Leistungen

Systemhärtung als sauberes Projekt – danach kontinuierlicher Betrieb mit Monitoring und Reporting. Remote-first.

Systemhärtung (Windows)

Wir reduzieren Angriffsflächen und sorgen dafür, dass die Konfiguration im Alltag stabil bleibt.

Sicherheits-Baselines für Windows-Clients und Server, praxistauglich abgestimmt und versioniert.

Lokale Admins minimieren, Admin-Workflows sauber, LAPS, klare Rollen und Notfallzugriffe.

Defender-Konfiguration, Attack Surface Reduction, Exploit Protection und saubere Audit/Enforce-Phasen.

Verschlüsselung + Recovery-Keys (AD/Entra) so, dass es im Ernstfall wirklich funktioniert.

RDP nur wenn nötig, sonst VPN/JIT. Firewall, Dienste, SMB-Härtung und Standard-Hygiene.

Ausnahmen werden begründet, befristet und nachvollziehbar dokumentiert – kein Wildwuchs.

Events, Schwachstellen, Drift: wir filtern, priorisieren und liefern klare Handlungsschritte.

Kritische Windows-Events, Defender, PowerShell & optional Sysmon – priorisiert und getuned.

Hardening-Compliance wird messbar: Abweichungen werden erkannt und als Maßnahme gelistet.

Änderungen an kritischen Pfaden/Run-Keys/Autostarts werden sichtbar (inkl. Noise-Reduktion).

Vulnerabilities und Patch-Compliance im Blick, inklusive Patch-Rings und Remediation.

Verständlich für Management, konkret für die IT. Mit Trend-KPIs und Maßnahmenliste.

2–4 Seiten: Risiko-Status, Trends, Top-Findings und was konkret verbessert wurde.

Patch-Lage, offene Findings, Abweichungen, relevante Alerts und konkrete To-dos für die IT.

Roadmap, größere Hardening-Schritte, Lessons Learned, nächste Prioritäten.

Klären wir Umfang, Geräte-Zahl, Serverrollen und euren Zielzustand.