Gespräch buchen

Was wir tun

Gespräch buchen

Defend · Im Kern

Ihre vertraulichen Daten und Konten.

Jede Schicht von Defend schützt dieselben zwei Dinge: die Daten, die Mandanten und Kunden Ihnen anvertrauen, und die Konten, mit denen man sie öffnen kann.

Gespräch buchen Zurück zu Defend

Wo wir ansetzen

Angreifer knacken selten eine Datei. Sie melden sich an.

Statt eine Datei aufzubrechen, übernehmen sie ein Konto, das sie längst öffnen kann: über eine täuschend echte E-Mail, ein wiederverwendetes Passwort oder einen alten Zugang, den beim Offboarding niemand gesperrt hat. Deshalb schützen wir Daten und Konten gemeinsam: Jede Datei können so wenige Menschen wie möglich öffnen, und jedes Konto, das es kann, ist schwer zu übernehmen.

Zugriff

Wer kann eine Akte öffnen?

Nur, wer daran arbeitet.

Akte

In vielen Unternehmen kann fast jeder fast alles öffnen. Bei uns nur, wer es braucht.

  • Das Team, das daran arbeitet kann sie öffnen
  • Alle anderen im Unternehmen können es nicht
  • Gäste nur, was geteilt ist, solange es geteilt ist
  • Admins, auch unsere Schlüssel im Tresor, jede Nutzung protokolliert
  • Ehemalige und der alte Dienstleister entfernt

  • Der Rest des Hauses bleibt draußen

    Daten liegen dort, wo die Arbeit organisiert ist: nach Mandat, Kunde oder Projekt. Der Zugriff folgt den Menschen, die daran arbeiten.

  • Bewusst nach außen teilen

    Mandanten, Kunden und die Büros, mit denen Sie zusammenarbeiten, sehen, was Sie mit ihnen teilen, und zwar so lange, wie Sie es teilen. Wer was mit wem teilen darf, entscheiden wir mit Ihnen und halten es schriftlich fest.

  • Am letzten Arbeitstag ist der Zugriff weg

    Onboarding und Offboarding laufen per Skript: Neue Mitarbeitende starten mit dem, was ihre Rolle braucht, und wer geht, verliert den Zugriff am letzten Arbeitstag. So wird nichts vergessen.

  • Zugriffsprüfung statt Vermutung

    Wir prüfen, wer was öffnen kann, damit Zugriffe, die letztes Jahr sinnvoll waren, nicht stillschweigend bleiben. Das Ergebnis kommt in Ihre Nachweismappe.

  • KI sieht nur, was Menschen sehen dürfen

    Bevor ein KI-Assistent eingeschaltet wird, räumen wir Berechtigungen und Freigaben auf. So zeigt er nur, was jemand ohnehin öffnen darf.

Anmeldung

Wer meldet sich da wirklich an?

Ein Passwort allein öffnet nichts.

  • Eine Identität pro Person

    Alle Mitarbeitenden haben eine Identität in Microsoft Entra ID, vergeben und entzogen an einer Stelle.

  • Ein zweiter Faktor für alle

    Multi-Faktor-Authentifizierung für jedes Konto. Ein gestohlenes Passwort allein bringt niemanden hinein.

  • Person, Ort und Gerät

    Der bedingte Zugriff prüft, wer sich anmeldet, von wo und mit welchem Gerät, und fragt nach, wenn etwas nicht passt.

  • Falls doch ein Konto übernommen wird

    Wir sperren es, prüfen, was damit geöffnet und verschickt wurde, räumen auf und informieren zuerst Sie, in klaren Worten. Danach steht es in Ihrer Nachweismappe.

Die Schlüssel

Wer hat die Schlüssel zu allem?

Wenige, namentlich festgelegt, und jede Nutzung wird protokolliert.

  • Admin-Rechte nur für wenige, namentlich festgelegt

    Admin-Rollen in Microsoft Entra ID bekommen nur die Menschen, die sie brauchen, jeweils mit Namen.

  • Passwörter im Tresor statt in einer Excel-Tabelle

    Admin-Passwörter liegen in einem Tresor. Jede Nutzung wird protokolliert, und öffnen kann ihn nur, wer ihn braucht.

  • Zuerst unsere eigenen Zugänge

    Als Ihr IT-Dienstleister haben wir die mächtigsten Konten in Ihrem Unternehmen. Deshalb öffnen unsere Techniker Akten nur, wenn eine Aufgabe es verlangt, dieser Zugriff ist dokumentiert, und alle, die vertrauliche Daten sehen können, sind schriftlich zur Verschwiegenheit verpflichtet.

  • Der alte Dienstleister behält keinen Zugang

    Wechseln Sie zu uns, entfernen wir die Software und Zugänge, die der bisherige Dienstleister hinterlassen hat. So behält niemand eine Hintertür.

  • Die Schlüssel bleiben bei Ihnen

    Ihr Tenant, Ihre Daten und die Admin-Zugänge gehören Ihrem Unternehmen. Sollten Sie uns je verlassen, nehmen Sie alles mit, samt Dokumentation.

Speicherort

Wo liegen Ihre Daten?

Genau dort, wo es schriftlich steht.

  • Für jeden Dienst dokumentiert

    Wo Microsoft 365 und jeder andere Dienst Ihre Daten speichert, ist schriftlich festgehalten. So beantworten Sie die Frage eines Mandanten oder Kunden mit einer Seite statt mit einer Vermutung.

  • Souveränes Hosting, wenn ein Mandat es verlangt

    Verlangt ein Mandant, ein Kunde oder ein Mandat, dass Ihre Daten nach besonderen Regeln gespeichert werden, gibt es Optionen für souveränes Hosting.

  • Nur für einen Zweck verarbeitet

    Wir arbeiten auf Grundlage eines Auftragsverarbeitungsvertrags und verarbeiten Ihre Daten ausschließlich, um Ihre Systeme zu betreiben und zu schützen.

  • Überall dieselben Regeln

    Büro, Homeoffice, Baucontainer oder Ausland: überall dieselben Zugriffsregeln. Eine Akte ist unterwegs so geschützt wie am Schreibtisch.

Der Weg zurück

Bekommen Sie Ihre Daten zurück?

Ja. Und wir haben es getestet.

  • Was gesichert wird

    Backups für Microsoft 365, Server und Geräte, E-Mails und Dateien inklusive.

  • Die Wiederherstellung wird geübt

    Wir stellen aus den Backups wieder her, bevor Sie es brauchen. Das Datum des letzten Tests steht in Ihrer Nachweismappe.

  • So lange aufbewahrt, wie Sie es müssen

    Archive und Aufbewahrung sind auf die Jahre ausgelegt, die Sie Ihre Unterlagen aufbewahren müssen, mit Langzeitarchivierung für E-Mails.

Nachweise

Können Sie es belegen?

Mit der Nachweismappe, bevor jemand fragt.

  • Wer was öffnen kann, aus der letzten Zugriffsprüfung
  • Wer Admin-Rechte hat, und dass die Passwörter im Tresor liegen
  • Wie die Anmeldung geschützt ist: Multi-Faktor-Authentifizierung und bedingter Zugriff
  • Wo Ihre Daten liegen
  • Wann zuletzt eine Wiederherstellung getestet wurde
  • Was bei einem Vorfall passiert ist und was wir geändert haben

Bereit für den Sicherheitsfragebogen eines Mandanten oder Kunden, Ihren Versicherer oder Ihre Prüfer.

Zur Nachweismappe

Ihre Branche

Was Ihre Branche verlangt.

Kanzleien Das Berufsgeheimnis reicht bis in Ihre IT. Was es von Ihrem IT-Dienstleister verlangt und wie Sie es gegenüber Mandanten, Versicherern und Kammer belegen. Ansehen Finanzdienstleister Verträge, Registerdaten, ein Exit-Plan. Was DORA und Ihre Investoren von Ihrem IT-Dienstleister verlangen, liegt bereit, bevor jemand fragt. Ansehen Planungsbüros Große Modelle, Archive über Jahre. Projektdaten, die Sie heute an jedem Standort öffnen und bei einem Gewährleistungsfall noch finden. Ansehen

Häufige Fragen

Können Ihre Techniker unsere Akten lesen?

Sie erreichen, was sie verwalten, wie bei jedem IT-Dienstleister. Akten öffnen sie nur, wenn eine Aufgabe es verlangt, dieser Zugriff ist dokumentiert, und alle, die vertrauliche Daten sehen können, sind schriftlich zur Verschwiegenheit verpflichtet.

Wo genau liegen unsere Daten?

Das ist Dienst für Dienst schriftlich festgehalten und steht in Ihrer Nachweismappe. Verlangt ein Mandant, ein Kunde oder ein Mandat besondere Regeln für den Speicherort, gibt es Optionen für souveränes Hosting.

Was passiert mit unseren Daten und Zugängen, wenn wir 2nd wind verlassen?

Sie bleiben bei Ihnen. Sie bekommen die Admin-Zugänge, die Dokumentation und einen Plan für den Wechsel, damit der nächste Dienstleister nicht bei null anfängt.

Nutzen Sie unsere Daten für etwas anderes?

Nein. Wir arbeiten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und verarbeiten Ihre Daten ausschließlich, um Ihre Systeme zu betreiben und zu schützen.

Start

Wer kann Ihre Akten heute öffnen?

Im Erstgespräch gehen wir durch, wer in Ihrem Unternehmen was öffnen kann, wer die Schlüssel hat und was Ihre Nachweise heute zeigen würden.

Gespräch buchen Drei Monate testen