Cybersicherheit als Managed Service für wachsende Unternehmen mit Microsoft 365, Google Workspace, Windows und Mac. Wir schließen die Lücken, die Angreifer am häufigsten ausnutzen, behalten im Blick, ob sich Probleme anbahnen, und liefern Ihnen die Nachweise, die Versicherer und Kunden verlangen, und das alles direkt in Ihrem eigenen Mandanten.
Die meisten Angriffe auf kleine Unternehmen sind nicht raffiniert. Sie kommen über ein schwaches Passwort, eine gefälschte Rechnung, einen ungepatchten Laptop oder ein fehlendes Backup. Wir schließen jede dieser Türen und prüfen laufend, ob sie geschlossen bleiben.
Jede Änderung wird vorher getestet und dokumentiert, damit Ihr Team weiterarbeiten kann, während sich die Lücken schließen.
Eine Prüfung mit reinen Leserechten von Ihrem Mandanten, Ihren Geräten und Ihrer E-Mail, mit dem Secure Score als Ausgangswert und einer kurzen Liste dessen, was am wichtigsten ist.
Zuerst die Einstellungen mit der größten Wirkung, etwa veraltete Anmeldeverfahren, externe Weiterleitung und offene Freigabelinks, jeweils getestet, bevor sie umgesetzt werden.
Bedingter Zugriff, Gerätekonformität, Schutz der Administratorkonten und Datensicherung, schrittweise eingeführt und mit vorheriger Information Ihrer Mitarbeiter.
Wir überwachen Warnmeldungen, Anmeldungen, Geräte und Backups. Mit dem optionalen Managed Detection and Response untersucht unser externer SOC-Dienstleister zudem rund um die Uhr alle Erkennungen.
Verständliche Berichte darüber, was sich geändert hat, was noch offen ist und was wir als Nächstes empfehlen, geschrieben für Sie und nicht für Techniker.
Jede Einstellung liegt in Ihrem eigenen Microsoft 365 oder Google Workspace und auf Ihren eigenen Geräten. Wir arbeiten über dedizierte Administratorkonten im Namen Ihres Unternehmens, die durch MFA geschützt sind und ausschließlich auf Ihre Anweisung hin genutzt werden, und nichts wird auf die Systeme von SF3 Technologies übertragen.
Sollten Sie jemals den Anbieter wechseln, übergeben wir die Richtlinien, die Dokumentation und die Sicherheitstools an Ihr neues Team, unterstützen Sie während der Umstellung und löschen anschließend unsere Konten, sodass Sie alles behalten.
Versicherer fragen heute vor einem Angebot oder einer Vertragsverlängerung nach MFA, EDR, Backups, Patches und Schulungen, und eine falsche Antwort kann Ihren Anspruch im Schadensfall gefährden. Wir setzen diese Maßnahmen um und liefern Ihnen die Nachweise, damit Sie jede Frage korrekt beantworten können.
Fragen Sie uns zu Ihrem FragebogenViele Unternehmen besitzen bereits mehr Schutz, als sie nutzen, oft schon in dem Microsoft 365-Tarif, für den sie bezahlen. Wir beginnen mit dem, was Sie haben, aktivieren, was ungenutzt brachliegt, und schlagen nur dann etwas Neues vor, wenn es eine Lücke schließt.
Microsoft 365-VerwaltungIst Ihre Frage nicht dabei, fragen Sie einfach nach, und ein echter Mensch antwortet Ihnen.
Stellen Sie uns eine andere FrageEs umfasst die Sicherheitsmaßnahmen, die die meisten Angriffe auf kleine Unternehmen abwehren, sowie die Mitarbeiter, die den reibungslosen Betrieb gewährleisten: MFA und Anmeldeschutz, E-Mail-Sicherheit, verwaltete und gepatchte Geräte, Endpoint-Schutz, wo Sie ihn wünschen, unabhängige Datensicherung und Sicherheitsschulungen. „Managed Detection and Response“, bei dem ein Sicherheitsteam rund um die Uhr Warnmeldungen untersucht, ist als optionale Zusatzleistung erhältlich. Bei uns umfasst dies zudem leicht verständliche Berichte und die Nachweise, die Ihr Versicherer oder Ihre Kunden verlangen.
Nein, ein vollwertiges internes Security Operations Center (SOC) ist für die meisten Unternehmen mit weniger als einigen hundert Mitarbeitern nicht realisierbar und wird selten benötigt. Strenge alltägliche Kontrollmaßnahmen decken den Großteil der Risiken ab. Wenn Sie ein Sicherheitsteam wünschen, das rund um die Uhr Wache hält, können wir als optionalen Service Managed Detection and Response unseres externen SOC-Dienstleisters hinzufügen, ohne dass Sie ein eigenes Team aufbauen müssen.
Die meisten Anträge fragen nach MFA für E-Mail und Fernzugriff, Endpunkterkennung und -reaktion (EDR), Backups, die getrennt von Ihren Hauptsystemen aufbewahrt werden, regelmäßigem Patchen und Schulungen zur Sensibilisierung für Sicherheitsfragen, manche auch nach Administratorzugriffen und einem Plan für Sicherheitsvorfälle. Wir helfen Ihnen, diese Maßnahmen umzusetzen und den Fragebogen korrekt zu beantworten, denn eine falsche Antwort kann Ihren Anspruch im Schadensfall gefährden.
Für viele kleine Unternehmen ist es eine solide Grundlage, denn es enthält Defender for Business, Defender for Office 365, Intune und Entra ID P1 mit bedingtem Zugriff. Entscheidend ist, dass diese Funktionen aktiviert und richtig abgestimmt sind, was standardmäßig nicht der Fall ist. Wenn Sie den umfassendsten Schutz wünschen, ergänzt Microsoft 365 E5 Defender for Endpoint Plan 2, Entra ID P2 und die vollständigen Microsoft Purview-Compliance-Tools.
Ja, Macs, iPhones und iPads lassen sich genau wie Windows-PCs registrieren, verschlüsseln, patchen und mit EDR schützen, mit Intune oder einer Mac-Verwaltungsplattform wie Mosyle. Zu unserem Team gehören ehemalige Apple-Mitarbeiter und ein Apple Certified Mac and iOS Technician, sodass Mac-Nutzer bei uns keine Ausnahme sind.
Die Bestandsaufnahme und die wichtigsten Sofortmaßnahmen kommen zuerst, meist innerhalb der ersten Wochen, je nach Ihrer Größe und dem, was bereits vorhanden ist. Die Härtung, etwa bedingter Zugriff und Gerätekonformität, folgt schrittweise, damit niemand ausgesperrt wird, und Überwachung und Berichte laufen von da an weiter.
Wir arbeiten mit Ihnen zusammen, um die betroffenen Konten zu sichern, die betroffenen Geräte zu isolieren, zu überprüfen, was beeinträchtigt wurde, bei Bedarf eine Wiederherstellung aus dem Backup durchzuführen und den Vorfall für Ihren Versicherer zu dokumentieren. Wenn Sie unseren optionalen Managed-Detection-and-Response-Service nutzen, untersucht unser externer SOC-Dienstleister die Warnmeldung und kann das Gerät umgehend isolieren. Anschließend schließen wir die Sicherheitslücke, durch die der Angriff möglich war.
Ja, das tun wir. Wir arbeiten remote mit einem internationalen Team. Teilen Sie uns mit, wo sich Ihre Mitarbeiter befinden, und wir bestätigen Ihnen, was wir abdecken können.
Sagen Sie uns, was Ihnen bei der Sicherheit die größten Sorgen macht, dann fangen wir genau dort an.
Sprechen Sie uns an