Analyse

Im Security Check prüfen wir die Sicherheitseinstellungen ihrer Microsoft 365 Umgebung sowie Ihrer lokalen IT-Infrastruktur und zeigen Schwachstellen auf. Im nachfolgendem Beratungsgespräch erläutern wir Ihnen Optimierungsmassnahmen und helfen Ihnen diese umzusetzen.

Zero Trust Security

Wir konzentrieren uns auf drei Pfeiler einer Zero-Trust-Strategie: Identitäts-, Bedrohungs- und Informationsschutz:

  Wir setzen starke Authentifizierungsmethoden ein und schützen Identitäten bei risikobasierten Anmeldungen zusätzlich mit Authentifizierungsmechanismen.

  Wir nutzen Netzwerksegmentierungen und erlauben nur den für die Kommunikation notwendigen Datenverkehr.

  Wir gewähren nur den notwendigen Zugriff und vergeben nach dem Prinzip «Least-Privilege» nur die notwendigen Rechte.

  Wir schützen Endgeräte über klassische Antivirenlösungen hinaus und erkennen dank Echtzeitanalysen auch Bedrohungen in Cloudapplikationen (z.B. Exchange, Teams, SharePoint).

IT-Compliance

Eine durchdachte Backupstrategie ist auch in der Cloud ein zentrales Element der Informationssicherheit. Darüber hinaus helfen wir Ihnen, die gesetzliche Aufbewahrungspflicht (Litigation Hold) Ihrer E-Mails und Daten sicherzustellen. Weitere Security- und Compliance-Funktionen schützen Ihre Daten zudem vor unbefugtem Zugriff oder Diebstahl.

IT-Compliance bedeutet auch, im Notfall den Wiederanlauf der Betriebsprozesse zu kennen.

Betrieb

Unser Security Monitoring umfasst die proaktive Reaktion auf neue Schwachstellen sowie die Alarmierung und Reaktion bei erkannten Schadprogrammen und Angriffen. Wiederkehrende Wartungsarbeiten etablieren einen kontinuierlichen Verbesserungsprozess. Jährliche Beratungsgespräche zur Standortbestimmung und zu Schulungen runden unser Security Operations Center (SOC) ab.

Beratung

Dank unserer Tochtergesellschaft publicloud ag haben wir langjährige Erfahrung im Bereich von ISO 27001 – unser Informationssicherheits-Managementsystem wird mit jährlich wiederkehrenden Audits überprüft.

Wir beraten und begleiten Sie zudem bei technischen und externen Audits und setzen die vorgeschlagenen Massnahmen fachgerecht um.

Unabhängig vom Security³⁶⁰ Angebot ist ein Awareness Training ein erster wichtiger Schritt Ihre Mitarbeitenden auf Cybersecurity zu sensibilisieren.