Français
Nederlands
EnglishLösungen
Lösungen, die beheben, was das Audit aufdeckt
Eine Lücke festzustellen genügt nicht. Wir implementieren und begleiten Werkzeuge, die wir nach Prüfbarkeit und beherrschbaren Kosten auswählen, jeweils verknüpft mit der Anforderung, die sie erfüllen helfen.
Welches Werkzeug für welche Lücke?
Die Lücken, die unsere Audits am häufigsten feststellen, das Werkzeug, das sie behebt, und die Anforderung der NIS2-Richtlinie (Artikel 21 Absatz 2), zu der es beiträgt.
| Was das Audit feststellt | Lösung | NIS2-Anforderung (Art. 21 Abs. 2) |
|---|---|---|
| Gemeinsam genutzte Administratorkonten, nicht nachverfolgte Zugriffe von Dienstleistern | Vauban | i) Konzepte für die Zugriffskontrolle; j) Multi-Faktor-Authentifizierung |
| Verspätet eingespielte Updates, bekannte Schwachstellen nicht behoben | Action1 | e) Management von Schwachstellen |
| Wenig sensibilisiertes Personal, keine Kennzahlen zu Phishing | OutKept | g) Cyberhygiene und Schulungen zur Cybersicherheit |
| Keine Erkennung von Netzwerkbedrohungen, kein Nachweis, dass die Abwehr funktioniert | VEEZO | b) Bewältigung von Sicherheitsvorfällen: Erkennung und Reaktion |
| Sicherheitswarnungen nachts und am Wochenende unbeobachtet, keine Reaktionsfähigkeit | SOC as a Service | b) Bewältigung von Sicherheitsvorfällen: Erkennung und Reaktion |
| Smartphones der Geschäftsleitung exponiert, Verdacht auf Spyware | Mobile Sicherheit und Spyware-Erkennung | b) Bewältigung von Sicherheitsvorfällen: Beitrag zur Erkennung |
Zuordnungen aus den Seiten der einzelnen Lösungen übernommen. Ein Werkzeug trägt zu einer Anforderung bei; die Konformität hängt auch von seiner Konfiguration, den Verfahren und deren Anwendung ab.
Unsere Lösungen
-
Neu
SOC as a Service
Überwachung und Reaktion rund um die Uhr, betrieben in Frankreich
Analysten mit Sitz in Frankreich überwachen Ihre Arbeitsplätze, Server, E-Mail und Konten Tag und Nacht, Incident Response inklusive. Konzipiert für KMU, mittelständische Unternehmen, Gemeinden, ÖSHZ und öffentliche Dienste.
-
Neu
Mobile Sicherheit und Spyware-Erkennung
Diagnose, kontinuierlicher Schutz und Untersuchung, auf iPhone und Android
Sicherheitsanalyse, Bedrohungserkennung und Überwachung Ihrer Smartphones, mit der Auswertung durch einen Experten für digitale Forensik. Diagnose 899 € zzgl. MwSt., Schutz ab 89 € zzgl. MwSt. pro Monat.
-
Partner
VEEZO
Souveräne, automatisierte und verwaltete Netzwerksicherheit
VEEZO prüft kontinuierlich, ob Ihre Abwehr funktioniert, alarmiert, bescheinigt und blockiert Netzwerkbedrohungen, ohne Agenten und ohne eigenes SOC-Team. Zwei Angebote, Auditor und Officer, und ein starker Beitrag zu Erkennung und Reaktion für NIS2, CyFun und ISO 27001.
-
Partner
Vauban
Open-Source-Bastion für privilegierte Zugriffe (PAM)
Kontrolliert, protokolliert und überwacht die Zugriffe von Administratoren und Dienstleistern auf Server, Arbeitsplätze und Industrieanlagen. Erfüllt direkt die Anforderungen an privilegierte Zugriffe von NIS2, ISO 27001 und CyFun.
-
Partner
Action1
Patch-Management und Behebung von Schwachstellen, in der Cloud
Ein schlanker Agent auf jedem Arbeitsplatz spielt die Updates von Windows und Drittanwendungen innerhalb von Fristen je nach Kritikalität ein und zeigt, was weiterhin exponiert ist. Eine direkte Antwort auf die NIS2-Anforderung zum Schwachstellenmanagement.
-
Partner
OutKept
Phishing-Simulationen und Sensibilisierung der Mitarbeitenden
Test-E-Mails, verfasst von lokalen ethischen Phishern, automatisierte Kampagnen, ein Meldebutton und über 100 Schulungsinhalte. Messbare Kennzahlen für die Schulungsanforderung von NIS2 und CyFun.
Was diese Werkzeuge nicht abdecken
Werkzeuge allein schaffen keine Konformität. Konzepte und Risikoanalyse (a), Backup-Management (c), Kryptografie (h) oder Multi-Faktor-Authentifizierung über privilegierte Zugriffe hinaus (j) erfordern andere Maßnahmen. Der Aktionsplan unseres Audits legt fest, was umzusetzen ist, mit Ihren Teams und Lieferanten.