Für KMU in Zürich, Aargau und Graubünden
IT-Security Assessment für KMU: Microsoft-Umgebung gezielt prüfen
Ein Assessment beantwortet eine konkrete Frage: Wie sicher ist unser Active Directory, unser Entra ID, unsere Geräteverwaltung oder unser Netzwerk? Wir prüfen den gewählten Bereich in der Tiefe und liefern priorisierte Feststellungen mit Empfehlungen. Umfang und Preis offerieren wir nach Ihrer Umgebung.
- Assessments für AD, Entra ID, Intune und Netzwerk
- TVM Report zu Schwachstellen auf Ihren Geräten
- Keine produktiven Änderungen während der Prüfung
- Preis nach Offerte, nicht in der Pauschale
Unsere Assessments im Überblick
Jedes Assessment konzentriert sich auf einen Bereich Ihrer IT. Sie wählen, was für Ihre Situation relevant ist, einzeln oder kombiniert.
Microsoft Active Directory Assessment
Für Umgebungen mit lokalem Server: privilegierte Gruppen, veraltete und inaktive Konten, Kennwortrichtlinien, Gruppenrichtlinien, Delegationen und Abhängigkeiten zu Entra ID.
Microsoft Entra Assessment
MFA-Abdeckung, Administratorrollen, Notfallkonten, Conditional Access, veraltete Anmeldeverfahren, Gastkonten, App-Berechtigungen und der Ablauf bei Ein- und Austritten.
Microsoft Intune Assessment
Welche Geräte verwaltet sind, wie Konformitätsrichtlinien, Konfigurationsprofile, Verschlüsselung, Update-Steuerung und App-Verteilung eingerichtet sind und wo Lücken bestehen.
Microsoft TVM Report
Auswertung von Defender Threat & Vulnerability Management: bekannte Schwachstellen, fehlende Updates und veraltete Software auf Ihren Geräten, priorisiert nach Risiko.
Networking Assessment
Firewall und Regelwerk, VPN, Switches, WLAN, Firmware-Stand, Segmentierung sowie DNS und DHCP, aus Sicht von Sicherheit und Betriebsstabilität.
Welche Prüfung passt zu Ihnen?
Neben den Assessments gibt es zwei weitere Formen der Prüfung. Sie unterscheiden sich in Tiefe und Breite.
- Kostenlose Standortbestimmung: 15 Kernprüfpunkte in 60 bis 90 Minuten, Ampelbewertung, Risikoindex sowie bis zu drei Top-Risiken und Quick Wins. Der richtige Einstieg, wenn Sie einen ersten Überblick wollen.
- Bestandesaufnahme & Risikoanalyse: die vollständige Prüfung über alle Bereiche von Microsoft 365 bis Backup und Notfall, mit Inventar, priorisiertem Risikoregister, Management Summary und Roadmap.
- Assessment: die vertiefte Prüfung eines einzelnen Bereichs, wenn eine konkrete Frage im Raum steht oder die Standortbestimmung dort Handlungsbedarf gezeigt hat.
- Security Review: im Paket SECURE und ADVANCED Teil des laufenden Betriebs, besprochen in den Service Reviews.
Nach dem Assessment
Aus den Feststellungen werden konkrete Massnahmen, umgesetzt als Initialprojekt und danach im Betrieb gehalten.
Häufige Fragen
Was kostet ein Assessment?
Das hängt vom Bereich und der Grösse Ihrer Umgebung ab. Wir offerieren nach einem kurzen Vorgespräch zum Pauschalpreis oder nach Aufwand. Assessments sind nicht in der monatlichen Paketpauschale enthalten.
Wann braucht es ein Assessment statt der Standortbestimmung?
Die kostenlose Standortbestimmung prüft in 60 bis 90 Minuten 15 Kernpunkte über alle Bereiche und zeigt, wo die grössten Risiken liegen. Ein Assessment geht in einem Bereich in die Tiefe und liefert detaillierte Feststellungen mit Nachweisen und Empfehlungen.
Ist ein Assessment ein Penetrationstest?
Nein. Wir prüfen Konfigurationen, Berechtigungen und Schwachstellen, greifen Ihre Systeme aber nicht aktiv an. Pentests und Forensik gehören nicht zu unserem Angebot.
Ändern Sie während der Prüfung etwas an unseren Systemen?
Nein. Wir arbeiten mit begleitetem Zugriff, Exporten oder per Bildschirmfreigabe und nehmen keine produktiven Änderungen vor. Passwörter tauschen wir nie per E-Mail aus.
Müssen wir die Empfehlungen mit Ihnen umsetzen?
Nein. Sie erhalten die Ergebnisse so aufbereitet, dass Sie sie selbst oder mit einem anderen Partner umsetzen können. Auf Wunsch setzen wir einzelne Feststellungen als abgegrenztes Initialprojekt um.
Verwandte Themen
Welcher Bereich braucht einen genaueren Blick?
In einem kurzen Gespräch klären wir, welches Assessment Ihre Frage beantwortet, oder ob die kostenlose Standortbestimmung der bessere Start ist.