IT-Services für Praxen und Unternehmen

IT-Services &
Modern Workplace

Wir betreuen Arbeitsplätze, Microsoft 365, Defender und Monitoring für Praxen und Unternehmen. Klare Zuständigkeiten und Abläufe sichern den stabilen Betrieb.

Projekt besprechen Arbeiten ansehen

So organisieren wir Ihre IT-Betreuung

Ausfälle, veraltete Systeme und unklare Zuständigkeiten belasten den laufenden Betrieb. Wir erfassen Ihre Umgebung, priorisieren Risiken und vereinbaren Wartung, Support und Eskalationswege. Unser Informationssicherheitsmanagement ist nach ISO 27001 zertifiziert.

Informationssicherheitsmanagement nach ISO 27001 und dokumentierte Qualitätsprozesse

Microsoft 365 und Copilot mit abgestimmten Berechtigungen und Governance

Monitoring und Protokollierung mit Grafana, Prometheus, Loki und Alloy

Schutz für Clients und Server mit Microsoft Defender und EDR

Geordnete Übernahme von Zugängen, Dokumentation und Systemen

Persönlicher Support mit vereinbarten Zuständigkeiten und Reaktionswegen

Unsere Leistungen

Bausteine für einen stabilen IT-Betrieb

Microsoft 365 und CopilotExchange, Teams, SharePoint und Lizenzverwaltung mit Regeln für Berechtigungen und Governance.

Microsoft Defender und Endpoint SecuritySchutz für Clients und Server mit Defender for Business oder Defender for Endpoint, EDR, Zero Trust und MFA.

Protokollierung und MonitoringZentrale Betriebsdaten, Sicherheitsanalysen und Alarmierung mit Grafana, Prometheus, Loki und Alloy.

Windows und Workplace ManagementStandardisierte Einrichtung, Absicherung und Patch-Management für Windows-Arbeitsplätze.

Provider-MigrationAbgestimmte Übernahme von Zugängen, Dokumentation und Systemen mit geplanten Wartungsfenstern.

IT-Support und HelpdeskFirst und Second Level Support per Fernwartung und vor Ort, eingebettet in dokumentierte ISO-27001-Prozesse.

Arbeitsweise und Zertifizierung

Nachvollziehbare Betreuung statt Wissensinseln

Wir halten Systeme, Zuständigkeiten und Änderungen in einer gemeinsamen Dokumentation fest. Wartungsfenster, Freigaben und Eskalationen werden vorab vereinbart. Monitoring liefert die Signale, die Ihr Betrieb tatsächlich braucht.

Unsere ISO-27001-Prozesse geben dafür einen verbindlichen Rahmen. Sie ersetzen keine Abstimmung, machen Entscheidungen und Sicherheitsmaßnahmen aber nachvollziehbar.

WAF-Regeln als Code, Beobachtung mit Substanz

Regeln für Web Application Firewalls pflegen wir als Code, versioniert und mit Testumgebung, nicht als Klick in einer Konsole. Eine Regelhierarchie unterscheidet interne Dienste, bekannte Suchmaschinen-Crawler und auffällige Zugriffsmuster, mit eigenen Prioritäten für Zulassen, Bremsen und Blockieren. Entscheidend ist dabei die richtige Adresse hinter Proxys und Content-Delivery-Netzwerken: Wer die Adresse des vorgelagerten Systems statt die des tatsächlichen Besuchers auswertet, sperrt am Ende die eigene Anwendung aus.

Wir behalten dabei auch den Verkehr im Blick, der keine Seite im Browser ist: API- und JSON-Aufrufe zählen mit, nicht nur Seitenaufrufe. Verteilten Verkehr über viele einzelne Adressen hält eine reine Grenze pro Adresse kaum auf; tragfähiger sind Caching an der Edge und eine Auswertung, die Muster über viele Adressen hinweg erkennt. Diese Auswertung läuft bei uns planmäßig als wiederkehrende Analyse, nicht als sofortiger Alarm bei jeder Abweichung; echte Alarme bleiben auf klar definierte Schwellen begrenzt.

Protokolle bewahren wir zweistufig auf: komprimiert und kostengünstig für die vereinbarte Aufbewahrungsfrist, und nur ausgewählte, bereits geprüfte Auffälligkeiten fließen in ein zentrales Sicherheitssystem. Nach einem nennenswerten Ereignis steht ein Post-Mortem: was passiert ist, welche Regel geholfen hat und was daraus für die nächste Konfiguration folgt.