Perimeter & Netzwerk
Firewall, Segmentierung, IDS/IPS und sichere Remote-Anbindung Ihrer Standorte
OPNsense / NetBirdIT-Security // SEC / 2026
Sicherheit
in Ebenen.
IT-Sicherheit entsteht aus mehreren Schutzebenen, von der Firewall am Netzrand bis zur Aufmerksamkeit Ihrer Mitarbeiter. Wir arbeiten mit klaren Maßnahmen, dokumentierten Tests und einem Plan für den Ernstfall.
01 / 04
Sechs Schutzebenen
Endpoint Security
Managed Antivirus, Application Control und Festplatten-Verschlüsselung auf jedem Endgerät
Defender / BitLockerIdentity & Access
Single Sign-On, Multi-Faktor-Authentifizierung und konsequentes Least-Privilege-Modell
Zitadel SSOMail Security
Mehrstufige Filterung gegen Phishing, Spam, Malware und Business-E-Mail-Compromise
Mailcow ASSPBackup & Recovery
Verschlüsselte, überwachte Sicherungen als letzte Verteidigungslinie gegen Ransomware, auf Wunsch zusätzlich im 2. Rechenzentrum
Proxmox PBS / BaculaAwareness & Training
Regelmäßige Schulungen, Phishing-Simulationen und nachvollziehbare Trainings-Historie
Lucy / Sosafe→ Keine einzelne Maßnahme hält einen entschlossenen Angreifer sicher auf. Sechs Ebenen hintereinander machen es ihm deutlich schwerer. Das ist Defense in Depth.
02 / 04
Was wir liefern
SEC-01
Firewall Management
Konfiguration, Patching und Überwachung Ihrer OPNsense-Firewalls. Saubere Regelwerke, dokumentiert, versioniert und reviewed.
SEC-02
Managed Antivirus
Zentral verwalteter Schutz Ihrer Endgeräte. Wir überwachen in Echtzeit und melden verdächtige Aktivitäten automatisch.
SEC-03
Backup & Disaster Recovery
Managed Backup über Proxmox Backup Server oder Bacula in Rechenzentren in Deutschland. Sicherung im 2. Rechenzentrum und dokumentierte Restore-Tests als Option, Notfallplan nach Aufwand.
SEC-04
Mail Security
Schutz vor Phishing, Spam und Malware durch mehrstufige Filterung, DKIM/SPF/DMARC und kontinuierliche Reputation-Checks.
SEC-05
Schwachstellen-Management
Periodische Scans Ihrer Infrastruktur, Priorisierung nach CVSS und kontextueller Risikobewertung. Fixes laufen über unser Change-Management.
SEC-06
Security Awareness
Wir bieten quartalsweise Schulungen, Phishing-Simulationen und individuelle Berichte.
Compliance
Wir orientieren uns am BSI-Grundschutz und unterstützen Sie bei der Umsetzung von TOMs nach Art. 32 DSGVO. Auf Wunsch begleiten wir Audits, ISO-27001-Vorbereitungen und Cyber-Versicherungs-Anträge.
03 / 04
Von der Prüfung zur laufenden Betreuung
01
Assessment
Wir analysieren Ihren Sicherheitsstatus entlang BSI-Grundschutz-Bausteinen und identifizieren die kritischen Lücken.
02
Maßnahmen
Ein Fahrplan nach Dringlichkeit, mit schnellen Verbesserungen und mittelfristigen Maßnahmen. Für jeden Schritt nennen wir Aufwand und Wirkung.
03
Implementierung
Wir setzen die Maßnahmen um, von den Firewall-Regeln bis zur Einrichtung von Conditional Access.
04
Laufende Betreuung
Sicherheit braucht Pflege. Wir betreuen die Einrichtung laufend, schulen Ihr Team und prüfen die Risiken jedes Quartal neu.
FAQ
Häufige Fragen
Q.01 Sind wir mit Ihren Maßnahmen DSGVO-konform?
Wir setzen technisch-organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO um und dokumentieren diese nachvollziehbar. Eine vollständige DSGVO-Konformität umfasst aber auch organisatorische Aspekte (Verarbeitungsverzeichnis, Verträge, Schulungen), bei denen wir Sie unterstützen. Formal verantwortlich bleiben Sie als Verarbeitungsverantwortlicher.
Q.02 Wie sieht ein erstes Sicherheits-Assessment aus?
Wir starten mit einem strukturierten Workshop (2–3 Stunden) und prüfen Infrastruktur, Identitäten, Backups und Prozesse. Sie erhalten einen schriftlichen Befund mit priorisierten Empfehlungen, Aufwandseinschätzung und konkreten Sofort-Maßnahmen.
Q.03 Was passiert im Ernstfall, etwa bei einem Ransomware-Angriff?
Wir gehen nach einem festen Ablauf vor: betroffene Systeme isolieren, Spuren sichern, aus Ihren Backups wiederherstellen, mit Behörden und Versicherung abstimmen, nachbereiten. Eine forensische Tiefenanalyse rechnen wir nach Aufwand ab. Die Reaktionszeit richtet sich nach Ihrem Wartungsvertrag; eine 24/7-Bereitschaft vereinbaren wir auf Anfrage gesondert.
Q.04 Wie unterscheiden Sie sich von einem reinen Antivirus-Anbieter?
Ein einzelnes Produkt ist keine Sicherheitsstrategie. Wir denken in mehreren Schutzebenen, integrieren die Komponenten über unser Service-Desk und kümmern uns auch um die Menschen, denn viele Angriffe beginnen mit einer Phishing-Mail.
Q.05 Können Sie meine Mitarbeiter schulen?
Ja. Wir bieten Awareness-Trainings, Phishing-Simulationen und individuelle Refresher. Wir schulen vor Ort, online oder gemischt, abgestimmt auf Ihre Branche und Ihr Risiko.
KAT
Sicherheits-Bausteine
NDS-ID-ZITADEL
Zitadel Identity Provider
Ein zentrales Konto für alle Anwendungen. Wir betreiben Zitadel als Identity Provider selbst, nach OIDC-Standard und mit MFA-Pflicht ab Werk.
Vollständig souverän
NDS-SEC-BCK-ACR-SRV
Acronis Backup Server
Wir sichern Ihre physischen und virtuellen Server mit Acronis Cyber Protect. Das Backup erfasst den ganzen Server als Image, sichert laufende Anwendungen konsistent und liegt in einem Cloud-Speicher in Deutschland.
Hybrid
NDS-SEC-BCK-ACR-WS
Acronis Backup Workstation
Endpoint-Backup für Notebooks und Arbeitsplatzrechner mit Acronis Cyber Protect — Block-Level-Image, Cloud-Speicher in Deutschland, Wiederherstellung einzelner Dateien oder des ganzen Geräts.
Hybrid
NDS-SEC-COMPLIANCE
Compliance-Monitoring
Wir prüfen Ihre IT laufend gegen DSGVO und ISO-Standards. Die technischen Kontrollen laufen automatisiert, den Bericht erhalten Sie vierteljährlich.
Vollständig souverän
NDS-SEC-AV
Managed Antivirus
Wir verwalten den Virenschutz Ihrer Arbeitsplatzrechner und Server zentral. Standard ist Microsoft Defender Antivirus (in Windows enthalten), gesteuert über unser RMM, auf Wunsch auch ein Drittanbieter. Warnungen landen im Service-Desk. Den Bericht über den Schutzstatus erhalten Sie wöchentlich (empfohlen) oder in einem Rhythmus Ihrer Wahl.
Vollständig souverän
NDS-SEC-FW
Managed Firewall OPNsense
Eine Firewall für Ihren Standort auf Basis von OPNsense. Die Open-Source-Lösung bietet den Funktionsumfang großer Unternehmensprodukte, Netsource betreut sie und spielt die Updates ein.
Vollständig souverän
NDS-ID-MFA
MFA Rollout und Pflege
Alle Mitarbeitenden melden sich mit einem zweiten Faktor an (Multifaktor-Authentifizierung, kurz MFA): per TOTP-App, FIDO2-Sicherheitsschlüssel oder Passkey. Zitadel setzt das zentral durch.
Vollständig souverän
NDS-DEF-EP
Microsoft Defender for Business
Erkennung und Abwehr von Angriffen auf Arbeitsplätzen und Servern (Endpoint Detection and Response). Wir aktivieren die Standardrichtlinien, und der Netsource-Service-Desk prüft die Alarme.
Hyperscaler
NDS-SEC-PATCH
Patch- und Update-Management
Wir spielen Updates auf Arbeitsplätzen und Servern geordnet ein: erst in einer Testgruppe, dann auf allen Geräten, ohne Neustarts zur Unzeit. Jeden Monat erhalten Sie einen Bericht über den Stand.
Vollständig souverän
NDS-SEC-WAZUH
Wazuh SIEM Managed
Wir sammeln und bewerten die Sicherheitsereignisse Ihrer Endgeräte, Server und Cloud-Dienste zentral. Wir betreiben die Plattform und lesen die Alarme, kritische Vorfälle erhalten Sie als Ticket.
Vollständig souverän
Wie sicher ist Ihre IT wirklich?
In einer zweistündigen Prüfung finden wir die kritischen Lücken, bevor ein Angreifer sie findet. Den Befund erhalten Sie schriftlich.