Ein auf jedem PC einzeln installierter Virenschutz, den niemand überwacht, ist kein Schutz, sondern ein Schutzgefühl. Ransomware kommt meist über eine einzige Maschine herein, deren Updates seit Monaten stehen. Für Endpoint-Sicherheit im Unternehmen gilt eine Regel: Jedes Gerät ist in einer Konsole sichtbar, Richtlinien kommen zentral, und ein Alarm erreicht einen Menschen.
Was wir tun
- Bestandsaufnahme: was ist wo installiert, Lizenzablauf, letztes Update, ungeschützte Rechner
- Installation der zentralen Verwaltungskonsole, in der Cloud oder im Betrieb
- Herstellerunabhängige Wahl: reicht Ihre vorhandene Lizenz, bleibt sie; sonst wird das Produkt gemeinsam nach Geräteanzahl, Servertypen und Budget gewählt
- Richtlinien: USB-Kontrolle, Anwendungsbeschränkung, Webfilter, Verhaltensschutz gegen Ransomware, eigenes Profil für Server
- EDR / Threat Hunting: automatische Netzisolation bei verdächtigem Verhalten, Vorfall-Zeitleiste, Ursachenanalyse
- Patch-Management: Updates für Betriebssystem und gängige Anwendungen werden geplant verteilt
- Alarmierung und Reaktion: bei Vertragskunden landen kritische Alarme bei uns; Bereinigung, Isolation und Wiederherstellung werden durchgeführt
- Monatsbericht: ungeschützte Geräte, blockierte Bedrohungen, ausstehende Updates, Lizenzstatus
Server und Sonderfälle
Datei-, Virtualisierungs-, Datenbank- und Mailserver werden nicht mit einem Desktop-Profil geschützt; Ausnahmelisten und Scan-Fenster werden so eingestellt, dass die Leistung nicht leidet. Industrie-PCs und Kioske in der Produktion erhalten Netztrennung und Anwendungs-Whitelisting.
Zusammen mit Backup
Virenschutz ist die erste Verteidigungslinie, nicht die letzte. Die echte Versicherung gegen Ransomware ist ein geprüftes Offline-Backup; deshalb wird jede Endpoint-Installation zusammen mit einer Backup-Prüfung übergeben.
Was geliefert wird
Geräteinventar, Richtliniendokument, Konsolenzugang (das Administratorkonto gehört Ihnen), Ablauf für die Vorfallreaktion und Vorlage für den Monatsbericht. Lizenzen werden auf Ihren Namen gekauft und auf Ihr Konto registriert, nicht auf ein Händlerkonto.
Nicht enthalten
Lizenzpreise legt der Hersteller fest; Beratung und Verwaltung sind ein eigener Posten. Wir erhalten keine Provision für die Empfehlung einer Marke; die Begründung der Wahl wird schriftlich vorgelegt.
FAQ
Können wir unsere vorhandene Antivirus-Lizenz behalten?
Ja. Wir arbeiten herstellerunabhängig; bietet das Produkt zentrale Verwaltung und Ransomware-Schutz, binden wir es an die Konsole an. Sonst begründen wir das schriftlich und wählen die Alternative gemeinsam.
Ab wie vielen PCs lohnt sich Unternehmensschutz in Samsun?
Ab mehr als fünf PCs oder einem einzigen Server ist zentrale Verwaltung nötig; die Daten, die Sie verlieren könnten, sind unabhängig von der Geräteanzahl wertvoll.
Was passiert bei einem Ransomware-Befall?
Die Konsole trennt das verdächtige Gerät vom Netz, wir erhalten den Alarm; Bereinigung und Wiederherstellung beginnen. Die echte Versicherung ist ein geprüftes Offline-Backup, deshalb übergeben wir die Installation mit einer Backup-Prüfung.
Relevante Normen und Rahmenwerke
- ISO/IEC 27001
- ISO/IEC 27002
- NIST CSF 2.0
- CIS Controls v8
- MITRE ATT&CK
- NIST SP 800-83
- KVKK
Installation und Entwicklung folgen den Grundsätzen dieser Normen. SMB Teknoloji stellt keine Zertifikate aus; ist eine Zertifizierung Ihr Ziel, bereiten wir Sie auf das Audit vor. Normenkonformität und Zertifizierungsvorbereitung