Gespräch buchen

Was wir tun

Gespräch buchen

Defend · Geräteschutz

Server

Ein Server trägt die Dateifreigabe, das Verzeichnis oder die Fachsoftware des ganzen Unternehmens. Er wird nach einer Baseline gehärtet, in mit Ihnen vereinbarten Zeitfenstern gepatcht, überwacht und an ein Backup gebunden, das wir wiederhergestellt haben.

Gespräch buchen Zurück zu Geräteschutz

Ein Server, die Dateien des ganzen Unternehmens.

Ein Laptop trägt die Arbeit einer Person. Ein Server trägt die Dateifreigabe, das Verzeichnis, an dem sich alle anmelden, oder die Anwendung, auf der das Unternehmen läuft, und eine Lösegeldforderung darauf stoppt alle. Deshalb wird ein Server anders behandelt als ein Laptop: Auf ihm läuft nichts, was er nicht braucht, niemand meldet sich für die tägliche Arbeit an ihm an, Admin-Zugriff läuft über den Tresor, und gepatcht wird er in einem Zeitfenster, das wir mit Ihnen vereinbaren, nie mittags am Fristtag. Ob er in Ihrem Büro steht oder in Microsoft Azure läuft, die Baseline ist dieselbe, und jeder Server ist an ein Backup gebunden, das gezielt wiederhergestellt wurde. So gibt es den Weg zurück, bevor Sie ihn brauchen.

Was wir setzen

Gehärtet, zum Termin gepatcht, überwacht, mit Weg zurück.

Jeder Server steht schriftlich fest: was er tut, wer ihn erreichen darf, wann er neu gestartet werden darf. Darauf wenden wir die Baseline an, vor Ort wie in Azure.

  • Nach der Baseline gehärtet

    Auf einem Server laufen nur die Rollen, die er braucht; alles andere ist abgeschaltet. Seine Firewall lässt zu, was das Unternehmen nutzt, und nicht mehr, und der Fernzugriff läuft über die eigene Anmeldung des Unternehmens, nie über einen zum Internet offenen Port.

  • Admin-Zugriff über den Tresor

    Niemand meldet sich mit einem Alltagskonto an einem Server an. Admin-Zugriff läuft über den Tresor: wenige, namentlich, jede Nutzung protokolliert. Die lokalen Admin-Konten sind dokumentiert, ihre Passwörter werden regelmäßig gewechselt.

  • Patch-Fenster, mit Ihnen vereinbart

    Server-Updates brauchen einen Neustart, und ein Neustart im falschen Moment stoppt das Unternehmen. Das Patch-Fenster für jeden Server vereinbaren wir mit Ihnen, außerhalb Ihrer Arbeitszeiten, schriftlich. Updates gehen zuerst auf ein Testsystem, wo es eines gibt.

  • Überwacht, wo es darauf ankommt

    Jeder Server ist im Monitoring: Festplatte, Backups, Dienste, fehlgeschlagene Anmeldungen, die Zeichen eines Angriffs. Was das Monitoring findet, werten unsere Techniker aus, und was wir deshalb ändern, kommt in Ihre Nachweismappe.

  • An ein getestetes Backup gebunden

    Jeder Server steht im Backup-Plan, und das Backup wird gezielt wiederhergestellt: Hinter jedem Server steht ein Wiederherstellungstest mit Datum.

  • In Azure: in Ihrer eigenen Subscription

    Server in Azure laufen in einer Subscription, die Ihrem Unternehmen gehört, mit dokumentiertem Netzwerk, Backups und Zugängen. Die Schlüssel bleiben bei Ihnen: Sollten Sie uns je verlassen, nehmen Sie die Subscription mit allem darin mit.

Schriftlich festgehalten

Schriftlich festgehalten für die Server.

  • Jeder Server mit Rolle, Baseline und Patchstand
  • Das vereinbarte Patch-Fenster jedes Servers und das Datum des letzten Patch-Laufs
  • Wer Admin-Zugriff darauf hat, über den Tresor
  • Das Backup, in dem er liegt, und das Datum des letzten Wiederherstellungstests
  • Was das Monitoring gefunden hat und was wir deshalb geändert haben

Was wir auf übernommenen Servern finden.

  • Gepatcht, wenn es jemandem einfällt

    Kein Fenster, kein Plan: Der Server wird neu gestartet, wenn ein Problem dazu zwingt, und die Updates von zwei Jahren kommen auf einmal, an einem Dienstag, während das Unternehmen arbeitet.

  • Der Agent des bisherigen Dienstleisters noch darauf

    Ein Server, der aus einem Abbild wiederhergestellt wurde, das noch die Tools des bisherigen Dienstleisters enthielt, trägt sie in die neue Umgebung. Sie müssen gefunden und entfernt werden, mit Nachweis.

  • Ein Backup, das niemand wiederhergestellt hat

    Der Backup-Job meldet jede Nacht Erfolg. Die erste Wiederherstellung ist die nach der Lösegeldforderung, und da sieht zum ersten Mal jemand, dass sie nicht funktioniert.

Ebenfalls unter Geräteschutz

Häufige Fragen

Unsere Server stehen im Büro. Müssen sie nach Azure?

Nein. Baseline, Patch-Fenster und Monitoring sind vor Ort dieselben. Ob ein Server umziehen sollte, ist eine Frage für Ihre Roadmap, die Sie mit Ihrem TechPilot entscheiden, keine Bedingung dafür, ihn zu schützen.

Wann werden die Server neu gestartet?

In dem Zeitfenster, das wir für jeden Server mit Ihnen vereinbaren, außerhalb Ihrer Arbeitszeiten, schriftlich festgehalten. Nicht in der Woche einer Abgabe oder eines Fristablaufs, und nie ohne Ankündigung.

Was passiert, wenn ein Server von Ransomware getroffen wird?

Er wird vom Netzwerk getrennt, die Spuren werden gesichert, und wir finden heraus, wie die Angreifer hineingekommen sind und was abgeflossen ist. Dann kommt der Server aus dem getesteten Backup zurück, in der vereinbarten Reihenfolge, die Tür wird geschlossen, und der ganze Vorgang kommt in Ihre Nachweismappe. Wer informiert werden muss, entscheiden Sie; wir liefern die Fakten und den zeitlichen Ablauf.

Start

Wann wurde die Wiederherstellung Ihrer Server zuletzt getestet?

Im Erstgespräch gehen wir Ihre Server durch: was jeder tut, wer ihn erreichen kann, wann er gepatcht wird und wann ein Backup von ihm zuletzt wiederhergestellt wurde.

Gespräch buchen Drei Monate testen