Expertise
Security & Compliance
Security ist Betrieb — nicht ein einmaliges Projekt.
Wir betreiben Ihre Security-Plattform aus Defender XDR, Purview und Sentinel ganzheitlich. Risiken werden kontinuierlich überwacht, Vorfälle nachvollziehbar bearbeitet und Compliance-Anforderungen sauber dokumentiert.
Kontext
Warum jetzt.
Angreifer arbeiten heute mit Automatisierung, KI-gestütztem Phishing und Initial-Access-Brokern — die Zeit von Erstkontakt bis Verschlüsselung sinkt auf Stunden. Klassische Schutzkonzepte mit Perimeter und Endpoint-AV reichen nicht mehr. Gleichzeitig verlangen Auditoren, Versicherer und Kunden zunehmend Nachweise zu Detection, Response und Datenklassifizierung.
Perimeter-Firewall plus AV pro Gerät, isolierte Logs und überwiegend reaktive Reaktion.
Defender XDR, Purview und Sentinel mit zentralem Monitoring, Secure Score Tracking und Incident Response.
Service-Module
Was wir konkret tun.
Secure Score Optimierung
Kontinuierliche Härtung Ihres Microsoft-Tenants mit dokumentierten Maßnahmen.
Defender for Endpoint
EDR-Rollout, Reaktion auf Alerts und Threat Hunting.
Defender for Office 365
Safe Links, Safe Attachments und Anti-Phishing-Policies.
Purview Information Protection
Sensitivitätskennzeichnungen, DLP und Verschlüsselung für M365-Daten.
Sentinel / SIEM
Log-Aggregation, Use-Cases, Analytics-Rules und Automatisierung via Logic Apps.
Incident Response Retainer
Definierte Eskalationspfade und Ressourcen für den Ernstfall.
Typische Szenarien
Wann uns Kunden ins Boot holen.
Cyberversicherung erfüllen
Ihre Versicherung verlangt EDR, MFA, Backup und Logging — wir liefern den Nachweis.
ISO 27001 Vorbereitung
Sie bereiten ein Audit vor und brauchen technische Maßnahmen und Reporting.
Nach einem Vorfall aufräumen
Sie hatten einen Vorfall — wir härten, dokumentieren und etablieren laufendes Monitoring.
Leistungsumfang
Was im Service enthalten ist.
- Secure-Score-Roadmap mit priorisierten Maßnahmen
- Defender XDR vollständig konfiguriert
- Definierte Use-Cases in Sentinel mit Alerts
- Quartalsweises Compliance- und Risiko-Reporting
- Dokumentierter Incident-Response-Playbook
- Jährliche Tabletop-Übung mit Ihrem Team
Technologie-Bausteine
Worauf wir aufbauen.
Messbare Ergebnisse
Woran wir uns messen lassen.
Strukturierte Härtung mit messbarem Ziel pro Quartal.
Reaktionszeit für kritische Security-Alerts.
Vertrauliche M365-Daten mit Sensitivitätskennzeichnung und DLP.
Ihr Nutzen
Was Sie davon haben.
- Messbar verbesserte Sicherheitslage.
- Audit-fähige Compliance-Nachweise.
- Klare Reaktions- und Eskalationspfade im Ernstfall.
Häufige Fragen
Was Kunden uns am Anfang fragen.
Brauchen wir E5?
Für vollen Funktionsumfang oft ja — wir prüfen aber, ob E3 + gezielte Add-ons (Defender, Entra P2) wirtschaftlicher sind.
Ersetzt das unser SOC?
Wir arbeiten als verlängerter Arm Ihres SOC oder als Managed Detection — je nach Setup.
Wie wird Reporting an die GL gestaltet?
Quartalsweise als kompaktes Management-Dashboard mit KPIs, Trends und Maßnahmen.
Welche Frameworks deckt ihr ab?
ISO 27001, CIS, NIST CSF und FINMA-Leitlinien — wir mappen Maßnahmen pro Framework.
Security & Compliance als Managed Service?
Konfigurieren Sie Ihr Modul-Bundle und fordern Sie ein Angebot an.
Weitere Expertise