Leistungen
Jedes Firmengerät unter Kontrolle
Inventar, Patch-Management, Festplattenverschlüsselung, MDM und Problemlösung auf Endgeräten – vom Laptop bis zum Mobiltelefon.
Ein Business-Laptop ohne Updates, ohne Festplattenverschlüsselung und ohne Verwaltung ist eine offene Tür für einen Angreifer. Ein verlorenes Gerät mit einem unverschlüsselten Laufwerk kann Millionen an DSGVO-Bußgeldern und den Verlust des Kundenvertrauens kosten. Geräteverwaltung ist kein Verwaltungsaufwand, sondern eine Sicherheitsnotwendigkeit.
Wir verwalten Unternehmensgeräte zentral – vom Kauf über die Konfiguration und Bereitstellung bis hin zur täglichen Verwaltung, Aktualisierungen, Verschlüsselung und sicheren Entsorgung. Jedes Gerät befindet sich im Inventar und ist entsprechend der Sicherheitsrichtlinie des Unternehmens konfiguriert.
Warum das Sinn ergibt
Verschlüsselte Laufwerke = geringeres Verlustrisiko
BitLocker (Windows) und FileVault (macOS) verschlüsseln das gesamte Laufwerk. Ein verlorener Laptop ohne Passwort gibt nicht einmal ein einziges Firmendokument preis.
Aktuelle Software auf jedem Gerät
Zentralisierte Verteilung von Updates und Anwendungen – ohne dass jedes Gerät physisch besucht werden muss. Compliance-Übersicht in Echtzeit.
Fernlöschung für verlorene Geräte
Gerät verloren oder gestohlen? Wir löschen Unternehmensdaten aus der Ferne, ohne dass ein physischer Zugriff erforderlich ist.
Standardkonfiguration = weniger Probleme
Jeder neue Mitarbeiter erhält einen Laptop, der nach derselben Vorlage konfiguriert ist – mit den richtigen Einstellungen, den richtigen Apps, den richtigen Sicherheitsrichtlinien.
Was Sie erhalten
- Gerätebestand (Hardware, Software, Lizenzen)
- MDM / UEM (Microsoft Intune, Jamf, ManageEngine)
- Konfigurationsprofile und Sicherheitsrichtlinien
- Festplattenverschlüsselung (BitLocker, FileVault)
- Zentralisierte Verteilung von Software und Updates
- Fernüberwachung und Fehlerbehebung
- Fernlöschung für verlorene Geräte
- Geräte-Onboarding (Registrierung, Konfiguration, Übergabe)
- Offboarding von Geräten (Backup, Wipe, Liquidation)
- Endpunktschutz (Antivirus, EDR)
Ako postupujeme
- 01
Prüfung bestehender Anlagen
Inventar aller Geräte, Betriebssystemversionen, Software und Sicherheitsstatus (Verschlüsselung, Updates, Antivirus).
- 02
Einrichtung der MDM-Plattform
Bereitstellung der MDM-Lösung, Registrierung von Geräten, Definition von Konfigurationsprofilen und Sicherheitsrichtlinien.
- 03
Sanierung
Verschlüsseln unverschlüsselter Festplatten, Aktualisieren veralteter Software, Bereitstellen des fehlenden Antivirenprogramms.
- 04
Regelmäßige Nachricht
Überwachung der Gerätekonformität, Verteilung von Updates, Onboarding/Offboarding und Helpdesk-Support für Geräte.
Warum Geräte das schwächste Glied in der Sicherheit sind
Angreifer bevorzugen heutzutage den Endpunkt als Einstiegspunkt – eine auf einem Laptop geöffnete Phishing-E-Mail, eine von einer inoffiziellen Quelle installierte Malware oder ein ohne Inspektion angeschlossenes USB-Gerät. Ein nicht verwaltetes Gerät ist ein ungeschütztes Gerät.
Die Statistiken, die für sich sprechen:
- 80 % der Cybervorfälle beginnen am Endpunkt
- 60 % der Unternehmen verfügen nicht auf allen Geräten über verschlüsselte Festplatten
- Durchschnittlicher Schaden durch einen DSGVO-Vorfall, der durch ein verlorenes unverschlüsseltes Gerät verursacht wird: Zehntausende EUR
Microsoft Intune: Geräteverwaltung integriert in Microsoft 365
Für Unternehmen, die Microsoft 365 verwenden, ist Intune eine natürliche Wahl – es ist Teil vieler Lizenzpläne und lässt sich in Azure AD, Defender und Conditional Access integrieren.
Was Intune ermöglicht:
- Registrierung von Geräten (Windows Autopilot für freihändige Bereitstellung)
- Durchsetzung von Sicherheitsrichtlinien (Verschlüsselung, PIN, Updates)
- Anwendungsverteilung
- Bedingter Zugriff – ein nicht verwaltetes Gerät stellt keine Verbindung zu Unternehmensressourcen her
- Fernlöschung und Fernsperre
Sichere Entsorgung von Geräten
Ein ausrangiertes Gerät mit ungeschmierter Festplatte stellt ein Sicherheitsrisiko dar. Wir liefern ein zertifiziertes Wischtuch nach NIST 800-88 mit Protokoll für ein mögliches Audit. Bei Geräten mit sensiblen Daten empfehlen wir die physische Zerstörung der Datenträger.
Häufige Fragen
Arbeiten Sie auch mit Mac-Geräten?
Ja. Wir verwalten Windows (Intune), macOS (Jamf, Intune) und mobile Geräte (iOS, Android über Intune oder Jamf).
Brauchen wir MDM, wenn wir nur 20 Geräte haben?
Ja. Selbst bei 20 Geräten sind Festplattenverschlüsselung, zentrale Passwortverwaltung und Fernlöschung sinnvoll. Die Kosten für MDM sind gering, der potenzielle Schaden durch einen DSGVO-Vorfall hoch.
Was passiert mit der Ausrüstung, wenn der Mitarbeiter geht?
Das Gerät durchläuft ein standardisiertes Offboarding: Datensicherung, Zurücksetzen auf die Werkseinstellungen (NIST 800-88-Löschvorgang für sensible Umgebungen), Erfassung im Inventar. Das Gerät ist für den nächsten Benutzer bereit.
Kümmern Sie sich auch um den Einkauf der Ausrüstung?
Wir beraten bei der Auswahl der Geräte entsprechend der Rolle und Anforderungen des Nutzers, koordinieren den Kauf und übernehmen das Gerät bei Lieferung direkt in die Verwaltung.
Wann haben Sie das letzte Mal eine Geräteinventur durchgeführt?
Die meisten Unternehmen verfügen nicht über eine aktuelle Geräteliste. Wir helfen Ihnen, das Problem zu beheben – kontaktieren Sie uns.