Leistungen
Cyber Sicherheit
Wir schützen Unternehmen und Organisationen vor und nach Sicherheitsvorfällen – mit Sofortreaktion im Ernstfall, systematischer Härtung von Microsoft 365 und Entra ID sowie belastbarer Schwachstellenanalyse für Active Directory.
Ausgangslage
- Sicherheitseinstellungen sind über Jahre gewachsen, ohne dass MFA, Berechtigungen und E-Mail-Authentifizierung systematisch nachgezogen wurden.
- Im Ernstfall – kompromittiertes Konto, verdächtige Logins, Erpressungsversuch – fehlt ein Ansprechpartner, der sofort reagieren kann.
- Es besteht keine belastbare Aussage darüber, wie verwundbar Active Directory und Entra ID gegenüber gängigen Angriffstechniken tatsächlich sind.
Was wir übernehmen
- Automatisierte und manuelle Schwachstellenanalyse von Active Directory und Entra ID gegen bekannte Angriffsvektoren.
- Priorisierte Härtung: MFA-Durchsetzung, Blockierung von Legacy-Authentifizierung, korrekte SPF-/DKIM-/DMARC-Konfiguration, Einschränkung externer Freigaben.
- Konfiguration konfliktfreier Conditional-Access-Richtlinien, getestet im Nur-Bericht-Modus vor scharfer Aktivierung.
- Sofortmassnahmen im Vorfall: Zugangsdaten zurücksetzen, aktive Sitzungen beenden, betroffene Konten isolieren.
- Auswertung von Audit-Logs zur Rekonstruktion eines bereits eingetretenen Vorfalls.
- Laufender Bereitschaftsvertrag mit garantierter Erstreaktion und Kommunikationsunterstützung gegenüber Kunden und Partnern.
Vorgehen
01
Analyse
Wir prüfen Active Directory, Entra ID und M365-Konfiguration systematisch auf bekannte Schwachstellen und Fehlkonfigurationen.
02
Priorisierung
Wir bewerten die Befunde nach Schweregrad und legen fest, welche Massnahmen zuerst greifen müssen.
03
Härtung
Wir setzen die Massnahmen um, testen sie im Nur-Bericht-Modus und aktivieren sie kontrolliert im Produktivbetrieb.
04
Bereitschaft
Wir bleiben als Ansprechpartner verfügbar, reagieren im Ernstfall sofort und begleiten die laufende Absicherung.
Ergebnisse
- Risikobericht mit Schweregrad, betroffenen Konten und priorisierter Massnahmenliste
- Nachweislich gehärtete M365- und Entra-ID-Konfiguration mit Abschlussdokumentation
- Im Vorfall: eingedämmter, dokumentierter und kommunizierter Ablauf
- Garantierte Erstreaktion im Ernstfall
- Optionales Modell für laufende Betreuung
Zusammenarbeitsmodelle
Fixpreis-Projekt
Abgegrenzter Umfang, festgelegte Ergebnisse und ein fester Preis. Geeignet, wenn Anforderungen und Schnittstellen beschrieben sind.
Zeit und Aufwand
Abrechnung nach geleisteten Stunden. Geeignet, wenn der Umfang während der Arbeit geschärft wird oder Prioritäten wechseln.
Betrieb und Wartung im Retainer
Ein vereinbartes Stundenkontingent pro Monat für Wartung, Updates und kleine Erweiterungen an bestehenden Anwendungen.
Passendes Angebot: Security Check Active Directory (on-prem) · CHF 0.-
Alle Leistungen
Kontakt
Sie erreichen uns direkt. Schildern Sie Ihre Ausgangslage, wir melden uns mit einer Einschätzung.