01
Ist-Analyse
Im Workshop analysieren wir die eingesetzten Werkzeuge, Lücken, Kosten, Zuständigkeiten, Vorfälle, Auditergebnisse und Verträge. Wir klären Betriebs-, Berichts- und regulatorische Anforderungen.
IT-Schutzkonzept
Passender Schutz für Ihre IT
Wir wählen IT-Sicherheitswerkzeuge aus, richten sie ein und unterstützen ihren Betrieb. Wir prüfen, welche Ressourcen sie abdecken, wie sie Informationen austauschen und wer Alarme bearbeitet. Im Workshop verbinden wir Risikoszenarien mit Entscheidungen: behalten, verbessern, kaufen oder als betreute Leistung beziehen.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Schutz, den Ihr Team betreiben kann
Mehrere Konsolen ergeben noch kein vollständiges Bild des Schutzes. Wir ordnen Werkzeuge, ungenutzte Lizenzen, Zuständigkeiten und Kosten für Unternehmen nach einem Audit oder Vorfall, beim IT-Ausbau oder zur Vorbereitung auf NIS2, DORA und ISO 27001. Wir betrachten Kontoübernahme, Ransomware, Datenabfluss, verwundbare Dienste, fehlende Protokolle, Nutzerfehler und gescheiterte Wiederherstellung. Der Umfang umfasst vereinbarte Arbeitsstationen, Server, Konten, Microsoft 365, Netzwerke, Anwendungen, Backups und regulierte Daten. Die Anwendbarkeit von NIS2/KSC und DORA hängt von Branche, Status und Tätigkeit der Organisation ab. Technische Unterlagen können die Bewertung unterstützen, bestätigen allein aber weder Konformität noch Zertifizierung.
Zentrale Schutzbereiche
Die Auswahl berücksichtigt vorhandene Werkzeuge, Architektur, Qualität der Schnittstellen und Teamkapazität. Die Bereiche erfüllen unterschiedliche Aufgaben.
EDR und Geräteschutz
Bedrohungserkennung und Reaktion auf Arbeitsstationen und Servern. Wir stimmen das Zusammenspiel mit Antivirus, Updates, Verschlüsselung und Gerätekontrolle ab.SOC, SIEM und SOAR
Protokolle, Ereigniskorrelation, Erkennungsszenarien, Alarmanalyse und Reaktionsverfahren. Wir klären Empfänger, Eskalationsschwellen und Berichte.MFA und Zugriffe
Mehrfaktor-Authentifizierung für Konten und VPN sowie Prüfung privilegierter Rollen, Notfallkonten und Zugriffsregeln für risikoreiche Anwendungen.Backup und Wiederherstellung
Backups, getrennte Kopien, Monitoring und Wiederherstellungstests. Wir vereinbaren tolerierbaren Datenverlust und Wiederherstellungszeit (RPO/RTO) sowie den Betrieb nach einem Vorfall.ISO 27001 · TÜV NORD Polska
TÜV NORD Polska hat das Informationssicherheitsmanagementsystem von Virtline nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Zertifikat AC090 121/2469/6137/2026 gilt bis Februar 2029; Geltungsbereich und genaues Ablaufdatum stehen im Dokument. Es betrifft das eigene System von Virtline, nicht eine Zertifizierung der Werkzeuge oder die Konformität des Kunden.
Zertifikat von Virtline ansehenAblauf der Auswahl und Einführung
Fünf Phasen verbinden Einkaufsentscheidungen mit Einführung und Betrieb. Lizenzen, Schnittstellen, Pilotumfang und Abnahmekriterien werden vor Änderungen vereinbart.
02
Architektur
Wir bestimmen Schutzebenen, Protokollumfang, Zugriffsregeln, Schnittstellen und Anbieterabhängigkeiten. Wir entscheiden, was gekauft, besser konfiguriert, verbunden oder abgeschaltet wird.
03
Pilotprojekt
In einer begrenzten Gruppe prüfen wir Richtlinien, Alarme, Eskalationsschwellen, Ausnahmen, Administratorrollen und vereinbarte Abnahmekriterien.
04
Einführung
Wir richten die Produktivkonfiguration ein und prüfen ihre Funktion. Wir übergeben Dokumentation, Reaktionsverfahren und Betriebsplan und schulen die Administratoren.
05
Prüfung und Betrieb
Zu vereinbarten Terminen bewerten wir Alarme, Fehlalarme, Ressourcenabdeckung, Backups, Berichte und Kosten. Wir klären weitere Schritte und die Übergabe an das Kundenteam oder den Umfang einer betreuten Leistung.
Praktischer Umfang
Was Sie nach dem Projekt erhalten
Die Abnahme richtet sich nach den beauftragten Arbeiten. Ein Workshop liefert Entscheidungen und einen Plan; eine Einführung zusätzlich Konfiguration, Prüfergebnisse und Betriebsregeln.
Zuordnung von Risiken und kritischen Diensten zu Werkzeugen, Ressourcen und Verantwortlichen. Eine Liste von Arbeitsstationen, Servern, Konten, Tenants, Standorten und Systemen zeigt Abdeckung und notwendige Ausnahmen.
Einkaufs- und technische Prioritäten mit Verantwortlichen, Terminen, Abhängigkeiten, Kauf- und Betriebskosten. Mindestumfang und empfohlene Variante trennen dringende Arbeiten, Stabilisierung und Weiterentwicklung.
Konfigurationsberichte, Exporte oder Screenshots, Pilotergebnisse, Alarmberichte, Wiederherstellungsergebnisse, Prüfprotokolle, Entscheidungen und Ausnahmelisten. Wir prüfen MFA für kritische Konten, vollständige Protokolle, Alarmempfänger und Datenwiederherstellung. Unterlagen können NIS2, DORA, ISO 27001 oder Kundenaudits unterstützen, garantieren aber kein Auditergebnis.
Konsolenadministratoren, Berichtsempfänger, Updates, Anfragenbearbeitung und Alarmprüfungen. Reaktionsszenarien beschreiben die Eskalation an IT, SOC, Geschäftsleitung oder Anbieter, erhobene Daten und den Abschlussbericht zum Vorfall.
Was vor der Einführung zu klären ist
Der Projektumfang bestimmt Zugriffe, Konsolenadministratoren, Konfigurationsänderungen, Ausnahmen sowie Alarmbearbeitung und Eskalation. Wir prüfen Schnittstellen und Lizenzen; mehrere Produkte bedeuten nicht, dass alle Funktionen gemeinsam verfügbar sind. Konfigurationshärtung, Updates, Verschlüsselung, Gerätekontrolle, Verwaltung privilegierter Zugriffe (PAM), Firewall, VPN und Segmentierung sind getrennte Kontrollen für die jeweilige Umgebung. EDR oder MFA allein übernehmen sie nicht alle. Laufender Betrieb und Reaktionszeiten müssen vereinbart werden; eine Konsole schafft keine Rund-um-die-Uhr-Besetzung. Backups und ein Wiederherstellungstest garantieren nicht für jeden Vorfall einen Betrieb ohne Datenverlust.
Produkte und technische Arbeiten
Jeder Link beschreibt ein Produkt oder einen Einführungsumfang, kein Gesamtpaket aller Funktionen.
-
ESET
Schutz von Arbeitsstationen, Servern und E-Mail mit zentraler Verwaltung. Wir wählen passende Komponenten und Lizenzen, statt alle Funktionen einem Modul zuzuschreiben.
-
Statlook
IT-Inventarisierung, Lizenzkontrolle und Überwachung von Nutzeraktivitäten. Der Umfang muss gesondert unter Beachtung der Arbeitgeberpflichten festgelegt werden.
-
Microsoft 365
MFA, bedingter Zugriff (Conditional Access), E-Mail-Schutz und Administratorrollen entsprechend den vorhandenen Lizenzen. Backups von Cloud-Diensten brauchen einen gesondert festgelegten Umfang.
-
IDS/IPS einführen
Erkennung und Blockierung von Angriffen im Netzwerkverkehr, Alarmregeln und Anbindung an das Monitoring. IDS/IPS unterscheiden wir von Firewall-Regeln.
-
Firewall einführen
Verkehrsregeln, Segmentierung, VPN und geringere Exposition von Diensten als eigener Bereich der Netzwerkarbeiten.
Weitere Leistungen und Beschaffung
Die Werkzeugauswahl kann aus einem Audit folgen, Beschaffung einschließen oder in laufende Betreuung münden.
-
NIS2-Audit
Bewertung von NIS2-Anforderungen und Lücken, wenn sie die Prioritäten der Werkzeugauswahl bestimmen.
-
Cybersicherheit
Ein breiteres Programm aus Audits, Tests, Informationsschutz und Maßnahmen nach einer Lücke oder einem Vorfall.
-
IT-Outsourcing
Administration und laufender Betrieb, auch ohne eigenes Sicherheitsteam im Unternehmen. Zuständigkeiten und Betreuung werden vertraglich vereinbart.
-
Hardware und Software
Beschaffung nach dem vereinbarten Plan: neue Lizenzen und Geräte, Konfigurationsänderungen oder Abschaltung überflüssiger Werkzeuge.
Verwandte Themen und Informationen
-
Baseline — Projekte und Aufgaben
Baseline ordnet Projekte, Aufgaben, Rollen und Berichte. Virtline richtet Status, Datenzugriffe, Schnittstellen und laufende Pflege ein. Zum Einführungsumfang.
-
MFT: Dateien sicher austauschen
MFT für Firmen: geordneter Dateiaustausch mit Partnern und Systemen. Virtline richtet Zugriffe, Zeitpläne und Alarme ein und prüft die übertragenen Abläufe.
-
IT-Schutz für Firmen
Virtline plant und betreibt IT-Sicherheit für Unternehmen: Audits, Firewall, EDR, MFA, Backup und Monitoring für NIS2 und ISO 27001.
Fragen zur Werkzeugauswahl
Womit beginnt der Workshop?
+
Mit Risiken und einer Übersicht des aktuellen Schutzes: Ressourcen, genutzte Werkzeuge, Konsolenverantwortliche, Alarme, Berichte, Kosten und ungenutzte Lizenzen. Wir klären die für das Projekt relevanten Anforderungen aus NIS2, DORA, ISO 27001 oder von Kunden. Ergebnis sind Einkaufs- und Betriebsprioritäten, Entscheidungsverantwortliche und ein Plan für weitere Arbeiten.
Müssen alle Werkzeuge gleichzeitig gekauft werden?
+
Nein. Wir vergleichen Mindestumfang und empfohlene Variante sowie die Kosten des laufenden Betriebs. Das Risiko bestimmt die Prioritäten, etwa für Konten, Geräte, Backups, Protokolle oder administrative Zugriffe. Weitere Phasen erhalten Verantwortliche und Termine; ein Kauf ohne Einrichtung, Tests und Betreuung schließt keine Lücke.
Können Sie mit vorhandenen Werkzeugen arbeiten?
+
Ja. Wir können vorhandene Werkzeuge einrichten oder bei der Auswahl neuer Lösungen helfen. Wir bewerten Anforderungen, Architektur, Schnittstellen, Lizenzen, Betriebskosten und die Fähigkeit des Teams zur Alarmbearbeitung. Das kann bessere Konfiguration, verbundene Systeme, Abschaltung eines Werkzeugs oder eine gesondert vereinbarte betreute Leistung bedeuten.
Was unterscheidet EDR, XDR und MDR von SOC, SIEM und SOAR?
+
EDR erkennt Bedrohungen auf Geräten und unterstützt die Reaktion; XDR verbindet Informationen aus mehreren Schutzbereichen. MDR ist eine Leistung zur Bedrohungsanalyse und Reaktion, nicht nur eine Lizenz. SIEM sammelt und korreliert Ereignisse, SOAR unterstützt vereinbarte automatische Abläufe, und SOC umfasst die Organisation der Personen, die Vorfälle analysieren. Technische Möglichkeiten, Personal, Zeiten und Handlungsbefugnisse werden gesondert vereinbart.
Den passenden Schutzumfang klären
Nennen Sie vorhandene Werkzeuge, kritische Dienste, Anzahl und Art der Ressourcen, Budget und Teamkapazität. Beschreiben Sie wesentliche Lücken, einen Audittermin oder einen kürzlichen Vorfall. Gemeinsam bestimmen wir Workshopumfang und benötigte Entscheidungen.
Sicherheitswerkzeuge besprechen