01
Ist-Analyse
Wir prüfen Geräte, Server, Active Directory, E-Mail, Backups, Monitoring und Lizenzen. Wir betrachten die Meldung von Vorfällen, vorhandene Verfahren und benötigte Informationen.
Schutz der IT-Umgebung
Sicherheit von IT-Systemen
Wir helfen, den Schutz von Computern, Servern, Konten und Daten zu ordnen. Wir prüfen vorhandene Werkzeuge, setzen Prioritäten und führen vereinbarte Maßnahmen durch. Sie erhalten Konfigurationen, Prüfergebnisse und einen Prüfplan mit klaren Aufgaben für Virtline und Ihr Team.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Greifen Ihre Schutzmaßnahmen ineinander?
Unternehmen haben oft Virenschutz, Backups und Monitoring, aber keine gemeinsamen Abläufe für deren Betreuung. Ein unbearbeiteter Alarm, ein altes Konto oder ein ungeprüftes Backup kann unbemerkt bleiben. Wir verbinden vier Bereiche: Geräte, Identität und Zugriff, Daten und Kommunikation sowie Schwachstellen und die Vorbereitung der Beschäftigten. Jede Maßnahme erhält ein Ziel, eine verantwortliche Person und ein Prüfverfahren. Der Umfang richtet sich nach Risiko, vorhandener Infrastruktur, Budget und Teamkapazität; nicht jedes Unternehmen benötigt jedes Werkzeug.
Leistungen nach Bedarf
Diese Leistungen erfüllen unterschiedliche Aufgaben. Wir vereinbaren, welche zum Projekt gehören, wie sie zusammenarbeiten und wer sie betreut.
EDR und Bedrohungsabwehr
Erkennung verdächtiger Geräteaktivität, Rekonstruktion von Ereignissen und Isolation eines betroffenen Rechners. Die Alarmbearbeitung durch ein Sicherheitsteam (MDR) wird gesondert vereinbart.Sichere Anmeldung
Mehrfaktor-Authentifizierung (MFA) für vereinbarte Konten, E-Mail, Fernzugriff, Administrationsoberflächen und Cloud-Dienste.Backup und Wiederherstellung
Auswahl von Backups nach dem 3-2-1-Prinzip, Aufbewahrungsfristen und Schutz vor Änderung oder Löschung. Wir prüfen die Wiederherstellung von Daten und Diensten.Umgang mit Schwachstellen
Regelmäßige Scans, Bewertung bekannter Schwachstellen nach ihrer Bedeutung für das Unternehmen und priorisierte Behebung. Der Plan umfasst Updates für Betriebssysteme, Anwendungen und Gerätefirmware.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenAblauf des Sicherheitsprojekts
Zuerst klären wir den Istzustand und den Arbeitsumfang. Die Installation eines Werkzeugs beendet das Projekt nicht: Prüfungen, Dokumentation und Betriebsabläufe gehören dazu.
02
Prioritäten und Aufgaben
Mit dem Unternehmen vereinbaren wir Reihenfolge, Kosten, Termine und Verantwortliche. Wir legen Abnahmekriterien und Aufgaben für Virtline, Beschäftigte und Anbieter fest.
03
Umsetzung und Prüfung
Wir konfigurieren vereinbarte Schutzmaßnahmen, Zugriffe, Updates, Backups und Monitoring. Wir prüfen ihre Funktion, dokumentieren Einstellungen und bereiten Reaktionsverfahren vor.
04
Übergabe und Betreuung
Wir besprechen Ergebnisse, Ausnahmen und offene Entscheidungen. Sie erhalten Anleitungen, Bericht und Prüfplan; laufende Betreuung und Reaktion auf Ereignisse werden vertraglich vereinbart.
Praktischer Umfang
Was Sie erhalten
Sie erhalten Unterlagen für den Arbeitsalltag und Entscheidungen über weitere Änderungen. Wir benennen auch, was nicht bestätigt oder behoben werden konnte.
Systeme, Risiken, Ziele und verantwortliche Personen. Für jede Kontrolle beschreiben wir Informationsquelle, Prüfhäufigkeit, Abnahmekriterien und die Weitergabe von Problemen an die zuständige Person.
Prioritäten mit Geschäftsauswirkung, Aufwand, Abhängigkeiten und Terminen. Wir begründen die Auswahl von Werkzeugen, Lizenzen und Integrationen, benennen unnötige Funktionen und erforderliche Budgetentscheidungen.
Vereinbarte Richtlinien, Netzsegmentierung, Schutzeinstellungen, Updates und Aufzeichnungen zur Vorfallbearbeitung. Wiederherstellungstests vergleichen wir mit zulässigem Datenverlust und angestrebter Wiederanlaufzeit (RPO/RTO). Ergebnisse und Ausnahmen werden dokumentiert.
Kontrollen von Schutzagenten, Alarmen, Backups, Versionen, Lizenzen, Berechtigungen und Ausnahmen im vereinbarten täglichen, monatlichen oder vierteljährlichen Rhythmus. Berichte zeigen Risikotrends, offene Lücken und Entscheidungen der Verantwortlichen.
Mehr als Virenschutz
Zum Zugriffsschutz gehören Prüfungen von Active-Directory-Gruppen und Organisationseinheiten, Dienstkonten, Passwortregeln, Gruppenrichtlinien und Wegen zu erweiterten Berechtigungen sowie der Entzug unnötiger Zugriffe. Privilegierte Zugriffsverwaltung (PAM) ordnet Administratorkonten, Passwortwechsel, Sitzungen und Lieferantenzugriffe. Geräteverwaltung (UEM/MDM) umfasst Richtlinien für Laptops und Telefone, Fernlöschung von Daten und Konfigurationsberichte. Für E-Mail und Microsoft 365 wählen wir Phishing- und Spamschutz, Anhangsprüfungen in einer isolierten Umgebung, Archivierung und Datenflusskontrollen aus. Kontrollierter Dateitransfer (MFT) umfasst Verschlüsselung, Berechtigungen, Zustellbestätigungen und Vorgangsprotokolle. Jeder Bereich benötigt einen vereinbarten Umfang; die Umsetzung garantiert weder Vorfallsfreiheit noch Konformität mit NIS2, DORA oder ISO 27001.
Fragen zum Systemschutz
Reicht Virenschutz allein aus?
+
Virenschutz ersetzt weder Zugriffskontrollen, Updates und Backups noch die Vorfallbearbeitung. Wir prüfen auch die Vorbereitung der Beschäftigten: Kurze Schulungen, Phishing-Simulationen und Fortschrittsmessung zeigen weiteren Handlungsbedarf. Maßnahmen richten sich nach dem Risiko, nicht nach einem festen Lizenzpaket.
Wie starten wir ohne eigenes Sicherheitsteam?
+
Mit einer Bestandsaufnahme und klaren Zuständigkeiten für Konten, Geräte, Backups und Alarme. Danach wählen wir vorrangige Änderungen und das Betreuungsmodell. Die Unterstützung durch ein externes Team und die Verbindung des Monitorings mit einem System zur Analyse von Sicherheitsereignissen (SIEM) können vereinbart werden; der Kauf eines Systems allein sorgt noch nicht dafür, dass jemand auf Vorfälle reagiert.
Implementieren Sie ESET und Statlook?
+
Ja. Wir wählen Lizenzen aus, konfigurieren Konsole, Richtlinien, Agenten und Berichte und bereiten Betriebsabläufe vor. ESET dient dem Geräteschutz; Statlook unterstützt die Erfassung von Hardware, Software, Lizenzen und Aktivitäten sowie die Ticketbearbeitung. Den vereinbarten Umfang verbinden wir mit Backups, Zugriff und Monitoring. Hersteller und Integrationen wählen wir nach Bedarf und Betreuungskapazität. Managed File Transfer (MFT), etwa mit GoAnywhere, hat einen eigenen Umfang: Vor der Auswahl prüfen wir Version, Module, Protokolle und Berechtigungen. Vor einer Aktivitätsüberwachung muss das Unternehmen Zweck, Zulässigkeit und Information der Beschäftigten klären.
Wie geht es nach der Umsetzung weiter?
+
Wir können vereinbarte Prüfungen sowie Remote- oder Vor-Ort-Betreuung übernehmen. Das Angebot umfasst Unterstützung montags bis freitags von 7 bis 17 Uhr; Umfang, Reaktionszeiten und Eskalationsregeln stehen im Vertrag. Automatisches Monitoring bedeutet keine durchgehende Personalbesetzung. Arbeitsnachweise können Audits zu NIS2, DORA und ISO 27001 unterstützen, ersetzen aber keine gesonderte Konformitätsbewertung.
Schutzprioritäten festlegen
Beschreiben Sie Anzahl der Geräte und Server, Systeme, vorhandene Schutzmaßnahmen und wichtigste Probleme. Nennen Sie die IT-Verantwortlichen und ob Sie Umsetzung, eine Prüfung oder laufende Betreuung benötigen. Senden Sie keine Passwörter oder vertraulichen Dateien.
Systemschutz besprechen