Netzwerke und IT-Systeme im Fokus
Im Umfeld der IT Security verfolgen wir das Ziel, alle Informationen, welche in IT-Systemen verarbeitet, gespeichert und übertragen werden, vor Hackerangriffen, Spionage und generell unbefugtem Datenzugriff zu schützen. Wir beantworten Fragestellungen rund um
- die Absicherung von Netzwerken mittels Gateway-Security, Intrusion Detection Systems (IDS), Malware Protection, Endpoint Security, IAM -Systeme, Systemhärtung, PKI, Kryptografie Firewalls, Gateways, Proxy, Intrusion Detection Systems (IDS)
- die aktive Überwachung des Datenverkehrs zu und von IT-Systemen oder Netzen und die Abwehr von Eindringversuchen mittels Intrusion Prevention Systemen (IPS)
- die Absicherung von Cloud-Diensten durch den Einsatz von SASE-Gateways
- die Kontrolle von Datenflüssen zwischen Nutzern und Cloud-Anbietern mittels Cloud Access Security Broker (CASB)
- die Analyse von Log-Daten zur Erkennung von Bedrohungen in Echtzeit durch den Einsatz von Security Information and Event Management (SIEM)
- den Aufbau von Security Operations Center (SOC) als zentraler Einheit zur kontinuierlichen Überwachung und Reaktion auf Sicherheitsvorfälle
- die Verhinderung von lateralen Bewegungen potenzieller Angreifer in dezentralisierten und cloudbasierten IT-Umgebungen mittels Zero Trust Security
- die Integration erfolgreicher DevSecOps-Prozesse unter Einbindung in Continuous Integration und Continuous Delivery (CI/CD)
- die Identifizierung und Bewertung potenzieller Schwachstellen durch simulierte Cyberangriffe im Rahmen von Pentests
Unsere IT Security Berater arbeiten nach den Standards für Informationssicherheit, Datenschutz und Geheimschutz und stellen die Einhaltung gesetzlicher Regelungen sicher. Dazu gehören die Standards der ISO 2700x-Reihe, die BSI-Standards, die Datenschutzgrund-Verordnung (DSGVO), BDSG, VSA und GHB.
