01
Konten und Systeme prüfen
Wir prüfen Nutzer, Geräte, Anwendungen und bisherige Anmeldemethoden. Reihenfolge und technische Grenzen werden geklärt.
Anmeldeschutz
Zusätzlicher Kontoschutz mit MFA
Wir helfen, Mitarbeiter- und Administratorkonten durch eine zusätzliche Anmeldebestätigung zu schützen. Wir wählen Methoden für E-Mail, VPN und Anwendungen, testen sie mit Nutzern und bereiten Hilfe bei Verlust von Telefon oder Sicherheitsschlüssel vor.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Was passiert, wenn jemand das Passwort kennt?
Eine zusätzliche Anmeldeprüfung erschwert die Nutzung eines gestohlenen Passworts. Entscheidend ist, welche Konten und Zugangswege sie erfasst. Wir prüfen Beschäftigte, Administratoren, Dienstleister und Anwendungen. Dienstkonten betrachten wir gesondert: Ein automatisierter Prozess kann eine Anmeldung nicht wie ein Mensch bestätigen. Dafür werden geeignete Schutzmaßnahmen festgelegt.
Kontenschutz im Arbeitsalltag
MFA lässt sich mit der Verbesserung von Berechtigungen, Fernzugriff und Nutzerbetreuung verbinden. Diese zusätzlichen Leistungen werden gesondert vereinbart.
Microsoft 365
Einrichtung von Konten, E-Mail und Zusammenarbeit mit Prüfung verfügbarer Schutzfunktionen.VPN-Zugang
Fernverbindungen passend zu Nutzern und unterstützten Anmeldemethoden.Administratorzugriff
Ordnung von privilegierten Konten, Berechtigungen und Dienstleisterzugängen.IT-Helpdesk
Hilfe bei Methodenregistrierung, Gerätewechsel und Anmeldeproblemen.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenAblauf der MFA-Einführung
Wir beginnen mit ausgewählten Konten und einem Pilotversuch. Weitere Gruppen folgen nach Prüfung der Anmeldung und der Hilfsabläufe.
02
Vorbereitung und Pilot
Wir wählen Methoden, konfigurieren Regeln und erstellen Anleitungen. Eine Pilotgruppe prüft tägliche Arbeit und Wiederherstellung von Zugängen.
03
Schutz aktivieren
Wir registrieren Methoden und aktivieren vereinbarte Anforderungen für weitere Gruppen. Nutzer erhalten Hilfe; Fehler werden vor der Ausweitung ausgewertet.
04
Abnahme und Betreuung
Sie erhalten Einstellungen, Testergebnisse und Ausnahmen. Abläufe für neue Beschäftigte, Geräteverlust, Notfallzugang und Regeländerungen werden vereinbart. Wir vereinbaren erfasste Anmeldeereignisse, Alarme, Berichte und zuständige Personen für die Reaktion. Die Weitergabe an ein SIEM erfolgt nur im vereinbarten Umfang und bei unterstützter Integration.
Praktischer Umfang
Was Sie nach der MFA-Einführung erhalten
Bei der Abnahme zeigen wir geschützte Konten, Testergebnisse und Ausnahmen, die noch eine Entscheidung erfordern.
Liste der Systeme, Gruppen und Zugangswege mit MFA. Wir benennen Grenzen älterer Anwendungen sowie Konten, die andere Schutzmaßnahmen benötigen.
Einstellungen passend zu Geräten, Rollen und Lizenzen. Für wichtige Zugänge prüfen wir die Unterstützung phishingresistenter Verfahren, etwa FIDO2-Sicherheitsschlüssel. Wir prüfen verfügbare Regeln für bedingten Zugriff anhand von Gerätestatus, Standort und Anmelderisiko. Die Verfügbarkeit der Regeln hängt vom System und den vorhandenen Lizenzen ab.
Ergebnisse von Anmeldung, Zugriffsverweigerung und vereinbarten Notfallszenarien. Die Registrierung einer App belegt nicht, dass MFA in allen Systemen durchgesetzt wird.
Vorgehen bei Geräteverlust, Identitätsprüfung und Zuständigkeiten für die Wiederherstellung von Zugängen. Wir vereinbaren den Umgang mit Notfallkonten und die Prüfung von Ausnahmen.
Nicht jede Methode schützt gleich
SMS-Code, App-Benachrichtigung und FIDO2-Schlüssel unterscheiden sich in ihrer Phishingresistenz. Die Wahl hängt von Systemunterstützung, Geräten und Lizenzen ab. MFA ersetzt weder Geräteschutz noch Sitzungskontrollen oder Berechtigungsprüfungen. Die Aktivierung bedeutet keine automatische Erfüllung rechtlicher Anforderungen oder einer ISO-Norm.
Quelle
Richtlinie (EU) 2022/2555 — NIS2
Amtlicher Text der NIS2-Richtlinie in EUR-Lex.
Quelle öffnenQuelle
ISO — ISO/IEC 27001:2022
Offizielle Normseite mit den Anforderungen an ein Informationssicherheits-Managementsystem.
Quelle öffnenFragen zum zusätzlichen Anmeldeschutz
Ergänzen Sie MFA bei vorhandener E-Mail und VPN?
+
Zuerst prüfen wir Systeme, Versionen und Integrationswege. Wir benennen unterstützte Methoden, nötige Lizenzen und Einschränkungen. Unterstützt eine Anwendung die gewählte Lösung nicht, wählen wir eine alternative Absicherung des Zugangs.
Müssen Beschäftigte private Telefone verwenden?
+
Davon gehen wir nicht aus. Wir prüfen Dienstgeräte, Hardwareschlüssel und andere vom System unterstützte Methoden. Über Ausstattung und Gerätenutzung entscheidet Ihr Unternehmen vor der Einführung.
Was passiert beim Verlust von Telefon oder Schlüssel?
+
Vor dem Start vereinbaren wir Hilfskontakte, Identitätsprüfung und Wiederherstellung des Zugangs. Das abgestimmte Szenario wird getestet. Schutz ohne Prüfung der Person abzuschalten sollte nicht zur normalen Bearbeitung eines Problems werden.
Werden auch Administratoren und Dienstkonten erfasst?
+
Administratoren erhalten wegen ihrer Rechte einen eigenen Umfang. Dienstkonten und automatische Verbindungen benötigen eine gesonderte Prüfung von Methoden, Zugangsdaten und Zugriffen. Für jeden Kontotyp wählen wir Schutzmaßnahmen passend zu seiner Nutzung.
Welche Konten schützen wir zuerst?
Nennen Sie Nutzerzahl, E-Mail-System, VPN und wichtige Anwendungen. Beschreiben Sie vorhandene MFA und Probleme damit. Senden Sie keine Passwörter oder Anmeldecodes.
MFA-Einführung besprechen