Laufender Schutz für Endpoint, E-Mail, Identität und Netzwerk.
Wir kombinieren Microsoft- und Sophos-Lösungen mit klaren Zuständigkeiten, definierten Reaktionswegen und regelmäßigem Reporting. 24/7-Überwachung wird nur dort zugesagt, wo ein entsprechender MDR-Service vereinbart ist.
Ein Audit zeigt den Zustand von heute. Angriffe und Veränderungen laufen weiter.
Neue Geräte, Konten, Anwendungen und Angriffsmethoden verändern Ihre Angriffsfläche fortlaufend. Schutzprodukte helfen nur, wenn sie vollständig ausgerollt, sinnvoll konfiguriert und bei einem Alarm auch bearbeitet werden.
Wir sorgen dafür, dass Endpoint-, E-Mail-, Identitäts- und Netzwerkschutz als gemeinsamer Prozess funktionieren — mit einem Ansprechpartner für die lokale Koordination.
Was wir tun
Je nach Umgebung nutzen wir Microsoft Defender oder Sophos Endpoint, ergänzen EDR/XDR und binden E-Mail-Sicherheit, Identität, Firewall und DLP ein. Wenn eine durchgängige 24/7-Analyse erforderlich ist, integrieren wir Sophos MDR mit vereinbarten Reaktionsbefugnissen.
Wie wir es umsetzen
Wir erfassen Bestand und Schutzabdeckung, schließen kritische Lücken und rollen Agenten sowie Richtlinien kontrolliert aus. Fehlalarme, Eskalationskontakte, Reaktionsmaßnahmen und Berichte werden vor dem Regelbetrieb abgestimmt.
Warum wir
Sie wissen, welche Signale überwacht werden, wer reagiert und was im Ernstfall passieren darf.
Leistungen im Detail
Phishing-Simulation und Awareness
Sophos Phish Threat oder passende Kampagnen zeigen realistisch, wo Unsicherheiten bestehen. Ergebnisse dienen der gezielten Schulung und Verbesserung — nicht der Bloßstellung einzelner Mitarbeitender.
Endpoint-Schutz, EDR und XDR
Microsoft Defender oder Sophos Endpoint schützt Geräte; EDR unterstützt Untersuchung und Reaktion auf verdächtiges Verhalten. XDR verbindet zusätzlich Signale aus mehreren Quellen, sofern die gewählte Lösung und Lizenz dies abdeckt.
Managed Detection and Response
Sophos MDR ergänzt die Technologie um eine rund um die Uhr verfügbare Sicherheitsoperation. Leistungsstufe, Datenquellen, Eskalation und erlaubte Reaktionsmaßnahmen werden im Vertrag festgelegt.
E-Mail-Sicherheit und DLP
Sophos Email oder Defender for Office 365 schützt vor Phishing, Business Email Compromise, schädlichen Links und Anhängen. SPF, DKIM, DMARC sowie DLP- und Verschlüsselungsregeln werden passend zur Umgebung konfiguriert.
Häufige Fragen
Fragen zu Managed Security.
Was unterscheidet Managed Security von einem einmaligen Sicherheitscheck?
Der Check ist eine Momentaufnahme; Managed Security ist der laufende Betrieb danach. Schutz wird überwacht, aktuell gehalten und bei Auffälligkeiten wird reagiert — nicht erst bei der nächsten Prüfung.
Welche Bereiche können Sie laufend schützen und betreuen?
Endgeräte mit Endpoint-Schutz und EDR/XDR, E-Mail, Identitäten und Zugriffe sowie Netzwerk und Firewall. Dazu kommen Phishing-Simulationen und Awareness, weil ein Teil der Angriffe die Technik ohnehin passiert.
Ist eine Überwachung rund um die Uhr enthalten?
Nur dort, wo ein entsprechender MDR-Service vereinbart ist. Dann überwacht ein externes Team nach festgelegtem Umfang und reagiert. Ohne diesen Baustein gelten die vereinbarten Supportzeiten.
Was passiert bei einer verdächtigen Sicherheitsmeldung?
Die Meldung wird bewertet, das betroffene Gerät oder Konto bei Bedarf isoliert und der vereinbarte Eskalationsweg ausgelöst. Sie erhalten eine Rückmeldung darüber, was gefunden wurde und was daraufhin geschehen ist.
Können vorhandene Sicherheitslösungen weiterverwendet werden?
Häufig ja. Wir prüfen, ob die vorhandene Lösung den Bedarf abdeckt und sauber konfiguriert ist. Ein Wechsel wird nur vorgeschlagen, wenn Funktionsumfang, Betreuung oder Kosten dafür sprechen.
Was ist der Unterschied zwischen Endpoint-Schutz, EDR, XDR und MDR?
Endpoint-Schutz verhindert und blockiert bekannte sowie verdächtige Aktivitäten auf Geräten. EDR unterstützt Untersuchung und Reaktion am Endpoint. XDR verbindet Signale aus mehreren Quellen. MDR ergänzt die Technik um ein externes Team, das nach vereinbartem Umfang überwacht und reagiert.
Schützen Sie auch E-Mail und Microsoft 365?
Ja. Je nach Umgebung setzen wir Defender for Office 365 oder Sophos Email ein und ergänzen SPF, DKIM, DMARC, Identitätsschutz, Phishing-Simulationen und einen klaren Meldeprozess.
Unser Versprechen
Eine ruhige IT ist kein Glück. Sie ist gut organisiert.
Wir sind kein Hyperscaler. Wir sind das Team, das nachts rangeht, wenn der Alarm losgeht — nicht erst am nächsten Werktag.