Endpoint, Netzwerk, Identitäten und Daten – ganzheitlich abgesichert.
Awareness-Training
Ihre Mitarbeitenden werden zur stärksten Verteidigungslinie.
24/7 Überwachung
Auffälligkeiten werden erkannt und sofort behandelt.
Notfallplan
Im Ernstfall wissen Sie und wir, was zu tun ist.
Ransomware, Phishing, Datenlecks und Lieferketten-Angriffe – die Bedrohungslage hat sich grundlegend verändert. Klassischer Antivirus reicht heute nicht mehr aus. Wir bauen mehrschichtige Sicherheitskonzepte aus Endpoint Protection mit EDR, Next-Gen-Firewalls, MFA und Conditional Access, sicheren Backups, Awareness-Training und einem schriftlichen Incident-Response-Plan. So schützen wir Ihre Daten, Mitarbeitenden und Ihre Reputation – ohne die Produktivität auszubremsen und mit einem Sicherheitsniveau, das auch Cyber-Versicherer anerkennen.
01
Endpoint & Server Protection mit EDR
Wir setzen auf Next-Generation-Lösungen wie Sophos Intercept X und ESET PROTECT – inklusive zentralem Management, Verhaltensanalyse, Exploit-Schutz und Anti-Ransomware. Ergänzt durch konsequentes Patchmanagement, Härtung der Systeme nach CIS-Benchmarks und EDR/XDR-Funktionen, die verdächtige Prozesse automatisch isolieren.
02
Firewall, VPN & Zero Trust
Moderne Perimeter- und Zero-Trust-Konzepte sichern den Zugriff aus dem Homeoffice und von Standorten ab. Wir konfigurieren Sophos-, Fortinet- oder Sonicwall-Firewalls inklusive IPS, Web-Filter und Sandboxing, kombinieren sie mit MFA-VPN oder ZTNA und richten Conditional Access für Microsoft 365 ein.
03
Identity, MFA & Conditional Access
Die meisten erfolgreichen Angriffe beginnen mit gestohlenen Zugangsdaten. Wir aktivieren MFA für alle Konten, definieren Conditional-Access-Regeln auf Basis von Standort, Geräte-Compliance und Risikobewertung und reduzieren Berechtigungen nach dem Least-Privilege-Prinzip – auch für Admins.
04
Backup, Härtung & Notfallplan
Sicheres Backup mit unveränderlichem Offsite-Speicher ist Teil jeder Sicherheitsstrategie. Wir kombinieren Veeam-basiertes Backup mit Recovery-Tests und einem schriftlichen Incident-Response-Plan: Wer macht im Ernstfall was, welche Systeme werden in welcher Reihenfolge wiederhergestellt, wer informiert Behörden und Versicherer.
05
Awareness, Phishing-Simulation & Schulung
Mit regelmäßigen Phishing-Simulationen und kurzen E-Learnings sensibilisieren wir Ihr Team praxisnah. Mitarbeitende lernen, verdächtige Mails, Anrufe und QR-Codes zu erkennen und sicher zu melden. Ergebnisse werden ausgewertet und gezielt mit zusätzlichen Schulungen nachgesteuert.
06
DSGVO & Cyber-Versicherer
Wir unterstützen aktiv bei der Umsetzung der DSGVO sowie beim Ausfüllen von Fragebögen Ihrer Cyber-Versicherung. Unser Sicherheitskonzept ist so dokumentiert, dass Sie es Wirtschaftsprüfern, Mandanten und Versicherern jederzeit vorlegen können.
Typische Use-Cases
Nach Beinahe-Vorfall neu aufgestellt
Eine Kanzlei richtet nach einem Phishing-Vorfall MFA, EDR, neues Backup und Awareness-Training ein – Cyber-Versicherer gibt grünes Licht.
Homeoffice sicher machen
Ein Mittelständler ersetzt offene RDP-Zugänge durch MFA-VPN und Conditional Access – Angriffsfläche deutlich reduziert.
Sicherheits- & Notfallorganisation
Ein Produktionsunternehmen setzt mit uns eine belastbare Sicherheits- und Notfallorganisation auf.
Für wen ist diese Leistung?
Steuer- und Anwaltskanzleien
Arzt- und Zahnarztpraxen
Produktion & Logistik
Mittelstand mit sensiblen Daten
Cyber-Versicherer-pflichtige Unternehmen
Klassischer Virenschutz vs. modernes Sicherheitskonzept
Kriterium
Nur Antivirus
Mehrschichtige IT-Sicherheit
Schutz vor Ransomware
Eingeschränkt
EDR + Backup + Härtung
Phishing-Erkennung
Reaktiv
Mailfilter + Awareness
Identitätsschutz
Passwort
MFA + Conditional Access
Reaktion auf Vorfälle
Manuell, langsam
24/7 überwacht & isoliert
Cyber-Versicherbarkeit
Häufig schwierig
Anforderungen erfüllt
Häufige Fragen
Was bedeutet mehrschichtige IT-Sicherheit?+
Wir sichern Endpoints, Netzwerk, Identitäten und E-Mail gleichzeitig ab – kein einzelner Angriffspunkt bleibt ungeschützt.
Was ist der Unterschied zwischen EDR und Antivirus?+
Antivirus erkennt bekannte Schadsoftware. EDR (Endpoint Detection & Response) erkennt auch unbekannte Angriffe durch Verhaltensanalyse und kann automatisch reagieren.
Bietet comgie einen 24/7 Security-Dienst an?+
Ja, über unser Sophos-SOC werden Ihre Systeme rund um die Uhr überwacht und Vorfälle aktiv bearbeitet.
Wie läuft ein IT-Sicherheits-Check ab?+
Wir analysieren Ihre aktuelle Sicherheitslage, identifizieren Schwachstellen und liefern einen priorisierten Maßnahmenplan.
Ist comgie ein zertifizierter Sophos Partner?+
Ja, comgie ist zertifizierter Sophos Partner und betreut Firewall, Endpoint und SOC aus einer Hand.
Wie sicher ist Ihre IT? Kostenloser Check in 4 Minuten
Ampel für Backup, Zugänge, Updates, Netzwerk und Notfallplan, dazu die Einschätzung, ob NIS2 Sie betrifft. Für Unternehmen, Kanzleien und Praxen, ohne Anmeldung.