IT-Security
Nach innen und außen
Geschützt und sicher im digitalen Raum.
In einer digital vernetzten Welt trägt Ihre IT enorme Verantwortung. Sie muss Daten schützen, Betriebsabläufe sichern und jederzeit zuverlässig funktionieren. Mit durchdachten Sicherheitslösungen sorgen wir dafür, dass genau das gelingt – stabil, modern und auf Ihr Unternehmen abgestimmt.
Unsere Schwerpunkte
Firewall- & Netzwerkschutz
Schutz vor unbefugtem Zugriff und reibungsloser Datenverkehr
Schutz vor Malware, Phishing & Spam
Prävention, Erkennung und Entfernung schädlicher Software
Sicherheitskonzepte & Richtlinien
Individuelle Strategien, die Ihre IT zuverlässig schützen
Zero-Trust-Strategien
Kein Zugriff ohne Prüfung – für maximale Sicherheit
Verschlüsselungslösungen
Sicherer Schutz sensibler Daten bei Speicherung und Übertragung
Wir setzen nur lösungsorientierte Technologien ein, die Sie wirklich brauchen, und erklären alles verständlich. So schaffen wir eine sichere, moderne und zukunftsfähige IT-Umgebung, auf die Sie sich verlassen können.
Firewall
Ihre Digitale Barriere – professionell konfiguriert, kontinuierlich betreut.
Die Firewall ist Ihre erste Verteidigungslinie gegen Bedrohungen aus dem Internet. Aber sie kann nur so gut sein wie ihre Konfiguration und Pflege. Mit unserem Service stellen wir sicher, dass Ihre Firewall Ihr System schützt und dass das langrfristig auch so bleibt.
Leistungsübersicht
Monitoring
Kontinuierliche Überwachung auf Verfügbarkeit, Performance und Sicherheitsereignisse
Automatische Firmware-Updates
Einspielen empfohlener Updates zur Stabilität und Sicherheit
Regelwerk-Änderungen
Anpassungen und Erweiterungen der Firewall-Regeln nach Bedarf, z. B. neue Freigaben, Änderungen bestehender Regeln
Reporting
Berichte zu Status, Traffic-Statistiken, Sicherheitsereignissen und blockierten Angriffen sowie zu durchgeführten Maßnahmen
Security Audit
Risiken gezielt reduzieren.
Wie sicher ist Ihre IT wirklich? Welche Schwachstellen gibt es? Wo besteht Handlungsbedarf? Wir analysieren Endpoints und Server, öffentlich erreichbare Dienste, Zugangsdaten sowie Netzwerkstrukturen. Jede erkannte Schwachstelle wird klar bewertet. Sie erhalten konkrete Empfehlungen, wie sie behoben werden kann. Optional lassen sich viele Maßnahmen direkt in Kombination mit unserem Service Monitoring Server umsetzen.
Wir stellen die Audit-Module zusammen, die für sie relevant sind.
Modul 1
Automatisierte CVE-Scans für Endpoints, Server sowie Domain/IP
Identifikation technischer Schwachstellen und sicherheitsrelevanter Risiken
Klare Handlungsempfehlungen zur Behebung
Modul 2
Prüfung auf kompromittierte Zugangsdaten im Darknet
Empfehlungen zu Sofortmaßnahmen
(z.B. Passwortwechsel, Multi-Faktor-Authentifizierung, Richtlinienanpassungen)
Modul 3
Scan von Netzwerkgeräten zur Erkennung unbekannter oder unerwünschter Systeme
Transparenz im Netzwerk, um Schatten-IT zu reduzieren und Risiken zu minimieren
Mit dem Security Audit erhalten Sie regelmäßige, klare Einblicke in Ihre Sicherheitslage, um frühzeitig reagieren zu können, bevor aus Risiken echte Probleme werden.
Sie möchten Ihre IT besser schützen und Risiken minimieren? Wir entwickeln gemeinsam mit Ihnen eine Sicherheitsstrategie, die zu Ihrem Unternehmen passt – von Firewall und Schutz vor Cyberangriffen bis zu sicheren Zugängen und regelmäßigen Sicherheitschecks.
Hubert Mayr-Kneiling, Ihr Ansprechpartner für Planung und Beratung zu individuellen IT-Lösungen
Mail Security
Schutz für Ihre Kommunikation – sicher und zuverlässig erreichbar.
Die E-Mail ist im Business das wichtigste Kommunikationsmittel und gleichzeitig das größte Einfallstor für Cyberangriffe. Mit unserem Service schützen wir Ihren E-Mail-Verkehr server- und clientseitig vor Spam, Malware, Phishing und gezielten Angriffen. Für unterschiedliche Anforderungen haben wir drei Pakete, die aufeinander aufbauen. Ziel ist es, maximale Sicherheit mit für Sie minimalstem Aufwand zu erreichen.
Basic
Basisschutz & Compilance
Leistungen
Spam-Filterung
Unerwünschte Werbe-Mails werden zuverlässig herausgefiltert
Malware-Schutz
E-Mail-Anhänge werden auf Viren und Schadsoftware geprüft.
Phishing-Erkennung
Verdächtige E-Mails werden identifiziert und markiert.
Grundlegende E-Mail-Authentifizierungs-Verfahren für bessere Zustellbarkeit
Standard
Advances Protection & Verfügbarkeit
Zusätzliche Leistungen zu Basic
Advanced Threat Protection
Schutz vor gezielten Angriffen und Phishing
URL-Rewriting
Links in E-Mails werden zur Laufzeit geprüft – auch wenn die Bedrohung erst später entsteht.
Sandbox-Analyse
Verdächtige Anhänge werden in einer isolierten Umgebung ausgeführt und analysiert.
E-Mail-Archivierung
Rechtssichere Langzeitarchivierung Ihrer E-Mail-Kommunikation
DMARC-Implementierung
Umfassender Schutz vor E-Mail-Spoofing und Domain-Missbrauch
E-Mail-Continuity
E-Mail-Verfügbarkeit auch bei Störungen und Ausfällen
Premium
Awareness & Domain-Schutz
Zusätzliche Leistungen zu Standard
Security Awareness Training
Regelmäßige simulierte Phishing-Kampagnen zur Sensibilisierung Ihrer Mitarbeitenden
Incident Response
Bei Sicherheitsvorfällen analysieren wir schnell und leiten Gegenmaßnahmen ein.
Data Loss Prevention
Verhinderung des unbeabsichtigten Versands sensibler Daten
Verschlüsselung
Automatische Verschlüsselung sensibler E-Mails
Advanced DMARC-Monitoring
Kontinuierliche Überwachung und Optimierung Ihrer E-Mail-Authentifizierung
Individuelle Regelwerke
Maßgeschneiderte Filter und Richtlinien für Ihre spezifischen Anforderungen
Antivirus
Erkennen, identifizieren, abwehren.
Moderne Bedrohungen erfordern moderne Abwehrmechanismen. Mit unserem AntiVirus Service setzen wir auf Extended Detection and Response (EDR) und Managed Detection and Response (MDR) – für maximalen Schutz Ihrer Endgeräte. Diesen Service bieten wir zusammen mit Monitoring an, damit Schutzstatus, Meldungen und Störungen zuverlässig überwacht und verarbeitet werden können.
Extended Detection & Response
Leistungen
Next-Generation Antivirus
KI-basierte Erkennung von Malware, Ransomware und anderen Bedrohungen
Verhaltensanalyse
Verdächtige Aktivitäten werden erkannt, auch wenn noch keine Signatur existiert.
Automatische Reaktion
Bei erkannten Bedrohungen werden automatisch Gegenmaßnahmen eingeleitet.
Zentrale Verwaltung
Alle Endgeräte werden über eine zentrale Konsole verwaltet.
Forensische Analyse
Im Ernstfall können wir nachvollziehen, was genau passiert ist.
Rollback-Funktionen
Durch Ransomware können verschlüsselte Dateien wiederhergestellt werden.
USB-Device-Control
Kontrolle über angeschlossene USB-Geräte zur Verhinderung von Datendiebstahl
Application Control
Nur genehmigte Anwendungen dürfen ausgeführt werden.
Exploit-Prevention
Schutz vor Angriffen, die Schwachstellen in Software ausnutzen.
Managed Detection & Response
Alle Leistungen aus EDR, Zusätzlich
24/7/365 Sicherheitsexperten überwachen Ihre Systeme rund um die Uhr.
Sicherheitsanalysten suchen proaktiv nach versteckten Bedrohungen.
Bei kritischen Vorfällen erfolgt die Reaktion innerhalb von Minuten.
Jeder Sicherheitsvorfall wird von Experten analysiert.
Guided Response
Sie erhalten konkrete Handlungsanweisungen zur Eindämmung von Bedrohungen.
Threat Intelligence Integration
Aktuelle Bedrohungsinformationen fließen in die Überwachung ein.
Monatliche Security-Reviews
Detaillierte Besprechung der Sicherheitslage mit Handlungsempfehlungen
Compliance-Unterstützung
Hilfe bei der Erfüllung regulatorischer Anforderungen
Forensik-Support
Bei schwerwiegenden Vorfällen unterstützen wir bei der forensischen Analyse.
Attack Prevention Service
Schutz vor Cyberangriffen – bevor sie entstehen.
Cyberangriffe gehören heute zum Geschäftsalltag. Je digitaler Unternehmen arbeiten, desto größer wird die Angriffsfläche und desto wichtiger ist es, Bedrohungen frühzeitig zu erkennen. Unser Attack Prevention Service überwacht Ihre digitale Präsenz kontinuierlich und liefert eine Art „Wetterbericht“ für Ihre aktuelle Bedrohungslage. So wissen Sie jederzeit, welche Risiken bestehen und wo Handlungsbedarf entsteht. Wir erkennen Angriffsindikatoren bereits in der Vorbereitungsphase, bewerten deren Relevanz und informieren Sie proaktiv bevor Phishing-Kampagnen, Datenlecks oder Identitätsmissbrauch Schaden anrichten können.
Unsere Leistungen im Überblick
Domain Screening
Wir erkennen frühzeitig
Typosquatting-, Phishing- und Cybersquatting-Domains
Domain-Permutationen & Registrierungsmuster
Inhaltliche & visuelle Nachahmungen (inkl. KI-gestützter Analyse)
Risiko-Scoring zur Priorisierung von Bedrohungen
So verhindern wir, dass Angreifer Ihre Identität missbrauchen oder gefälschte Websites für Betrugsversuche einsetzen.
Dark Web Monitoring & Investigation
Wir durchsuchen kontinuierlich
Pastebin-ähnliche Quellen
Social-Media-Channels, Chats, IRC, X-Threads
Optional können wir zusätzlich gezielte Dark-Web-Informationen zukaufen, um die Trefferqualität weiter zu erhöhen.
Credential & Pre-Leak Detection (Known Accounts)
Wir überwachen Mitarbeiterkonten auf kompromittierte Zugangsdaten – noch bevor diese öffentlich in Leak-Datenbanken auftauchen. Das schützt Sie vor
Account-Übernahmen
Credential Stuffing
Unautorisierten Logins
Metainformation Scanning
Mit KI-basiertem Crawling prüfen wir Ihre öffentlichen Webauftritte auf sensible Informationen, z. B.
Mitarbeiter- und Rolleninformationen
Hinweise auf interne Prozesse sowie auf die eingesetzte Software
So verhindern Sie, dass Angreifer aus öffentlich zugänglichen Daten Angriffsszenarien ableiten.
Triage & Threat Forecasting
Alle gesammelten Daten werden bewertet und priorisiert. Sie erhalten
Eine klare Übersicht über aktuelle Risiken
Handlungsempfehlungen, die sofort umsetzbar sind.
Einschätzungen zur künftigen Bedrohungslage
Reporting & Dashboards
Über Dashboards behalten Sie die volle Kontrolle über
Sicherheitsereignisse
Risikoentwicklungen
Betroffene Assets und Accounts
Damit Ihr Security-Team jederzeit den Überblick behält.
Warum Attack Prevention Service von SPS IT?
Wir liefern nicht nur Daten, sondern konkrete Handlungssicherheit. Durch kontinuierliches Monitoring, KI-gestützte Analysen und klare Empfehlungen senken wir Ihre Risiken effektiv – bevor ein Angriff überhaupt möglich wird. So bleibt Ihr Unternehmen sicher, handlungsfähig und geschützt vor unsichtbaren Gefahren im Hintergrund.