Zwei Hersteller bilden das Rückgrat meines Sicherheitskonzepts. Ich wähle nach Schutzleistung, Wartbarkeit und Reaktionszeit der Hersteller-Updates aus, nicht nach Marketing.
Mein Standard auf jedem betreuten Endgerät. Erkennt verdächtiges Verhalten, nicht nur bekannte Signaturen. Isoliert betroffene Geräte automatisch innerhalb von Sekunden, auch nachts und am Wochenende.
Mein Standard für KMU-Firewalls. Stabile VPN-Verbindungen für Homeoffice und Außenstandorte, saubere Netzsegmentierung, ordentliches Reporting. Über SD-WAN führe ich zusätzlich zwei Leitungen zusammen, Hauptanschluss und Mobilfunk-Backup, mit automatischer Umschaltung bei Störung. Und ein Hersteller, der ernst zu nehmende Sicherheits-Updates zuverlässig liefert.
Die meisten erfolgreichen Angriffe beginnen mit einer Phishing-Mail oder einem wiederverwendeten Passwort. Hier setze ich zwei spezialisierte Hersteller ein.
Ein zentraler, verschlüsselter Tresor für alle Zugangsdaten Ihres Teams, statt Passwörtern in Excel-Listen oder Notizzetteln. Mit erzwungenen starken Passwörtern und sicherer Freigabe zwischen Mitarbeitenden.
Filtert Spam, Malware und Phishing-Mails, bevor sie im Postfach landen, und sichert den E-Mail-Verkehr revisionssicher. Ergänzend simuliere ich Phishing-Angriffe und schule Ihr Team, damit der Mensch nicht die Schwachstelle bleibt.
Ich bevorzuge Anbieter mit deutscher oder europäischer Datenverarbeitung. Wo ich doch internationale Hyperscaler einsetze, beschränke ich mich auf EU-Regionen und schließe die nötigen AVV ab.
Ich betreue M365-Tenants in der EU-Datenregion mit konsequenter Mehrfaktor-Anmeldung und Conditional Access. M365-Daten sichere ich zusätzlich extern, da Microsoft selbst nur eingeschränkt Backups vorhält.
Telefonanlage aus der Cloud, statt Hardware im Serverraum, die irgendwann ausfällt. Erreichbarkeit auch bei Ausfall am Standort, Weiterleitung aufs Handy und Rufnummern, die mit ins Homeoffice wandern. Betrieb in deutschen Rechenzentren.
Mein zentrales Werkzeug für Patch-Management, Monitoring und Software-Verteilung auf allen Endgeräten meiner Kunden. Ich betreibe meine NinjaOne-Instanz in der EU-Region.
Für lokale Server und virtuelle Umgebungen die Branchen-Referenz im Backup. Ich sichere damit in den Veeam Data Cloud Vault in Frankfurt, unveränderbar ab Werk, und teste einmal im Quartal, ob sich die Sicherung auch wiederherstellen lässt.
Ich beschaffe Ihre Hardware selbst, als Partner der Hersteller über den Fachhandelsweg. Das heißt: Business-Serien statt Consumer-Geräte, Vor-Ort-Garantie, planbare Lieferzeiten und ein Ansprechpartner, wenn ein Gerät ausfällt.
ThinkPad und ThinkCentre für Arbeitsplätze, ThinkSystem für Server im Haus. Robuste Business-Geräte mit langer Ersatzteilversorgung und Vor-Ort-Service am nächsten Arbeitstag, damit ein Defekt keine Woche kostet.
Latitude und OptiPlex für den Arbeitsplatz, PowerEdge für Server und Virtualisierung. Wo eine Umgebung schon auf Dell steht, bleibe ich dabei, statt aus Prinzip umzubauen.
Netzwerkdrucker und Dokumentenscanner für Kanzlei und Praxis. Eingebunden ins verwaltete Netz, mit Scan-in-die-Akte statt Scan-auf-einen-USB-Stick, und ohne Chip-Sperren beim Toner.
E-Rezept, KIM und ePA laufen über die Telematikinfrastruktur. Statt eines eigenen Konnektors im Serverraum geht der Weg heute zum TI-Gateway: Die Anbindung liegt in einem zertifizierten Rechenzentrum, die Praxis braucht vor Ort keine Hardware mehr, die niemand wartet.
Anbieter für die TI-Anbindung als Rechenzentrumsdienst. Damit kann ich Praxen und Apotheken die Telematikinfrastruktur zusammen mit Netzwerk, Backup und Endgeräten aus einer Hand betreuen, ohne dass Sie im Störungsfall zwischen mir und einem fremden TI-Dienstleister vermitteln müssen. Die Partnerschaft befindet sich in Anbahnung.
TOM-Doku & AVV mit allen Anbietern
Immutable Backup Frankfurt, M365 EU-Region
Schriftlich, mit strafrechtlicher Belehrung
Notfallplan & Konzept jederzeit vorzeigbar
Im Erstgespräch nehme ich Ihre aktuelle Lage auf und empfehle ein konkretes Setup, mit Begründung, warum welches Tool an welcher Stelle Sinn ergibt.
