Zwei Hersteller bilden das Rückgrat meines Sicherheitskonzepts. Ich wähle nach Schutzleistung, Wartbarkeit und Reaktionszeit der Hersteller-Updates aus, nicht nach Marketing.
Mein Standard auf jedem betreuten Endgerät. Erkennt verdächtiges Verhalten, nicht nur bekannte Signaturen. Isoliert betroffene Geräte automatisch innerhalb von Sekunden, auch nachts und am Wochenende.
Mein Standard für KMU-Firewalls. Stabile VPN-Verbindungen für Homeoffice und Außenstandorte, saubere Netzsegmentierung, ordentliches Reporting. Und ein Hersteller, der ernst zu nehmende Sicherheits-Updates zuverlässig liefert.
Ich bevorzuge Anbieter mit deutscher oder europäischer Datenverarbeitung. Wo ich doch internationale Hyperscaler einsetze, beschränke ich mich auf EU-Regionen und schließe die nötigen AVV ab.
Standort für meine Server-Workloads und meinen S3-kompatiblen Backup-Speicher. Rechenzentren in Falkenstein und Nürnberg, ISO 27001-zertifiziert, mit klarem AVV und ohne Drittlandzugriff. Für KMU in Deutschland die ehrlichste Adresse.
Ich betreue M365-Tenants in der EU-Datenregion mit konsequenter Mehrfaktor-Anmeldung und Conditional Access. M365-Daten sichere ich zusätzlich extern, da Microsoft selbst nur eingeschränkt Backups vorhält.
Mein zentrales Werkzeug für Patch-Management, Monitoring und Software-Verteilung auf allen Endgeräten meiner Kunden. Ich betreibe meine NinjaOne-Instanz in der EU-Region.
Für lokale Server und virtuelle Umgebungen die Branchen-Referenz im Backup. Ich sichere damit auf einen zweiten Standort in Deutschland (Hetzner, S3-kompatibel) und teste einmal im Quartal, ob sich die Sicherung auch wiederherstellen lässt.
TOM-Doku & AVV mit allen Anbietern
Backups bei Hetzner, M365 in EU-Region
Schriftlich, mit strafrechtlicher Belehrung
Notfallplan & Konzept jederzeit vorzeigbar
Im Erstgespräch nehme ich Ihre aktuelle Lage auf und empfehle ein konkretes Setup, mit Begründung, warum welches Tool an welcher Stelle Sinn ergibt.
