Defend
Sicherheitsmonitoring
Ihre Geräte, Anmeldungen und Systeme werden zentral überwacht, die Funde werten die Techniker aus, die Ihre IT betreiben, und was wir deshalb ändern, kommt in Ihre Nachweismappe.
Überwacht von Leuten, die wissen, was normal ist.
Eine Anmeldung aus einem Land, in dem Ihr Unternehmen nicht arbeitet, ein Laptop, dessen Schutz nichts mehr meldet, ein Backup-Lauf, der still fehlgeschlagen ist, eine neue Weiterleitung in einem Postfach: Jedes davon ist ein kleines Signal, und so kündigt sich ein Sicherheitsvorfall an, bevor er einer wird. Das Sicherheitsmonitoring sammelt diese Signale von Ihren Geräten, Ihrem Microsoft-365-Tenant und Ihren Servern an einer Stelle. Seinen Wert bekommt es durch die Auswertung: Die Techniker, die Ihre IT betreiben, lesen, was es gefunden hat, wissen, was in Ihrem Unternehmen normal ist, und handeln bei dem, was es nicht ist. Ein Monitoring, das niemand liest, ist ein Protokoll. Eines, das unsere Techniker lesen, sorgt dafür, dass ein Vorfall als Notiz in der Nachweismappe endet.
Was wir einrichten
Signale an einer Stelle, gelesen von Leuten, die handeln.
Was überwacht wird, legen wir mit Ihnen fest und halten es schriftlich fest. Die Meldungen sind auf Ihr Unternehmen abgestimmt, damit die wichtigen Signale nicht unter den unwichtigen verschwinden.
-
Jedes Gerät meldet sich
Laptops, Workstations und Server melden ihren Schutz, ihren Patchstand und alles, was ihr Schutz abgewehrt hat. Ein Gerät, das verstummt, ist für sich schon ein Fund.
-
Anmeldungen im Blick
Anmeldungen an Ihrem Microsoft 365 werden auf das geprüft, was nicht passt: unbekannte Länder, unmögliche Reisen, gehäufte Fehlversuche, ein neues Gerät an einem Admin-Konto.
-
Postfächer im Blick
Neue Weiterleitungen, Posteingangsregeln, die Mails verstecken, und ungewöhnliche Versandmuster werden gemeldet. Genau das richtet ein Angreifer als Erstes ein, wenn er sich angemeldet hat.
-
Backups und Systeme im Blick
Jeder Backup-Lauf, jeder Server und jeder Dienst, der zählt, steht auf dem Monitoring. Ein Ausfall fällt unseren Technikern auf, statt an dem Tag aufzufallen, an dem Sie das System brauchen.
-
Ausgewertet von unseren Technikern
Was das Monitoring findet, lesen und beurteilen die Techniker, die Ihre IT kennen, statt es einem Dashboard zu überlassen. Was Handeln verlangt, wird erledigt; was Sie verlangt, wird ein Anruf.
-
Was wir geändert haben, festgehalten
Eine Regel verschärft, ein Konto gesperrt, ein Gerät neu registriert: Jede Änderung, zu der das Monitoring geführt hat, kommt mit Datum und Grund in Ihre Nachweismappe.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Was überwacht wird: Geräte, Anmeldungen, Postfächer, Backups und Systeme
- Was das Monitoring im Zeitraum gefunden hat, in klaren Worten
- Was wir deshalb geändert haben, jeweils mit Datum und Grund
- Welche Funde zu einem Vorfall geführt haben, und das Protokoll dazu
Für die Frage des Versicherers „Wird Ihre Sicherheit überwacht, und von wem?“: die Antwort, mit dem Protokoll dahinter.
Was ohne Sicherheitsmonitoring schiefgeht.
-
Meldungen, die niemand liest
Die Tools sind da und schicken hundert Meldungen am Tag. Niemand ist dafür zuständig, sie zu lesen. Die eine, auf die es ankam, bleibt ungelesen zwischen den neunundneunzig anderen.
-
Ein Gerät, das nichts mehr meldet
Der Schutz auf einem Laptop ist vor Monaten still stehen geblieben. Niemand hat es gemerkt, weil nichts jemandem Bescheid gesagt hat.
-
Die Weiterleitung, zu spät gefunden
Die Regel eines Angreifers leitet seit Wochen die Mails eines Postfachs nach draußen. Sie fällt auf, als ein Mandant oder Kunde fragt, warum ein Fremder geantwortet hat.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Wer sieht sich das Monitoring an, und wann?
Geräte, Anmeldungen und Systeme melden, sobald etwas passiert. Unsere Techniker werten die Meldungen innerhalb unserer Servicezeiten aus, außerhalb davon so, wie es in Ihrem Vertrag vereinbart ist, zu vorab vereinbarten Kosten. Was wann ausgewertet wird, steht schriftlich fest. So wissen Sie, was Sie bekommen.
Sieht das Monitoring, was unsere Leute tun?
Es sieht Signale, keine Arbeit: woher eine Anmeldung kam, ob ein Gerät geschützt ist, ob in einem Postfach eine Regel hinzukam. Es liest keine Mails und öffnet keine Dateien. Was überwacht wird, ist schriftlich festgehalten, und Sie können es Ihrem Betriebsrat oder Ihrem Datenschutzbeauftragten vorlegen.
Was passiert, wenn das Monitoring etwas findet?
Ein Techniker liest und beurteilt es. Die meisten Funde sind ein neu registriertes Gerät oder eine verschärfte Regel: erledigt und notiert. Ein Fund, der nach einem Sicherheitsvorfall aussieht, startet den Notfallablauf: Sie erfahren es zuerst, in klaren Worten.
Ersetzt das den Geräteschutz oder die Multi-Faktor-Authentifizierung?
Nein. Diese Schichten halten das meiste ab; das Monitoring sieht, was an ihnen vorbeigekommen ist oder es versucht. Es ist die Schicht, die uns sagt, dass etwas nicht stimmt, damit die anderen nachgezogen werden, bevor es darauf ankommt.
Start
Wer liest heute Ihre Sicherheitsmeldungen?
Im Erstgespräch gehen wir durch, was in Ihrem Unternehmen heute überwacht wird, wer es liest und wozu der letzte Fund geführt hat.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden