Managed-IT-Support-Services

Probleme

• Hohe Anzahl von Vorfällen;

• Vorfälle von Datenverlust;

• Kundenverlust;

• Häufige Systemausfälle;

• Allgemeine Leistungsverschlechterung der Geschäftssysteme des Kunden;

• Fehlendes Lifecycle-Management für Konten und Geheimnisse.

Verlust: 98.000 Euro

Unser Beitrag

• Durchführung eines umfassenden Audits der Infrastruktur und der Prozesse;

• Einführung des Account-Lifecycle-Managements;

• Einrichtung des Vorfall- und Event-Managements;

• Konfiguration des Überwachungssystems;

• Konfiguration des Protokollerfassungssystems.

Mehrwert

• Priorisierung von Hauptproblemen;

• Erstellung einer Roadmap zur Problemlösung;

• Integration eines zentralen Systems zur Verwaltung von Benutzern und deren Lebenszyklen;

• Verbesserung der Sicherheitsmaßnahmen für kritische Systeme;

• Entfernung interner Systeme und Server aus dem externen Segment des Internets;

• Einführung von Last- und Systemstatusüberwachung.

Probleme

• Fehlen von Patch-Management und Software-Lebenszyklus-Prozessen;

• Fehlendes Asset-Management;

• Auftreten von Schatten-IT;

• Vorkommen von netzwerkbezogenen Problemen.

Verlust: 78.000 Euro

Unser Beitrag

• Integration einer SIEM-Lösung;

• Aufbau einer DMZ und Konfiguration von Firewall-Systemen;

• Einführung von Patch-Management und Aktualisierungsprozessen;

• Konfiguration und Optimierung einer Überwachungssystemlösung;

• Integration einer vollständigen Asset-Management-Lösung.

Mehrwert

• Anpassung der Roadmap an die bestehenden Herausforderungen der Informationssicherheit;

• Verbesserung der Netzwerk- und Servertransparenz sowohl für den Kunden als auch für unser Team;

• Deutliche Reduzierung der Anzahl von Vorfällen.

Probleme

• Massive DDoS-Angriffe auf Unternehmensressourcen;

• Ein 'Heisenbug' in der Infrastruktur, der die Produktivität beeinträchtigt;

• Brute-Force-Angriffe auf Anmeldeinformationen und Datenlecks;

• VPN-Dienste deckten nicht die Aufgaben der Geschäfts- und Informationssicherheit ab.

Verlust: 13.700 Euro

Unser Beitrag

• Implementierung eines CDNs;

• Konfiguration einer Web-Application-Firewall (WAF);

• Verschärfung von Netzwerkrichtlinien und Verbesserung von Firewall-Regeln;

• Einführung eines neuen VPN-Protokolls mit MFA-Integration;

• Verlagerung des Großteils der Systeme in das interne Netzwerk;

• Optimierung des Ressourcenverbrauchs.

Mehrwert

• Verbesserung der Sicherheit öffentlicher Ressourcen;

• Erreichen einer Antwortgeschwindigkeit von ~200 Millisekunden pro Anfrage für die Unternehmenswebsite;

• Erfüllung eines SLA von 99,99 % für den Betrieb des öffentlichen Systems;

• Optimierung der Kosten für die Cloud-Infrastruktur (insbesondere AWS);

• Reduzierung der sicherheitsmangelbezogenen Unternehmensverluste.

Probleme

• Inkonsistenz in den Authentifizierungsmethoden in verschiedenen Systemen;

• Undefinierte oder fehlende IT-Sicherheits- und Verwaltungsrichtlinien;

• Mehrere Quellen für AAA (Authentifizierung, Autorisierung und Abrechnung);

• Mangel an Sicherheitsprotokollen;

• Datenlecks.

Verlust: 3.000 Euro

Unser Beitrag

• Implementierung von SSO für 90 % der Systeme;

• Einführung von einheitlichen Zugriffsprotokollen für die gesamte Infrastruktur;

• Verbessertes IT-Security-Event-Management;

• Festlegung und Umsetzung von IT-Sicherheitsrichtlinien;

• Integration einer SIEM-Lösung;

• Implementierung des ETL-Prozesses für kritische Daten;

• Einführung fortschrittlicher Verschlüsselungseinstellungen für Daten, Backups und Speicher.

Mehrwert

• Verbesserung der Kontrolle über den Zugang der Mitarbeiter zu den Informationssystemen;

• Rationalisierung der Prüfung von Events und der Zugangskontrolle zu Informationen;

• Systemübergreifende Verbesserung der Benutzerfreundlichkeit;

• Steigerung der Systemleistung;

• Erstellung von Protokollen zur Prozess- und Datenklassifizierung;

• Erfolgreiche Durchführung externer ISO 27001- und SoC 2-Audits.