusehen hat, steht einmal schriftlich fest: der Schutz, die Einstellungen, die Software, was der Nutzer ändern darf. Jedes Gerät wird darauf gehalten, und eine Änderung an der Baseline ist eine Entscheidung mit Protokoll, keine Einstellung, die jemand verstellt.
-
Schutz und Bedrohungserkennung
Auf jedem Gerät läuft verwalteter Schutz, der an eine Stelle meldet. Was er findet, werten unsere Techniker aus, und was wir deshalb ändern, kommt in Ihre Nachweismappe.
-
Patches von einer Stelle aus
Betriebssysteme und Anwendungen werden zentral aktuell gehalten, in Wellen, die mit einer Pilotgruppe beginnen. Ein fehlerhaftes Update erreicht so ein paar Geräte und nicht das ganze Unternehmen.
-
Gelöscht, wenn es das Haus verlässt
Ein verlorenes Gerät, der Laptop von jemandem, der geht, ein Rechner, der an das Leasingunternehmen zurückgeht: Die Unternehmensdaten werden aus der Ferne gelöscht, und die Löschung steht mit Datum im Protokoll.
Nach Plattform
Wo es läuft.
Die Baseline ist eine. Wie sie umgesetzt wird, unterscheidet sich: ein Laptop, der über Intune verwaltet wird, eine CAD-Workstation, die schnell bleiben muss, ein Server vor Ort oder in Azure.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Jedes Gerät mit Schutz, Verschlüsselung und Patchstand
- Die Baseline, so wie sie geschrieben ist, und das Datum der letzten Prüfung
- Die Ausnahmen, jede mit Grund, Verantwortlichem und Datum
- Die Löschungen: welches Gerät, wann, warum
- Was die Erkennung gefunden hat und was wir deshalb geändert haben
Die Fragen des Versicherers nach Endpoint-Schutz und Verschlüsselung bekommen Antworten mit Datum, keine Vermutung.
Was ohne Geräteschutz schiefgeht.
-
Das Gerät, das niemand registriert hat
Der PC im Besprechungsraum, der alte Laptop in der Schublade, der in Eile eingerichtete Rechner: auf keiner Liste, also nicht gepatcht, nicht verschlüsselt, nicht überwacht. Nach einem Anbieterwechsel gehören drei Listen verglichen: Geräteverwaltung, Schutz, Verzeichnis. Das Gerät, das in einer fehlt, patcht niemand.
-
Schutz, der vom Nutzer abhängt
Eine Einstellung, die der Nutzer ändern kann, ist eine Einstellung, die jemand vor einer Abgabe ändert. Schutz, der sich von der Tastatur aus abschalten lässt, ist kein Schutz.
-
Verschlüsselung ohne Schlüssel
Der Laptop ist verschlüsselt, der Wiederherstellungsschlüssel lag auf dem Laptop. Nach einem fehlgeschlagenen Update sind die Dateien so weg, als wäre das Gerät gestohlen worden.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Macht der Schutz unsere Rechner langsamer?
Einen gewöhnlichen Laptop nicht. Eine CAD-Workstation schon, wenn er die falschen Ordner im falschen Moment prüft. Deshalb haben Workstations ihre eigene Seite und ihre eigenen Ausnahmen: bewusst entschieden, schriftlich festgehalten, regelmäßig geprüft.
Was passiert, wenn ein Laptop verloren geht oder gestohlen wird?
Sagen Sie uns Bescheid. Das Gerät ist verschlüsselt, die Dateien darauf sind nicht lesbar. Sobald es online geht, löschen wir die Unternehmensdaten aus der Ferne, widerrufen seine Anmeldungen, und der ganze Vorgang kommt mit Datum in Ihre Nachweismappe.
Dürfen unsere Leute eigene Laptops oder Telefone nutzen?
Ein privates Gerät kommt bis zur Anmeldeseite, nicht weiter: Conditional Access lässt Akten nur auf verwalteten Geräten öffnen. Wo ein Telefon gebraucht wird, wird es registriert. Dann lassen sich die Unternehmensdaten darauf löschen, ohne private Fotos anzurühren.
Welche Schutzprodukte setzen Sie ein?
Wir nennen sie in Ihrem Vertrag, nicht auf unserer Website: Eine öffentliche Liste würde Angreifern zeigen, wonach sie suchen müssen. In Ihrer Nachweismappe sehen Sie, was jedes Gerät schützt.
Start
Welche Geräte in Ihrem Unternehmen stehen auf keiner Liste?
Im Erstgespräch gehen wir jede Art von Gerät durch, die Ihr Unternehmen betreibt: was sie heute schützt, welche verschlüsselt sind und was eine dokumentierte Baseline ändern würde.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden