Was ist eine Server-Sicherheitsanalyse?
Es ist eine gründliche Untersuchung Ihres Windows- oder Linux-Servers: Betriebssystem-Härtung, Firewall- und Netzwerkkonfiguration, Konten und Zugriff, laufende Dienste, Logging und Malware. Sie erhalten einen risikobewerteten Bericht über jedes Problem und dessen Behebung.
Decken Sie sowohl Windows- als auch Linux-Server ab?
Ja. Wir bewerten und härten sowohl Windows Server als auch Linux-Distributionen wie Ubuntu, Debian und CentOS/Rocky, mit den richtigen Benchmarks und Tools für jede Plattform.
Melden Sie nur Probleme oder beheben Sie sie auch?
Beide Optionen sind verfügbar. Die Analyse-Stufe liefert den Bericht; die vollständige Stufe bedeutet, dass wir die Härtung umsetzen, die Firewall optimieren, Zugriffskontrollen verbessern, Monitoring einrichten und anschließend einen Verifizierungsscan durchführen.
Stört die Analyse unsere laufenden Server?
Die Analyse ist nicht-invasiv und sicher im Produktivbetrieb. Für die Härtung vereinbaren wir vorab ein Wartungsfenster und das Vorgehen mit Ihnen und nehmen Änderungen sorgfältig vor, damit Dienste verfügbar bleiben.
Ist das ein Penetrationstest?
Es ist eine Konfigurations- und Härtungsanalyse, kein externer Penetrationstest. Wir betrachten den Server von innen, seine Einstellungen, Exposition und Schwächen, und beheben, was ihn angreifbar macht. Wir beraten gern, ob zusätzlich ein Pen-Test sinnvoll ist.
Was benötigen Sie von uns, um zu beginnen?
Die Betriebssysteme, die Anzahl der Server, was sie hosten, und alle aktuellen Sicherheitsmaßnahmen reichen für die Einschätzung. Für die Arbeit selbst richten wir mit Ihnen einen sicheren Zugang ein.
Wie gehen Sie sicher mit unserem Zugang und unseren Daten um?
Wir arbeiten über sicheren Zugang mit minimalen Rechten, gehen sorgfältig mit Zugangsdaten um und können vor jeder Weitergabe von Details eine NDA unterzeichnen. Befunde werden vertraulich nur an Sie geliefert.
Wie lange dauert es?
Das hängt von Anzahl und Komplexität Ihrer Server ab. Nach einem ersten Scoping-Gespräch geben wir Ihnen einen klaren Zeitplan, wobei die Härtung separat um Ihre Wartungsfenster herum geplant wird.
Was passiert, nachdem Sie den Server gehärtet haben?
Die vollständige Stufe umfasst einen Verifizierungsscan 30 Tage nach der Umsetzung, um zu bestätigen, dass die Änderungen Bestand haben und nichts zurückgefallen ist. Darüber hinaus bieten wir auf Wunsch laufendes Monitoring und regelmäßige Überprüfungen.
Können Sie Monitoring und Intrusion Detection einrichten?
Ja. Im Rahmen der vollständigen Stufe konfigurieren wir Logging, Alerting und eine grundlegende Intrusion Detection, damit verdächtige Aktivitäten früh erkannt und nicht erst im Nachhinein entdeckt werden.
Erhalten wir etwas, das wir Prüfern oder Kunden zeigen können?
Ja. Der Bericht dokumentiert, was geprüft wurde, die Risikobewertungen und die Behebung, was als Nachweis für Due Diligence, Versicherer und Ihre eigenen Kunden nützlich ist.
Wie läuft die Angebotserstellung ab?
Erzählen Sie uns von Ihren Servern und wählen Sie die passende Option. Wir prüfen es und senden Ihnen ein maßgeschneidertes Festpreisangebot, meist innerhalb eines Werktags. Es ist kostenlos und unverbindlich.