Identitäts- & Endpunktschutz
Konten und Geräte schützen. Auf Angriffe reagieren.
Wir richten Schutz und Angriffserkennung für eure Endgeräte und Identitäten ein. Mit passenden Microsoft-Defender- und Entra-Funktionen schaffen wir die Grundlage, verdächtige Aktivitäten zu untersuchen und gezielt darauf zu reagieren.
Die Ausgangslage
Kommt dir das
bekannt vor?
Ein Gerät ist zentral verwaltet und die Anmeldung geschützt. Trotzdem braucht es einen Weg, verdächtige Aktivitäten zu erkennen und zu bearbeiten. Welche Systeme melden etwas, wer beurteilt den Vorfall und wer darf ein Konto sperren oder ein Gerät isolieren?
Ein Endgerät verhält sich auffällig
EDR unterstützt die Erkennung und Untersuchung verdächtiger Aktivitäten auf Endgeräten. Wir richten die passenden Funktionen und Meldewege ein und klären, welche Reaktionen bei einem Vorfall vorgesehen sind.
Ein Konto könnte missbraucht werden
ITDR betrachtet Angriffe auf Identitäten und Zugänge. Wir prüfen eure Cloud- oder hybride Identitätsumgebung und wählen dafür passende Erkennungs- und Reaktionsfunktionen.
Meldungen haben keine klare Zuständigkeit
Hinweise sind vorhanden, doch ihre Bearbeitung ist nicht geregelt. Wir legen gemeinsam fest, wer sie bewertet, wann eskaliert wird und wer Eingriffe in Konten oder Geräte freigibt.
Was du erhältst
Ein Ergebnis,
das euch weiterbringt.
EDR und ITDR einrichten, Meldungen einordnen und Reaktionswege festlegen.
Einführung und Betreuung nach Umgebung und Schutzumfang. Den konkreten Umfang stimmen wir vor dem Start mit euch ab.
Eine Übersicht der vorgesehenen Endgeräte, Identitätsquellen und bereits vorhandenen Schutzfunktionen
Auswahl und Einrichtung passender Microsoft-Defender- und Entra-Komponenten auf Basis eurer Umgebung und Lizenzen
Ein abgestimmter Rollout für Endpunktschutz und die Anbindung der vereinbarten Identitätsquellen
Geprüfte Alarmierungswege und Testfälle für Erkennung, Untersuchung und erlaubte Reaktionen
Ein dokumentiertes Vorgehen mit Zuständigkeiten und Freigaben für Sicherheitsvorfälle
Übergabe oder laufende Betreuung mit klar vereinbarten Aufgaben und Erreichbarkeiten
Je nach Aufgabe im Einsatz
- Microsoft Defender for Endpoint
- Microsoft Defender for Business
- Microsoft Defender for Identity
- Microsoft Entra ID Protection
- Microsoft Defender XDR
Die Zusammenarbeit
Schritt für Schritt.
Mit euch zusammen.
Wir betrachten eure Endgeräte, Identitäten und bereits vorhandenen Schutzwerkzeuge gemeinsam. Danach wählen wir die passenden Funktionen für Endpoint Detection and Response (EDR) und Identity Threat Detection and Response (ITDR). Einführung, Tests und dokumentierte Reaktionswege gehören zusammen. Die laufende Betreuung stimmen wir mit eurer IT und weiteren beteiligten Partnern ab.
Abdeckung prüfen
Wir erfassen Geräte, Betriebssysteme, Identitätsquellen und vorhandene Sicherheitslösungen. Geklärt wird auch, welche Lizenzen und technischen Voraussetzungen vorhanden sind.
Schutz einrichten
Wir konfigurieren die passenden Komponenten und testen sie mit einer abgegrenzten Gruppe. Bestehende Richtlinien, Ausnahmen und weitere Schutzprodukte werden berücksichtigt.
Erkennung und Reaktion erproben
Wir prüfen mit geeigneten Tests, ob Meldungen ankommen und die Verantwortlichen den vereinbarten Ablauf durchführen können. Reaktionen mit Auswirkungen auf den Betrieb werden vorab abgestimmt.
Betreuung regeln
Wir dokumentieren, wer Meldungen beurteilt, Massnahmen freigibt und betroffene Personen informiert. Wiederkehrende Kontrollen und Anpassungen richten sich nach dem vereinbarten Betreuungsumfang.
Unsere Einordnung
Eine Meldung braucht einen nächsten Schritt.
Die Einrichtung einer Schutzlösung ist der Anfang. Entscheidend ist, wer Meldungen untersucht und welche Reaktionen im Betrieb erlaubt sind. Wir verbinden die technische Einführung mit diesen Zuständigkeiten. Leistungen, Erreichbarkeit und Reaktionszeiten werden konkret vereinbart.
Was sich im Alltag verbessern soll
- Sichtbarkeit über die eingebundenen Geräte und Identitätsquellen
- Nachvollziehbare Meldungen als Grundlage für die Untersuchung
- Klare Zuständigkeiten für Eindämmung, Freigaben und weitere Schritte
- Eine dokumentierte Konfiguration, die im Betrieb weiterentwickelt werden kann
Zum Weiterdenken
Ein Thema.
Mehr Einblick.
Ein hoher Secure Score ist noch keine sichere Umgebung
Der Microsoft Secure Score hilft bei der Orientierung. Für eine belastbare Tenant-Härtung brauchen wir zusätzlich klare Prioritäten, überprüfte Schutzregeln und jemanden, der sich um Ausnahmen kümmert.
Vor dem ersten Gespräch
Noch eine Frage?
Was unterscheidet EDR, ITDR und Intune?
EDR steht für Endpoint Detection and Response und betrifft die Erkennung und Bearbeitung von Angriffen auf Endgeräte. ITDR steht für Identity Threat Detection and Response und richtet sich auf Identitäten und Zugänge. Intune verwaltet Geräte und Anwendungen. Diese Aufgaben ergänzen sich; eine Geräteverwaltung allein ersetzt keine Angriffserkennung.
Welche Microsoft-Produkte brauchen wir dafür?
Das hängt von euren Geräten, Identitätsquellen und vorhandenen Lizenzen ab. Für Endgeräte kommen beispielsweise Defender for Endpoint oder Defender for Business infrage. Bei Identitäten prüfen wir passende Entra- und Defender-Funktionen. Eine reine Cloud-Umgebung kann andere Komponenten benötigen als eine Umgebung mit lokalem Active Directory.
Wer bearbeitet Meldungen im laufenden Betrieb?
Das legen wir vor der Übergabe fest: eure interne IT, Cloud Solution im vereinbarten Betreuungsumfang oder ein eingebundener Partner. Aufgaben, Erreichbarkeit, Eskalation und Reaktionszeiten werden dokumentiert. Die technische Einführung allein enthält noch keine durchgehende Bearbeitung aller Meldungen.
Können Geräte isoliert oder Konten gesperrt werden?
Je nach Produkt, Lizenz und Konfiguration sind solche Reaktionen möglich. Wir klären, welche Aktionen unterstützt werden, wer sie ausführen darf und wann eine Freigabe nötig ist. Automatische Massnahmen werden gezielt abgestimmt, weil sie den laufenden Betrieb beeinflussen können.