Ein Angriff beginnt lange bevor die erste Warnung aufleuchtet. Angreifer bewegen sich lateral durchs Netzwerk, sie nutzen falsch konfigurierte Dienste, ungepatchte Endpunkte, überprivilegierte Konten und Lücken in Protokolldaten, die niemand überwacht. Mehrere Wochen vergehen oft, bevor überhaupt ein Alarm ausgelöst wird.

Die meisten Unternehmen haben Sicherheitswerkzeuge im Einsatz. Die operative Disziplin fehlt trotzdem oft: gehärtete Basiskonfigurationen durchsetzen, Protokolldaten zusammenführen, Schwachstellen schließen, bevor sie jemand ausnutzt.

Wir bauen defensive Schutzschichten in deiner Infrastruktur auf. Wir binden uns dafür in deine IT-Infrastruktur- und Sicherheitsteams ein. Dabei führen wir strukturierte Härtungsprogramme durch und richten eine Überwachung ein, die auch nach Projektende bestehen bleibt.

Schwachstellen-Scanning im Abonnement

Ein einmaliger Scan zeigt nur eine Momentaufnahme. Mit fortlaufendem, abonnementbasiertem Scanning halten wir den Überblick über Sicherheitslücken aktuell – zehn oder mehr solcher Abonnements laufen bei einzelnen Kunden gleichzeitig.

Cloud-Sicherheit bewerten und härten

Die Bewertung nach CIS, NIST, PCI DSS und SOC 2 dauert drei bis fünf Tage, die anschließende Härtung ein bis zwei Wochen. Ein Sicherheitsstatusbericht und eine Härtungs-Roadmap stehen am Ende, ergänzt um eine eingerichtete Überwachung.

Systemhärtung: Basiskonfigurationen festlegen

Basiskonfigurationen richten sich nach den CIS Controls, dem IT-Grundschutz des BSI oder eigenen Standards. Die Betriebssystemhärtung, weniger laufende Dienste, sichere Boot-Konfigurationen und das Entfernen von Standard-Zugangsdaten gehören dazu. Ein marktführender deutscher B2B-Marktplatz erhielt im Rahmen dieser Härtung unter anderem eine Lösung mit AWS WAF.

Log-Überwachung und SIEM einführen

Wir entwerfen Pipelines, die Protokolldaten aus verschiedenen Quellen zusammenführen, und definieren eine Alarmierungslogik, die zur jeweiligen Umgebung passt. Die SIEM-Konfiguration setzen wir zum Beispiel für Splunk, Elastic Security oder Microsoft Sentinel um, von Anfang an mit Blick auf ein gutes Verhältnis von relevanten zu irrelevanten Meldungen.

Runbooks zur Bedrohungserkennung

Wir schneiden jedes Runbook auf die jeweilige Umgebung zu und legen darin Erkennungslogik, Schritte zur Triage, Eskalationswege und Eindämmungsmaßnahmen fest.

Identitäts- und Zugriffsmanagement härten

IAM-Konfigurationen in Cloud- und On-Premises-Systemen werden überprüft, das Prinzip der geringsten Rechtevergabe wird durchgesetzt, Multi-Faktor-Authentifizierung eingeführt und die Zahl der Servicekonten unter Kontrolle gebracht.

Patch-Management: wiederholbare Zyklen

Wiederholbare Patch-Zyklen brauchen eine Bestandsaufnahme der Systeme, eine Einstufung nach Kritikalität, einen gestaffelten Rollout und ein Rollback-Verfahren für den Fall, dass etwas schiefgeht. Wir entwerfen diese Zyklen und operationalisieren sie im laufenden Betrieb.

Auf Compliance-Vorgaben ausrichten

Wir zertifizieren die Sicherheitsprozesse nach ISO 27001 und schließen damit die Lücken, die im Rahmen von ISO 27001 und NIS2 geprüft werden. Ein eigener Cybersecurity- und Infrastruktur-Sicherheitscheck, der als Projekt rund drei Wochen dauert, kommt dazu für Unternehmen mit IT und Betriebstechnik.

Zum Einsatz kommen je nach Umgebung:

• AWS-Dienste wie Security Hub, GuardDuty, WAF und CloudTrail
• Azure-Dienste wie Defender for Cloud, Sentinel und Entra ID
• On-Premises-Umgebungen unter Linux und Windows sowie hybride Konfigurationen

Ein Härtungsprogramm endet bei uns nicht mit einem Bericht, sondern mit Systemen, die gehärtet bleiben, einer Überwachung, die weiterläuft, und Runbooks, die getestet sind.

Drei Härtungsprojekte im Überblick

• B2B-Marktplatz: 99,9 % Verfügbarkeit nach der Härtung, 70 % kürzere API-Latenz in den Verkäufer-Workflows, Auftragsumfang und Teamgröße nach dem ersten Einsatz verdoppelt.
• Weltweiter Frachtträger: gefälschte Aufträge, unbefugte Zahlungsmarkierungen, Sendungsumleitung und aktive Ransomware-Angriffswege identifiziert und geschlossen, bevor sie ausgenutzt wurden.
• Britischer Möbelhersteller: Eine forensische Prüfung bestätigte, dass die Angreifer nicht ins System eingedrungen waren – ohne Datenverlust und ohne Unterbrechung der Fertigung.

Projekte sind innerhalb weniger Tage definiert, Teams innerhalb weniger Wochen einsatzbereit, das gilt auch für den rund dreiwöchigen Sicherheitscheck für IT und Betriebstechnik. Es gibt für einzelne Schwerpunkte außerdem die vertiefenden Angebote Web Security Hardening und Cloud Security Hardening.