IT Sicherheit einfach anpacken!
Wir hacken Ihre IT,
bevor es Hacker tun!
Mit unserem IT-Security-Audit beleuchten wir sowohl die organisatorischen als auch die technischen Gegebenheiten in Ihrem Unternehmen.
Der CyberRisiko-Check und automatisierte Penetrationstests decken in kürzester Zeit Ihre IT-Schwachstellen auf.
CyberRisiko-Check nach DIN SPEC 27076
Vier einfache Schritte für den ersten Überblick Ihrer aktuellen Sicherheitslage.
1. Erstgespräch
Erfahren Sie alles zum Ablauf und den nächsten Schritten
2. IST-Analyse
Aufnahme der aktuellen Situation vor Ort oder online
3. Report
Berichterstellung mit konkreten Handlungsempfehlungen
4. Präsentation
Erläutern der Ergebnisse und des Verbesserungspotenzials
Der CyberRisiko-Check umfasst 6 Themengebiete...
Organisation & Sensibilisierung
Betrachtet das Engagement des Managements und die Sensibilisierung der Mitarbeiter
IT-Systeme und Netzwerke
Beschreibt die Sicherheitsmechanismen hinter der eingesetzten Kommunikations- und Informationstechnik
Identitäts- und Berechtigungsmanagement
Regelt die Zutritts- und Zugangsberechtigung für physische und virtuelle Räumlichkeiten
Schutz vor Schadprogrammen
Behandelt die Haupteinfallstore für Schadsoftware
Patch- und Änderungsmanagement
Begutachtet die Aktualität und Verfügbarkeit der eingesetzten Hard- und Software
Datensicherung
Definiert Umfang, Häufigkeit, Verfügbarkeit & Zuständigkeit von Daten und deren Backups
Wir hacken Ihre IT!
Keine Panik, wir sind die Guten
Mit unserem Hacking-Tool können wir automatisierte Penetrationstests in Ihrem Netzwerk durchführen. Als kleine virtuelle Maschine (VM) oder als vorkonfigurierte Box prüfen wir alle Geräte mit einer IP-Adresse. Wir validieren die potenziellen Einfallstore und Schwachstellen aus drei Blickwinkeln
Black-Box
Analyse von außen auf Ihre Webanwendungen (Websecurity-Analyse)
Grey-Box
Analyse von außen durch die Brille eines Angreifers (authentifiziert oder nicht-authentifiziert). Ziele sind alles, was eine IP-Adresse besitzt, z.B. Server, Clients, Webseiten, FritzBox, Active Directory, IoT-Geräte u.v.m.
White-Box
Analyse direkt auf Ihrem Windows oder Linux Server und Clients inkl. direkt mögliche Gegenmaßnahmen (Patchen und Migration)
Der Client-/Server-Agent
Insider Attacken auf Ihre IT!
Mit dem Security-Agent auf Ihrem Endgerät oder Ihrem Server können wir nach den automatisierten Penetrationstests weitere Informationen direkt aus Ihrer Infrastruktur sammeln und weitere Schwachstellen aufdecken.
- Finden von Konfigurationsfehlern, die Sicherheitslücken schaffen könnten
- Erkennen von Schwachstellen, über die Angreifer auf Systeme zugreifen könnten
- Aufspüren von Informationen, die für Angreifer nützlich sein könnten
- Überprüfung der Sicherheit der Kommunikation und Schutz vor Identitätsdiebstahl
- Mit dem Intrusion Detection System scannen Sie den Netzwerkverkehr auf Angriffe - das Intrusion Prevention System blockiert diese dann. In
Kombination machen sie Unsichtbares sichtbar - und Unsicheres sicher.
Report mit konkreten Handlungsempfehlungen
Risiken einschätzen und Maßnahmen ergreifen
Nur wer alles im Blick hat, kann das eigene Risiko wirklich einschätzen und konkrete Maßnahmen ergreifen. Nach Durchführung unseres IT-Security-Audits erhalten Sie einen detaillierten Bericht mit sowohl organisatorischen als auch technischen Handlungsempfehlungen, um das Sicherheitsniveau in Ihrem Unternehmen zu steigern.
- Individuelle Empfehlungen: Nach dem Audit erhalten Sie einen Bericht zum aktuellen Stand Ihrer IT-Sicherheit und Vorschläge zur Verbesserung.
- Sicherheitsbewertung: Erkennen Sie Ihre Widerstandskraft gegen Cyber-Bedrohungen. Das Audit bietet klare Einblicke für bessere Entscheidungen.
- Versicherungsunterstützung: Der CyberRisiko-Check nach DIN SPEC 27076 hilft nicht nur intern, sondern unterstützt auch bei Anträgen auf Cyberversicherungen – minimiert Risiken und verbessert Versicherungsbedingungen.
FAQ zum IT-Security-Audit
-
Über welchen Zeitraum erstreckt sich das Audit?
Die gesamte Dauer beträgt ca. zwei Wochen – wobei Ihr Zeitaufwand nur ca. 8 – 12 Stunden beträgt
-
Was kostet das IT-Security-Audit?
Abhängig vom Umfang und Ihrer Unternehmensgröße starten die Kosten ab 5.000,-€
-
Was wird bei uns getestet?
Alles, was über eine IP-Adresse erreichbar ist – z.B. Server, Computer, Drucker, Switche, Firewall, Datenbanken, Webanwendungen, Websites, Useraccounts und Berechtigungen.
-
Beeinflusst das Audit meinen laufenden Betrieb?
Im Normalfall nicht, da eine schonendere Methode eingesetzt wird, als Ihre Systeme mit hoch-invasiven Exploits zu belasten.
-
Wie geht es nach dem Audit weiter?
Das IT-Security-Audit liefert Ihnen klare und umsetzbare Handlungsempfehlungen und Zustandsanalysen. Sie können entscheiden, ob Sie die Empfehlungen selbst umsetzen möchten, oder ob wir dies übernehmen sollen.
-
Wie oft sollte ein IT-Security-Audit durchgeführt werden?
Am sinnvollsten ist es, jedes Mal einen Check zu machen, sobald in Ihrer IT etwas geändert wurde. Sollten Sie unsere Security Plattform dauerhaft nutzen, führt das System automatisch im Hintergrund Security-Checks durch und alarmiert Sie darüber hinaus im Falle eines Angriffs bzw. verhindert diesen proaktiv.
Ihr Audit
Angebot Anfragen
- Automatisierter Pentest
- Automatisierte Schwachstellenanalyse
- Asset Inventar als Grundlage für Penetrationstest
- Informationsbeschaffung aus Sicht eines Hackers
- Passwort-Check mit Brute Force
- Spezifische Angriffe auf detektierte Services
- Webbasierte Attacken
- Netzwerk-Sicherheitslücken-Scan (CVE-Scan)
- Angriffe durch Custom Skripts erweitern
- Eindeutige Gefahrenabschätzung
- Konkrete Handlungsempfehlungen
Unser Security Portfolio
Was wir bieten
-
Disseler IT - Client SecurityFeaturesBasicProPremium
Virenschutz als kontinuierliche Endpunktüberwachung sowie Erkennung und Klassifizierung aller Aktivitäten
Basic
Pro
Premium
Verteilung und Installation von Patches auf allen Geräten zur Minimierung von Sicherheitslücken und Systemschwachstelle
Basic
Pro
Premium
Unterstützt Windows-, macOS- und Linux-Umgebungen und gewährleistet damit umfassende Plattformabdeckung
Basic
Pro
Premium
Überwacht die Workstation in Echtzeit und erkennt sofort Probleme oder Anomalien
Pro
Premium
Sendet Alarme bei Problemen oder Grenzwertüberschreitungen, um schnelle Reaktionen zu ermöglichen
Pro
Premium
Intrusion Detection System (IDS): Überwacht kontinuierlich Aktivitäten auf dem Host und erkennt unübliche Muster, die auf Angriffe hinweisen könnten
Premium
Intrusion Prevention System (IPS): Blockiert automatisch erkannte Bedrohungen und schützt den Host vor unautorisierten Zugriffen und potenziellen Angriffen
Premium
Nutzt Machine Learning und Verhaltensanalysen, um ungewöhnliche Aktivitäten frühzeitig zu erkennen und darauf zu reagieren
Premium -
Disseler IT - Server SecurityFeaturesBasicProPremium
Virenschutz als kontinuierliche Serverüberwachung sowie Erkennung und Klassifizierung aller Aktivitäten
Basic
Pro
Premium
Verteilung und Installation von Patches auf allen virtuellen Maschinen zur Minimierung von Sicherheitslücken und Systemschwachstellen
Basic
Pro
Premium
Ermöglicht die Erstellung individueller Zeitpläne und Richtlinien zur flexiblen Steuerung des Patch-Prozesses
Basic
Pro
Premium
Überwacht die Workstation in Echtzeit und erkennt sofort Probleme oder Anomalien
Pro
Premium
Zeigt Systemstatus, Auslastung und Performance-Informationen übersichtlich auf einem zentralen Dashboard
Pro
Premium
Sendet Alarme bei Problemen oder Grenzwertüberschreitungen, um schnelle Reaktionen zu ermöglichen
Pro
Premium
Bietet umfassende Analysen und Berichte über die Performance und Stabilität der Infrastruktur für ein besseres IT-Management
Pro
Premium
Intrusion Detection System (IDS): Überwacht kontinuierlich Aktivitäten auf dem Host und erkennt unübliche Muster, die auf Angriffe hinweisen könnten
Premium
Intrusion Prevention System (IPS): Blockiert automatisch erkannte Bedrohungen und schützt den Host vor unautorisierten Zugriffen und potenziellen Angriffen
Premium
Nutzt Machine Learning und Verhaltensanalysen, um ungewöhnliche Aktivitäten frühzeitig zu erkennen und darauf zu reagieren
Premium -
Disseler IT - Enduser SecurityFeaturesBasicProPremium
Sichere Zwei-Faktor- oder Multi-Faktor-Authentifizierung (MFA), die Unternehmen vor Identitätsdiebstahl und unbefugtem Zugriff schützt
Basic
Pro
Premium
MFA-Lösung lässt sich in gängige Anwendungen, VPNs und Netzwerkzugangsdienste integrieren, um den Schutz umfassend auszubauen
Basic
Pro
Premium
Push-Benachrichtigungen zur Authentifizierung, was die Benutzerfreundlichkeit erhöht und schnellere Anmeldevorgänge ermöglicht
Basic
Pro
Premium
Passwörter zentral verwalten, speichern und verschlüsselt in einem sicheren Tresor ablegen
Pro
Premium
Starke End-to-End-Verschlüsselung, die sicherstellt, dass nur der Nutzer Zugriff auf seine Daten hat
Pro
Premium
Auf verschiedenen Betriebssystemen, Browsern und mobilen Geräten verfügbar und bietet eine nahtlose Integration in die Arbeitsumgebung
Pro
Premium
Regelmäßig Phishing-Simulationen, um die Mitarbeiter in der Erkennung und Vermeidung von Phishing-Angriffen zu schulen
Premium
Interaktive Schulungen und Kurse, die Benutzer über aktuelle Bedrohungen und Sicherheitspraktiken informieren
Premium
Detaillierte Berichte und Analysen zur Wirksamkeit der Schulungen und können Schwachstellen identifizieren
Premium -
Disseler IT - E-Mail SecurityFeaturesBasicProPremium
Umfassender Schutz gegen Malware, Phishing, Spear-Phishing und andere E-Mail-basierte Angriffe
Basic
Pro
Premium
KI-basierte Technologien und dynamische Analyse, um gefährliche Anhänge und Links zu identifizieren und zu blockieren - Advanced Threat Protection (ATP)
Basic
Pro
Premium
Ständige Überwachung und Updates gegen neuartige Bedrohungen und Angriffsvektoren
Basic
Pro
Premium
Tägliche Backups von Microsoft 365-Daten wie E-Mails, OneDrive-Dateien und SharePoint-Dokumenten
Pro
Premium
Einfacher und schneller Wiederherstellungsprozess für verlorene oder versehentlich gelöschte Daten
Pro
Premium
Gewährleistung von Datensicherheit und Einhaltung gesetzlicher Vorschriften durch revisionssichere Backups
Pro
Premium
Archivierung von E-Mails gemäß gesetzlicher Vorgaben und Compliance-Anforderungen
Premium
Schnelles und einfaches Suchen und Abrufen archivierter E-Mails für Nutzer und Administratoren
Premium
Entlastung des E-Mail-Servers durch Auslagerung archivierter E-Mails und Reduzierung von Speicheranforderungen
Premium -
Disseler IT - managed BackupFeaturesBasicProPremium
Datensicherungssoftware - leistungsstarke, zuverlässige und einfach zu bedienende Backup- und Replikationslösung für VMs
Basic
Pro
Premium
Tägliche Prüfung, ob die Sicherung fehlerfrei gelaufen ist
Basic
Pro
Premium
Monatliche, stichprobenartige Rücksicherungen zur Prüfung ob alle Daten verfügbar sind
Pro
Premium
Regelmäßiges Update der Backup- und Replikationssoftware
Pro
Premium
Manipulationssichere Backup-Daten via Immutable Cloud-Backup (inkl. 1 TB Cloud-Storage)
Pro
Premium
Unbegrenzter Cloud-Storage zur Ablage des Immutable Backups
Premium
Alle Dienstleistungen zur Fehlerbehebung bei der Datensicherung inklusive
Premium -
Disseler IT - managed FirewallFeaturesBasicProPremium
Firewall mit allen Sicherheitsfeatures zur Sicherung Ihrer IT-Umgebung und Abwehr moderner Bedrohungen
Basic
Pro
Premium
Regelmäßige Installation der verfügbaren Sicherheitsupdates für die vorhandene Firewall
Pro
Premium
Automatische Meldung an unsere Techniker bei Angriffsversuchen und Unregelmäßigkeiten
Pro
Premium
Individuelle Sicherheitseinstellungen für einzelne Mitarbeiter möglich (z.B. Internetseiten sperren)
Pro
Premium
Bereitstellung von abgesicherten Zugängen für Homeoffice- und Außndienstmitarbeiter
Pro
Premium
Austausch der Hardware bei Defekt am gleichen Werktag
Pro
Premium
Komplettes Management inkl. Fehlerbehebungen und Anpassungen an der Firewall per Fernwartung
Premium
