Consulting Services | Security

Security Information & Event Management mit Azure Sentinel

In Zeiten von Verschlüsselungstrojanern gilt es insbesondere Anmeldeverhalten zu prüfen und zu Überwachen. Anmeldeversuche zu ungewöhnlichen Zeiten, untypischen Diensten oder Ländern wie Russland und China können bereits ein Indiz für einen Hackerangriff sein. Wir unterstützen Sie beim Schutz vor solchen Gefahren mit unserer Expertise.

Sie wollen mehr hierzu erfahren?

Dokumentensicherheit, auch außerhalb des Unternehmensnetzwerks

Unternehmensdokumente haben das Problem, das man die Kontrolle über sie verliert, sobald sie das Unternehmensnetzwerk verlassen. Man weiß nicht, ob Sie nur von Personen genutzt werden, die auch hierzu berechtigt sind. Ein Schutz gegenüber unberechtigten Personen ist ebenso wenig gegeben, wie auch das Sperren von bereits versendeten Inhalten. Dies alles lässt sich allerdings mit Microsoft Information Protection leicht lösen.

Sie wollen mehr hierzu erfahren? 

Agilität um Sicherheit erweitert

Continous Deployment ermöglicht häufigere Releases und damit verbundene kürzere Entwicklungszeiten. Damit dies nicht zu Lasten der Sicherheit geht, erweitert man DevOps um den Bereich Security zu DevSecOps. Erfahren Sie von unseren Experten, wie Sie dies in ihren Entwicklungsprozess integrieren.

Sie wollen mehr hierzu erfahren?

Endpoint Security und Client Management

Sicherheit auf Basis eines immer aktuellen Betriebssystems, aktuellen Treibern und aktuellen Apps/Anwendungen sowie der Erkennung von untypischem Verhalten oder der Früherkennung von Angriffen auf allen OS Plattformen. Wir setzen hierbei unter anderem auf Mittel von Microsoft wie Conditional Access, Defender for Endpoint und Intune, aber auch auf Dritthersteller wie Ivanti Neurons und insbesondere JAMF für die Apple Mac Plattform.

 

Privilege Access Management

Beim Privilege Access Management setzen wir auf BeyondTrust, welches einen nahtlosesten Ansatz zur Verhinderung von Datenschutzverletzungen im Zusammenhang mit gestohlenen Anmeldeinformationen, missbräuchlich genutzten Berechtigungen und kompromittiertem Fernzugriff bietet. BeyondTrust ermöglicht es Unternehmen, die Privilegiensicherheit einfach zu skalieren, um Bedrohungen über Endpunkt-, Server-, Cloud-, DevOps- und Netzwerkgeräte-Umgebungen hinweg vorzubeugen. Im Gegensatz zu herkömmlichen PAM-Ansätzen nutzt das BeyondTrust Unified Privilege Management Modell, um die für Unternehmen die dringendsten Anwendungsfälle zu adressieren und den Rest im Laufe der Zeit zu erledigen. Sie wollen mehr hierzu erfahren?