Wir bauen die Mauern der Burg
Wir härten die Systeme, die Sie bereits haben, oder bauen ihre Sicherheit von Grund auf: Endgeräte, Server, Netzwerkgeräte und das Monitoring, das Ihnen zeigt, wenn sich etwas verändert.
Überblick
Was Härtung tatsächlich bedeutet
Die meisten Systeme werden so ausgeliefert, dass sie leicht einzurichten sind, nicht schwer zu knacken. Standardkonten, offene Dienste, großzügige Regeln und Protokolle, die niemand liest, sind der Ausgangspunkt vieler Angriffe. Härtung ist die geduldige Arbeit, sie zu schließen, eine Einstellung nach der anderen, ohne zu beschädigen, wovon das Geschäft abhängt.
Black Fox arbeitet auf beiden Seiten. Auf dem Papier: sichere Konfigurationsbaselines, Verfahren und Richtlinien, die festlegen, wie jede Systemart aufgebaut sein soll. Auf den Maschinen: die Konfiguration von Netzwerkgeräten, Endgeräten, Servern und Anwendungen, geprüft gegen diese Baseline.
Wir richten außerdem Infrastruktur-Monitoring ein, damit eine abweichende Konfiguration oder ein über Nacht aufgetauchter Dienst bemerkt wird. Und weil Menschen Teil des Perimeters sind, bieten wir persönliche Sicherheitshärtung für Führungskräfte und andere naheliegende Ziele an.
Für wen es gedacht ist
Organisationen, die neue Infrastruktur einführen, Teams, deren Systeme schneller gewachsen sind als ihre Standards, und alle, die aus einem Audit oder Penetrationstest Feststellungen zur Konfiguration erhalten haben. Persönliche Sicherheit richtet sich an Führungskräfte, Gründer und andere Personen, deren Konten und Geräte für Angreifer mehr wert sind als die meisten.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Härtung von Endgeräten
Arbeitsplatzrechner und Laptops nach einer Baseline konfiguriert, unter anderem lokale Rechte, Festplattenverschlüsselung, Update-Richtlinie, Anwendungskontrolle und Browsereinstellungen.
Härtung von Servern
Betriebssysteme und Dienste auf das Nötige reduziert, mit sicheren Voreinstellungen, Zugriffskontrollen und Protokollen, die es wert sind, aufbewahrt zu werden.
Härtung von Netzwerken
Firewalls, Switches, Router und WLAN geprüft und verschärft: Segmentierung, Verwaltungszugänge, ungenutzte Dienste und Regelwerke, die über die Jahre gewachsen sind.
Sichere Konfigurationsbaselines
Schriftliche Baselines pro Systemart, gestützt auf anerkannte Referenzen wie die CIS Benchmarks und angepasst an Ihre tatsächliche Arbeitsweise.
Infrastruktur-Monitoring
Monitoring und Protokollerfassung so eingerichtet, dass Änderungen, Ausfälle und verdächtige Aktivitäten bei jemandem ankommen, der handeln kann.
Persönliche Sicherheit
Für Führungskräfte und andere exponierte Personen: Geräte, Konten, Heimnetz und öffentliche Spuren geprüft und abgesichert.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren, welche Systeme betroffen sind, wem sie gehören und wann Änderungen erlaubt sind, und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Bestandsaufnahme
Wir prüfen die Konfigurationen gegen die von Ihnen gewählte Baseline und dokumentieren jede Abweichung mit ihrem Risiko.
Härtungsplan
Eine priorisierte Liste von Änderungen mit den erwarteten Auswirkungen auf Nutzer und Dienste, abgestimmt mit den Verantwortlichen, bevor etwas angefasst wird.
Umsetzung
Wir nehmen die Änderungen gemeinsam mit Ihren Teams vor oder leiten sie an, stufenweise und mit einem Rückweg für jeden Schritt.
Prüfung und Übergabe
Wir prüfen, dass die Änderungen Bestand haben, und übergeben Baselines, Nachweise und einen technischen Bericht, damit Ihre Teams den Stand halten können.
Was Sie erhalten
- Bericht zur Konfigurationsprüfung mit Abweichungen nach Risiko
- Sichere Konfigurationsbaselines pro Systemart
- Härtungsplan mit Hinweisen zu Auswirkungen und Rückfallschritten
- Umgesetzte oder angeleitete Änderungen mit Nachweisen
- Dokumentiertes Monitoring und Alarmierung
- Prüfung und Empfehlungen zur persönlichen Sicherheit, sofern vereinbart
Fragen
Beschädigt die Härtung unsere Systeme?
Jede Änderung kann das. Deshalb prüfen wir vor jeder Änderung, stimmen jeden Schritt mit den Verantwortlichen ab, führen sie stufenweise ein und halten einen Rückweg bereit. Manche Einstellungen sind ein Abwägen zwischen Sicherheit und Bequemlichkeit; wir erklären sie, und Sie entscheiden.
Welche Baseline verwenden Sie?
Meist eine anerkannte Referenz wie die CIS Benchmarks oder Sicherheitsempfehlungen der Hersteller, angepasst an Ihre Umgebung und Ihre regulatorischen Pflichten. Haben Sie bereits eine Baseline, beginnen wir mit Ihrer.
Brauchen Sie Administratorrechte?
Für Änderungen ja, über Zugänge, die Sie vergeben und jederzeit entziehen können. Für eine reine Prüfung genügen oft Lesezugriff oder Konfigurationsexporte.
Was umfasst persönliche Sicherheit?
Wir betrachten die Geräte, Konten und Anmeldeverfahren der Person, ihr Heimnetz und was öffentlich über sie zu finden ist, und helfen, offene Stellen zu schließen. Das geschieht diskret und unter Vertraulichkeitsvereinbarung.
Verwandte Leistungen
- Managed SecuritySchwachstellenmanagementRegelmäßige Schwachstellenprüfungen von Black Fox Security: Scans, Triage, Priorisierung nach Ausnutzbarkeit und Exposition, Nachverfolgung und Trendberichte.
- Governance und RisikoCIS ControlsBewertung und Umsetzung der CIS Controls mit Black Fox Security: passende Implementation Group wählen, jeden Safeguard messen und das Wichtigste zuerst beheben.
Beginnen Sie mit einer Konfigurationsprüfung
Sagen Sie uns, welche Systeme Ihnen die meisten Sorgen machen. Wir sagen Ihnen, wie weit sie von einer gehärteten Baseline entfernt sind und was zuerst zu ändern ist.