Security Services

Alle Unter­neh­men ab 10 Mit­ar­bei­tern, die mit per­so­nen­be­zo­ge­nen Daten arbei­ten, müs­sen laut Daten­schutz­grund­ver­ord­nung (DS-​​GVO) einen Daten­schutz­be­auf­trag­ten (DSB) bestel­len.

Pro­fes­sio­nel­ler Daten­schutz schafft Ver­trauen bei Ihren Kun­den, Lie­fe­ran­ten und Ihrem Per­so­nal, er ver­hin­dert Daten­pan­nen und ver­mei­det teils emp­find­lich hohe Buß­gel­der und wei­tere Kos­ten.

Hier­für arbei­tet CBC mit einem kom­pe­ten­ten exter­nen Part­ner, der sich auf das Thema Daten­schutz spe­zia­li­siert hat.

Vor­teile des exter­nen Daten­schut­zes gegen­über inter­ner Bestel­lung:

• Gerin­gere Kos­ten durch Ein­spa­rung von Wei­ter­bil­dungs­kos­ten, keine Aus­fall­zei­ten
• Neu­tra­li­tät und bes­sere Durch­setz­bar­keit der erfor­der­li­chen Maß­nah­men
• Höhere Ver­füg­bar­keit u.a. durch Stellvertreter-​​Regelung
• Fokus­sie­rung auf Daten­schutz­auf­ga­ben, kein Ver­zet­teln durch andere Aufgaben/​Doppelfunktion

Das Leis­tungs­spek­trum umfasst unter ande­rem:

• Erstel­lung aller erfor­der­li­chen Doku­mente wie Ver­zeich­nis von Ver­ar­bei­tungs­tä­tig­kei­ten, technisch-​​organisatorische Maß­nah­men, Daten­schutz­hand­buch
• Datenschutzschulung/​-​​unterweisung
• Lfd. Datenschutzbetreuung/​-​​beratung für u.a.
  • Mit­ar­bei­ter­da­ten­schutz
  • Auf­trags­da­ten­ver­ar­bei­tung
  • Cloud-​​Anwendungen
  • Mobile End­ge­räte
  • E-​​Mail und Inter­net­nut­zung am Arbeits­platz
• Erstellung/​Prüfung von Berech­ti­gungs­kon­zep­ten
• Erstel­lung von Daten­si­cher­heits­kon­zep­ten
• Ver­trags­ge­stal­tung z.B. für Auf­trags­ver­ar­bei­ter
• Ansprech­part­ner für Lan­des­da­ten­schutz­be­hör­den z.B. bei Prü­fun­gen u/​o Anfra­gen
• IT-​​Sicherheit in Koope­ra­tion mit CBC-​​Experten

Zu den größ­ten Secu­rity Her­aus­for­de­run­gen von Unter­neh­men gehö­ren heute der Schutz geschäfts­kri­ti­scher und per­so­nen­be­zo­ge­ner Daten sowie die Sicher­stel­lung der Compliance-​​Anforderungen. Wir stel­len sicher, dass alle Infor­ma­tio­nen, Daten und IT-​​Services Ihres Unter­neh­mens jeder­zeit hin­sicht­lich ihrer Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit geschützt sind. Dabei set­zen wir auf ganz­heit­li­che IT-​​Security-​​Strategien, um jeder­zeit tech­ni­sche Sicher­heit und Infor­ma­ti­ons­si­cher­heit zu gewähr­leis­ten:

• DDoS Pro­tec­tion
• Phy­si­ka­li­sche Absi­che­rung der Sys­teme
• Zugangs­kon­trol­len
• Intel­li­gen­ter Feu­er­schutz
• Redun­dante Strom­ver­sor­gung
• Redun­dante Anbin­dung an ver­schie­dene zen­trale Internet-​​Knoten
• Zer­ti­fi­zierte, Hoch­ver­füg­bare Hard­ware
• 24×7 Moni­to­ring der Sys­teme
• Regel­mä­ßige Aktua­li­sie­rung der Sys­tem Hard und Soft­ware
• Netz­werk­scans zur Iden­ti­fi­ka­tion von Schwach­stel­len
• Reporting von auf­fäl­li­gen Akti­vi­tä­ten durch zen­trale Log-​​Analyse
• Här­tung von Sys­te­men und Diens­ten
• Ein­füh­rung von Multi-​​Faktor-​​Authentifizierung (MFA)
• Schutz der Daten durch Backup auf Disk und Tape
• Spei­chern der Back­up­da­ten unver­än­der­bar für 7 Tage (Immu­ta­ble Backup)
• Unab­hän­gige Remote Hosts zur Admi­nis­tra­tion

• Icinga Con­sul­ting /​ Bera­tung und Imple­men­tie­rung
• Beschaf­fung und Instal­la­tion geeig­ne­ter Hard­ware
• Instal­la­tion und Kon­fi­gu­ra­tion des Moni­to­rings
• Inte­gra­tion in Help­desk und Trou­ble Ticket Sys­teme
• Inte­gra­tion von Moni­to­ring Cli­ents
• Ent­wick­lung geeig­ne­ter Eska­la­ti­ons­stra­te­gien
• Schu­lung von Admi­nis­tra­to­ren und End­an­wen­dern
• Icinga Sup­port

Wir bie­ten Ihnen ein umfang­rei­ches Ange­bot an IT Secu­rity Trai­nings und Work­shops.

Ob spe­zia­li­sier­tes IT Wis­sen oder Anwen­der­schu­lun­gen (z.B. Micro­soft Office), ob für IT Admi­nis­tra­to­ren oder Anwen­der, für grö­ßere Grup­pen oder Ein­zel­per­so­nen, bei Ihnen vor Ort oder in unse­rem Schu­lungs­raum – spre­chen Sie uns an und las­sen Sie sich ein indi­vi­du­el­les Ange­bot erstel­len!

Zu den größ­ten Secu­rity Her­aus­for­de­run­gen von Unter­neh­men gehö­ren heute der Schutz geschäfts­kri­ti­scher und per­so­nen­be­zo­ge­ner Daten sowie die Sicher­stel­lung der Compliance-​​Anforderungen. Wir stel­len sicher, dass alle Infor­ma­tio­nen, Daten und IT-​​Services Ihres Unter­neh­mens jeder­zeit geschützt sind.
Mit unse­rem umfas­sen­den Managed-​​Security-​​Lösungen mit 24×7 Moni­to­ring und Sup­port durch unser hoch­qua­li­fi­zier­tes Per­so­nal bie­ten wir Ihnen umfas­sen­den Schutz aus einer Hand, dazu gehö­ren:

• Kon­fi­gu­ra­ti­ons­si­che­rung von Sys­te­men wie Swit­che, Fire­walls
• Netz­werk­scans zur Iden­ti­fi­ka­tion von Schwach­stel­len
• Pene­tra­ti­ons­tests (mit Part­nern)
• Reporting von auf­fäl­li­gen Akti­vi­tä­ten durch zen­trale Log-​​Analyse
• Micro­soft und 3^rd Party Patch­ma­nage­ment
• Zen­trale Bereit­stel­lung und Ver­wal­tung einer Anti-​​Virus-​​Lösung (Webroot)
• Här­tung von Sys­te­men und Diens­ten (Ser­ver, Active Direc­tory)
• Micro­soft O365 Secu­rity » Ein­füh­rung von Multi-​​Faktor-​​Authentifizierung (MFA)
• Fishing-​​E-​​Mail-​​Sensibilisierung (mit Test E-​​Mails)
• Schutz der Daten durch Backup auf Disk und Tape

• Schwach­stel­len Scan und Reporting
• Stand­ort­ver­net­zung
• Zugriffsberechtigungen/​Sicherheitsmanagement
• Über­wa­chung von Netz­werk­kom­po­nen­ten
• Band­brei­ten­ma­nage­ment
• Netz­werk­s­eg­men­tie­rung
• Per­for­mance­be­richte & Ana­ly­se­be­richte
• Durch­füh­rung von Kon­fi­gu­ra­ti­ons­si­che­run­gen
• Pro­to­kol­lie­rung von Sys­tem­zu­grif­fen

Las­sen Sie in einem Pene­tra­ti­ons­test Ihre IT-​​Sicherheit prü­fen!

Hacker kön­nen durch diverse Schwach­stel­len in IT-​​Umgebungen ein­bre­chen: Ver­al­tete Sys­teme, feh­ler­hafte Kon­fi­gu­ra­tio­nen oder unsi­chere IT-​​Systeme selbst erlau­ben es bös­wil­li­gen Angrei­fern, in Unter­neh­men ein­zu­drin­gen und Schä­den zu ver­ur­sa­chen. Kom­men Sie dem zuvor und las­sen Sie im Rah­men eines Pene­tra­ti­ons­tests das Sicher­heits­ni­veau Ihrer IT durch aus­ge­wählte Angriff­vek­to­ren von außen prü­fen.

Ein Pene­tra­ti­ons­test offen­bart, ob Ihre IT oder Ihre IT-​​Anwendungen grund­sätz­lich auf einem pro­fes­sio­nel­len Sicher­heits­ni­veau auf­ge­setzt bzw. ent­wi­ckelt wur­den. Auf­bau­end auf einer struk­tu­rier­ten, repro­du­zier­ba­ren Vor­ge­hens­weise, ana­ly­sie­ren wir Ihr Netz­werk aus der Sicht eines Angrei­fers: Wo las­sen sich bei Ihnen Sicher­heits­schwach­stel­len fin­den? Inwie­weit kön­nen diese aus­ge­nutzt wer­den, um wei­ter in Ihr Fir­men­netz ein­zu­drin­gen?

Nach Abschluss des Pene­tra­ti­ons­tests erhal­ten Sie einen Bericht, wel­cher neben der tech­ni­schen Doku­men­ta­tion auch eine Manage­ment­zu­sam­men­fas­sung ent­hält. Jede iden­ti­fi­zierte Schwach­stelle wird nach ihrem Risiko bewer­tet und prio­ri­siert. Zusätz­lich tei­len wir Ihnen einen Lösungs­vor­schlag mit, wie sich die gefun­de­nen Schwach­stel­len behe­ben las­sen.

Pene­tra­ti­ons­test – Ihre Vor­teile:

• Iden­ti­fi­zie­rung von Schwach­stel­len
• Risi­ko­ge­wich­tete Bewer­tung
• Detail­lier­ter Bericht
• Erhö­hung der Sicher­heit auf tech­ni­scher und orga­ni­sa­to­ri­scher Ebene
• Bestä­ti­gung der IT-​​Sicherheit durch einen exter­nen Drit­ten
• Zer­ti­fi­zierte Sicher­heits­ex­per­ten

Schwach­stel­len­scan

Wir bie­ten Ihnen umfang­rei­che Schwach­stel­len­scans Ihrer IT-​​Systeme und Netzwerkkomponenten.Diese sind wich­tig um:

• Schwach­stel­len in IT-​​Systemen und Netz­werk­kom­po­nen­ten sys­te­ma­tisch schlie­ßen
• IT-​​Sicherheitsniveau wei­ter­ent­wi­ckeln
• Sicher­heits­an­for­de­run­gen durch Gesetze wie das BDSG und Stan­dards und Nor­men wie PCI DSS, SOX oder ISO erfül­len

Key Fea­tures sind:

• Breite Abde­ckung von Hard– und Soft­ware
• Scan­nen ohne Authen­ti­fi­zie­rung: Auf­fin­den von Hosts und Schwach­stel­len
• Scan­nen mit Authen­ti­fi­zie­rung: Iden­ti­fi­zie­rung von Fehl­kon­fi­gu­ra­tio­nen, feh­len­den Patches und Sys­tem­zu­stän­den
• Iden­ti­fi­zie­rung von Bedro­hun­gen
• Fle­xi­bles Reporting

Veeam bie­tet DRaaS als Teil einer umfang­rei­chen Availability-​​Strategie an, berück­sich­tigt dabei die Aspekte Vir­tua­li­sie­rung und Spei­cher­in­ves­ti­tio­nen in Ihr Rechen­zen­trum und erwei­tert diese durch eine Hybrid-​​Cloud. Dank einer preis­wer­ten und effi­zi­en­ten Image-​​basierten VM-​​Replikation und den welt­weit füh­ren­den und beson­ders ver­trau­ens­wür­di­gen DRaaS-​​Providern lässt sich für ALLE Anwen­dun­gen (mit RTPO von weni­ger als 15 Minu­ten) ein ech­tes, Cloud-​​basiertes Disas­ter Reco­very errei­chen.

Die Lösung umfasst fol­gende Fea­tures:

• Einen Cloud-​​Host für DR mit CPU, RAM, Sto­rage– und Netz­wer­kres­sour­cen­zu­wei­sung von einem DRaaS-​​Provider
• Ein voll­stän­di­ges Site-​​Failover an einen DR-​​Remotestandort mit nur weni­gen Klicks über ein siche­res Web­por­tal an jedem belie­bi­gen Ort und ein teil­wei­ses Site-​​Failover, um sofort nur auf aus­ge­wählte VM-​​Replikate zu wech­seln
• Ein voll­stän­di­ges und teil­wei­ses Fail­back, um den nor­ma­len Geschäfts­be­trieb wie­der­her­zu­stel­len
• Inte­grierte Netzwerkerweiterungs-​​Appliances zur Ver­ein­fa­chung der Netz­werk­kom­ple­xi­tät und zur Auf­recht­er­hal­tung der Kom­mu­ni­ka­tion mit und zwi­schen lau­fen­den VMs, unab­hän­gig vom phy­si­schen Stand­ort
• 1-​​Click Failover Orches­trie­rung für die schnelle Aus­füh­rung und das Tes­ten von Site-​​Failovern für eine Failover-​​Simulation ohne Unter­bre­chung des Pro­duk­tiv­be­triebs
• Eine Anbin­dung über einen ein­zi­gen Port über eine sichere und zuver­läs­sige SSL/​TLS-​​Verbindung (Trans­port Layer Security/​Secure Sockets Layer) zu einem Ser­vice­pro­vi­der mit Daten­ver­kehr­ver­schlüs­se­lung
• Meh­rere Tech­no­lo­gien zur Redu­zie­rung des Daten­ver­kehrs ein­schließ­lich einer inte­grier­ten WAN­Be­schleu­ni­gung und Replikations-​​Seeding

Von der Pla­nung, Kon­zep­tio­nie­rung und Moder­ni­sie­rung über die opti­male Instal­la­tion und Kon­fi­gu­ra­tion bis hin zur täg­li­chen Über­wa­chung und Betriebs­füh­rung decken die Leis­tun­gen der CBC WLAN Ser­vices den kom­plet­ten Lifecy­cle Ihrer WLAN-​​Infrastruktur ab. Die Basis bil­det eine pro­fes­sio­nelle IST-​​Analyse, die sowohl On-​​Site als auch Offl-​​Site erfol­gen kann.

Leis­tungs­um­fang CBC WLAN Sur­vey:

• Aus­leuch­tung der Räum­lich­kei­ten oder einer beste­hen­den WLAN-​​Infrastruktur zur Abde­ckungs­über­prü­fung sowie Schwach­stel­len­ana­lyse
• Nach­weis der erreich­ten Signal­stär­ken, Kanal­in­ter­fe­ren­zen und Rauschab­stände
• Erstel­lung einer voll­stän­di­gen Doku­men­ta­tion inkl. gra­fi­scher Auf­be­rei­tung der Ana­ly­se­er­geb­nisse
• Erwei­te­rung der Doku­men­ta­tion mit Hand­lungs­emp­feh­lun­gen
• Pla­nung und Kon­zep­tio­nie­rung auf Basis Ihrer Anfor­de­run­gen hin­sicht­lich Client-​​Dichte, Roa­ming, Gäste-​​Management etc.
• Detail­pla­nung mög­li­cher Wi-​​Fi-​​Montagepunkte und Anzahl an benö­tig­ten Access-​​Points
• Fach­ge­rechte Mon­tage und kor­rekte Ein­stel­lung der WLAN-​​Geräte (Modem, Rou­ter etc.)
• Inbe­trieb­nahme, Kon­fi­gu­ra­tion und Ein­stel­lung des WLAN mit lücken­lo­ser Netz­ab­de­ckung in Ihrer gewünsch­ten Band­breite
• Prä­zise Begren­zung der Funk­si­gnale auf Ihre Büros und Arbeits­flä­chen, um Miss­brauch zu ver­mei­den
• Abschlie­ßende Über­prü­fung der neuen WLAN-​​Infrastruktur

Netz­werk (LAN/​WAN)

• kos­ten­ef­fi­zi­ente Netz­wer­kin­fra­struk­tur
• Rou­ting, Swit­ching, Wire­less LAN
• Aus­schrei­bungs­be­glei­tung und Pro­jek­tie­rung
• ver­ein­fachte Netz­werk­ver­wal­tung
• Anbin­dung mobi­ler Mit­ar­bei­ter

WLAN

• Pla­nung und Imple­men­tie­rung von kom­ple­xen Netzwerk-​​Infrastrukturen nach Kun­den­be­dürf­nis­sen
• Imple­men­tie­rung, Moni­to­ring & Reporting im Bereich  HP und Meru Netz­werk Manage­ment
• Erstel­lung von Routing-​​Konzepten
• Durch­füh­rung von Hard­ware– und Netz­wer­kana­ly­sen