Prüfung der Sicherheitsgrundlagen
Identitäten, privilegierte Rollen, Geräte, E-Mail, Daten und öffentlich erreichbare Dienste werden als gemeinsame Angriffsfläche betrachtet.
Mehr zur LeistungSicherheit & Cloud · St. Gallen
Seven Consulting unterstützt Unternehmen in Wil von München aus per Videokonferenz und Fernzugriff. Vor-Ort-Termine stimmen wir bei Bedarf ab. Dabei geht es insbesondere um folgende Themen: Identitäten, MFA, Conditional Access, Defender, E-Mail-Sicherheit, Sicherheitsschulungen und die Bewertung von Risiken.
Für wen es passt
Sie brauchen eine nachvollziehbare Antwort darauf, welche Risiken zuerst behandelt werden sollen? Wir prüfen Benutzerkonten, administrative Zugänge, Geräte, E-Mail und Wiederherstellung im Zusammenhang mit Ihren wichtigsten Geschäftsabläufen.
Wil gehört zum Kanton St. Gallen in der Schweiz. Für Ihr Unternehmen klären wir, welche Arbeitsplätze und Anwendungen an diesem Standort betreut werden. Bei mehreren Niederlassungen werden gemeinsame Systeme und örtliche Zuständigkeiten getrennt aufgenommen.
Unser Sitz ist München. Für Unternehmen in Wil übernehmen wir Beratung und technische Arbeiten per Videokonferenz und Fernzugriff. Erforderliche Vor-Ort-Termine vereinbaren wir mit Ihnen. Sie erhalten einen festen Ansprechpartner und eine Dokumentation der durchgeführten Arbeiten.
Die Beratung und technische Abstimmung erfolgen auf Deutsch. Leistungsumfang, Servicezeiten, Reisekosten und Abrechnung vereinbaren wir im Angebot. Bei Zugriffen auf personenbezogene Daten stimmen wir Verantwortlichkeiten und erforderliche Datenschutzvereinbarungen vor Projektbeginn ab. Für Schweizer Projekte berücksichtigen wir die vereinbarten Anforderungen nach schweizerischem Datenschutzrecht und gegebenenfalls der DSGVO.
Das Ziel ist, Sicherheitslücken sichtbar zu machen und realistische Schutzmaßnahmen umzusetzen. Dafür werden Bestand, Risiken, Aufwand und Nutzen gemeinsam eingeordnet und in klare Arbeitspakete übersetzt.
Leistungsumfang
Der genaue Leistungsumfang richtet sich nach Ihrer Ausgangslage. Nach der Bestandsaufnahme vereinbaren wir, welche Systeme eingerichtet, umgestellt oder abgesichert werden sollen.
Identitäten, privilegierte Rollen, Geräte, E-Mail, Daten und öffentlich erreichbare Dienste werden als gemeinsame Angriffsfläche betrachtet.
Mehr zur LeistungMFA und Conditional Access werden risikobasiert geplant, mit Notfallzugängen, Testgruppen und klar geregelten Ausnahmen.
Mehr zur LeistungDefender-, Mail- und Identitätssignale werden auf Schutzwirkung, Fehlalarme und klare Reaktionswege geprüft.
Mehr zur LeistungDer Maßnahmenplan unterscheidet akute Risiken, kurzfristige Härtung und dauerhaft notwendige Betriebsaufgaben.
Mehr zur LeistungStandort und Vorhaben
Die Wirtschaftsplanung der Stadt Wil unterscheidet produzierende Nutzungen im Süden und Dienstleistungsfunktionen im Zentrum.
Standorthintergrund: Stadt Wil: Wirtschaftliche Standortplanung.
Welche Anmeldung, welches Gerät oder welche Datenfreigabe würde bei Missbrauch den wichtigsten Geschäftsablauf beeinträchtigen? Legen Sie fest, wer eine Schutzmaßnahme und deren mögliche Betriebsunterbrechung freigeben darf.
Das soll anschließend feststehen: Die priorisierten Maßnahmen bekommen einen fachlichen Verantwortlichen und einen kontrollierten Testfall. Zur Abnahme gehören erlaubte Zugriffe, erwartete Sperren und ein dokumentierter Weg für begründete Ausnahmen.
Weiterer örtlicher Projektkontext: Produktions- und Verwaltungsabläufe gemeinsam aufnehmen · Wil.
Projektplanung · Schweiz
Für eine Sicherheitsprüfung erfassen wir, welche Daten die Prüfung benötigt und wer darauf zugreifen darf. Bei Fernzugriffen aus Deutschland werden Berechtigung, Protokollierung und Freigabe mit Ihrer Organisation abgestimmt. Für besondere branchenspezifische Anforderungen werden Ihre zuständigen Fachpersonen einbezogen; eine technische Prüfung ersetzt diese Bewertung nicht.
Vorgehen
Wir vereinbaren klare Arbeitsschritte und besprechen regelmäßig den Stand. So bleiben Aufwand, Zuständigkeiten und nächste Schritte nachvollziehbar.
Ziele, Systeme, Risiken, Lizenzen, Abhängigkeiten und Zuständigkeiten werden strukturiert aufgenommen.
Die nächsten Schritte werden nach Wirkung, Aufwand, Risiko und Betriebsrelevanz sortiert.
Konfiguration und Migration werden getestet, dokumentiert und gemeinsam übergeben.
Entscheidung und Abnahme
Wir vereinbaren die Prüfpunkte für Ihr Projekt in Wil vor der Umsetzung. Das folgende Beispiel zeigt einen möglichen Ablauf.
Beispiel: Administratoren verwenden unterschiedliche Anmeldeverfahren und es fehlen getestete Notfallzugänge. Zunächst werden Konten und Abhängigkeiten aufgenommen. Neue Zugriffsregeln werden mit einer Testgruppe geprüft, bevor sie schrittweise für weitere Benutzer gelten.
Vorbereitung
Ergebnis prüfen
Technischer Hintergrund: Microsoft: unabhängige administrative Notfallzugänge.
Passende Vertiefungen für Ihre Vorbereitung
Wie zusätzliche Anmeldeprüfung, Gerätestatus und Ausnahmen in einer Einführung zusammenwirken.
Welche Schritte Beschäftigte bei verdächtigen E-Mails gehen können, bevor technische Maßnahmen greifen.
Verwandte Leistungen
Wenn das Thema breiter ist, führen diese Seiten zu angrenzenden Leistungsbereichen am selben Standort.
Weitere Orte
Für Unternehmen mit mehreren Standorten sind diese Einstiege oft hilfreich.
IT-Sicherheit für Unternehmen in Uzwil.
Seite öffnen ThurgauIT-Sicherheit für Unternehmen in Frauenfeld.
Seite öffnen St. GallenIT-Sicherheit für Unternehmen in Gossau.
Seite öffnen Appenzell AusserrhodenIT-Sicherheit für Unternehmen in Herisau.
Seite öffnen ZürichIT-Sicherheit für Unternehmen in Pfäffikon.
Seite öffnen ThurgauIT-Sicherheit für Unternehmen in Kreuzlingen.
Seite öffnenOrtsdaten: Quelle und Lizenz.
FAQ
Ein Konfigurations- und Organisationscheck ist kein Penetrationstest. Aktive Angriffstests benötigen einen gesonderten Auftrag mit klaren Zielsystemen, Zeitfenstern und Testgrenzen. Im Erstgespräch klären wir, welche Prüfung für Ihre konkrete Fragestellung geeignet ist.
Wir erfassen zuerst die Anmeldewege und abhängigen Anwendungen. Neue Richtlinien werden nach Möglichkeit zunächst ausgewertet und mit einer Testgruppe erprobt. Unabhängige, überwachte Notfallzugänge und ein dokumentierter Rückweg gehören in die Planung.
Die Prüfung liefert einen Ausgangspunkt. Benutzer, Geräte und Bedrohungen ändern sich jedoch laufend. Deshalb halten wir fest, wer Updates, Warnmeldungen, Berechtigungen und Wiederherstellungstests anschließend betreut und in welchem vereinbarten Rhythmus die Maßnahmen geprüft werden.
Projekt starten
Schildern Sie kurz Ausgangslage, Ziel und Dringlichkeit. Seven Consulting gibt eine pragmatische erste Einschätzung.