Windows Server und M365 noch besser härten: netlogix ist nun Mitglied beim Center of Internet Security (CIS)

Warum Härtung?

Eine moderne Sicherheitsstrategie besteht aus vielen modularen Bausteinen wie Firewalls, Endpoint Security, Identitäts- und Zugriffsmanagement und Security Monitoring. Dennoch bleiben Angriffsflächen, die durch unnötige Dienste, veraltete Einstellungen oder historisch gewachsene Konfigurationen entstehen. Hier setzt Härtung bzw. Hardening an: Dabei werden Systeme anhand bewährter Best Practices sicher konfiguriert, um Angriffsflächen zu reduzieren.

Hardening ist kein einmaliges Projekt, sondern ein kontinuierlichen Prozess. Denn IT-Landschaften verändern sich: Neue Windows-Versionen, zusätzliche Microsoft-365-Funktionen oder geänderte Sicherheitsanforderungen machen regelmäßige Checks erforderlich, um neue Risiken frühzeitig zu erkennen und die Sicherheitskonfiguration dauerhaft auf einem aktuellen Stand zu halten.

Was sind die CIS-Benchmarks?

Es handelt sich bei den CIS-Benchmarks um international anerkannte Maßstäbe für die sichere Konfiguration von Betriebssystemen, Cloud-Diensten und Anwendungen. Das CIS ist eine im Jahr 2000 gegründete gemeinnützige Organisation, die sich dem branchenweiten Austausch über aktuelle Cyber-Bedrohungen und die entsprechenden Gegenmaßnahmen verschrieben hat. Auf Basis der CIS-Benchmarks helfen wir auch bisher schon unseren Unternehmenskunden, ihre Windows-Server und M365-Umgebungen zu prüfen, Sicherheitsrisiken durch Fehlkonfigurationen früh zu erkennen und Systeme gezielt zu härten.

Was bringt die CIS-Mitgliedschaft unseren Kunden?

Die Mitgliedschaft ersetzt keine Expertise, sondern ergänzt sie. Unsere Security-Spezialisten arbeiten bereits heute auf Basis etablierter Best Practices. Als CIS-SecureSuite®-Member ergänzen wir die Methodik unserer Cybersecurity-Experten um die Ressourcen der internationalen CIS-Community – Werkzeuge und Ressourcen wie CIS-CAT Pro, Build Kits und CIS-Controls – um Härtungen noch effizienter, konsistenter und nachvollziehbarer umzusetzen.

Unser Fokus: Windows Server und Microsoft 365

Als Microsoft Solutions Partner begleiten seit vielen Jahren den Aufbau und den Betrieb der Microsoft-Infrastrukturen in vielen Unternehmen der Region. Deshalb setzen wir unsere SecureSuite®-Membership im CIS auch primär für Windows Server und Microsoft 365 ein.

Windows Server bildet das Fundament der IT in vielen Unternehmen. Üblicherweise wachsen Active Directory, Datei- und Anwendungsserver und Virtualisierungsplattformen über Jahre hinweg. So entstehen Konfigurationen, die zum Zeitpunkt der Einrichtung sinnvoll sind, aber später oft Probleme verursachen können.

Gerade im Angesicht des Support-Endes für Windows Server 2016 wird Hardening noch wichtiger: Eine sichere Konfiguration ersetzt zwar keine Migration auf eine unterstützte Plattform, reduziert aber doch Risiken und schafft eine solide Grundlage für den sicheren Betrieb.

Lesen Sie zum anstehenden Support-Ende von Windows Server 2016, SQL Server 2016 oder SQL Server 2017 auch unseren Blogartikel „Support-Ende bei SQL Server und Windows Server: Jetzt handeln statt später reagieren“. Dort erfahren Sie mehr über Fristen, Risiken und Handlungsoptionen für eine zukunftssichere Migration.

Auch Microsoft 365 entwickelt sich kontinuierlich weiter. Neue Funktionen und Sicherheitsmechanismen bieten zusätzliche Möglichkeiten, erhöhen aber gleichzeitig die Komplexität der Plattform.

Wir analysieren auch bisher schon bestehende Konfigurationen, identifizieren Optimierungspotenziale und bewerten sicherheitsrelevante Einstellungen anhand aktueller Best Practices von Microsoft sowie der CIS-Benchmarks, um genau die Maßnahmen zu identifizieren, die den größten Mehrwert für Ihre Umgebung bieten.

Mit unserer neuen SecureSuite®-Membership im CIS erweitern wir unser Leistungsportfolio um einen weltweit etablierten Standard für die sichere Konfiguration von IT-Systemen.

Wir unterstützen Sie gern

Gerne verschaffen wir Ihnen mit einem ersten Health Check eine erste Einschätzung Ihrer Umgebung, egal, ob Windows Server oder Microsoft 365. Auch, wenn Sie schon konkrete Maßnahmen planen: Wir unterstützen Sie dabei, Ihre Sicherheitsstrategie gezielt weiterzuentwickeln, Angriffsflächen nachhaltig zu reduzieren und entwickeln mit Ihnen gemeinsam eine Lösung, die technisch sinnvoll, wirtschaftlich tragfähig und auf die Anforderungen Ihres Unternehmens zugeschnitten ist.