Was wird überwacht?

Wir überwachen Ihre Server, Arbeitsplätze und kritischen IT-Systeme rund um die Uhr auf Verfügbarkeit, Leistung und Fehler. Dazu gehören Systemdienste, Festplattenauslastung, CPU-/RAM-Nutzung und weitere relevante Metriken.

Bedeutet das auch Support rund um die Uhr?

Nein. Das Monitoring läuft 24/7, Support-Reaktionen erfolgen jedoch innerhalb der vereinbarten Servicezeiten – außer bei kritischen Ausfällen in umfangreicheren Paketen.

Können auch besondere Prozesse oder Dienste überwacht werden, die mein Unternehmen im Einsatz hat?

Ja, wir können nahezu alle relevanten Parameter und Komponenten eines Betriebssystems, sowie Ihrer IT-Infrastruktur überwachen. Die Überwachung wird individuell auf Ihre Anforderungen angepasst und liefert Echtzeitdaten. Zu den überwachbaren Elementen gehören:

System-Performance & Gesundheit

• CPU-Auslastung und Temperatur (mit konfigurierbaren Schwellwerten)
• RAM-Nutzung und verfügbarer Speicher
• Festplattenauslastung und freier Speicherplatz
• Festplatten-SMART-Status (Früherkennung von Hardware-Ausfällen)
• Netzwerk-Performance, Bandbreite und Latenz
• Batteriestatus bei Laptops

Dienste & Prozesse

• Windows-Dienste und deren Status (laufend/gestoppt)
• Kritische Anwendungsprozesse und deren Verfügbarkeit
• Geplante Tasks und Automatisierungen
• Dienst-Abhängigkeiten und Startreihenfolge
• Hintergrundprozesse

Sicherheit & Verschlüsselung

• BitLocker-Verschlüsselungsstatus inkl. sicherer Aufbewahrung der Recovery-Keys
• Windows Defender und Antivirus-Status
• Firewallkonfiguration und -Status
• Lokale Administrator-Konten und Berechtigungen
• Fehlgeschlagene Login-Versuche und verdächtige Aktivitäten
• Nicht autorisierte Software-Installationen
• Windows Update Status und ausstehende Updates
• Sicherheitsrichtlinien und Compliance-Status

Software & Lizenzen

• Installierte Software, Versionen und Inventory
• Software-Lizenzen und Ablaufdaten
• Nicht autorisierte oder nicht verwaltete Anwendungen
• Browser-Versionen und Plugins
• Patch-Level und verfügbare Updates für über 10.000 Drittanbieter-Anwendungen

Netzwerk & Konnektivität

• SNMP-Geräte (Router, Switches, Firewalls, Drucker)
• VPN-Verbindungen und deren Status
• Netzwerk-Adapter und IP-Konfiguration
• DNS- und DHCP-Dienste
• Drucker und Netzwerkfreigaben
• WLAN-Profile, Signalstärke und Verbindungsqualität
• Website- und Cloud-Anwendungs-Monitoring

Branchenspezifische Anwendungen & Server-Rollen

• Branchensoftware-Prozesse und -Dienste
• Server-Rollen (Domain Controller, File Server, Exchange, etc.)
• Virtuelle Maschinen (VM-Host und Guest-Performance)
• Cloud-Dienste und API-Endpunkte

Hardware-Inventar & Lifecycle

• Vollständiges Hardware-Inventar (CPU, RAM, Festplatten, etc.)
• BIOS/UEFI-Versionen und Firmware-Status
• Garantiestatus und Ablaufdaten
• Geräte-Lifecycle-Position
• Seriennummern und Asset-Tags

Automatisierung & Reaktion

• Automatische Warnmeldungen bei Schwellwertüberschreitungen
• Automatische Remediation (z. B. Dienst-Neustart, Cache-Clearing)
• Custom Scripting für spezifische Überwachungsszenarien

Die Überwachung erfolgt in Echtzeit – nicht mit periodischen Scans – sodass Probleme sofort erkannt und behoben werden können, oft bevor sie Auswirkungen auf Ihre Mitarbeitenden haben. 

Bei spezifischen Anforderungen können wir individuelle Monitoring-Templates erstellen oder vorhandene Templates an Ihre Unternehmensanforderungen anpassen.

Ungepatchte Systeme sind das Einfallstor Nummer eins für Cyberangriffe. Die überwiegende Mehrheit erfolgreicher Ransomware-Angriffe, Datenlecks und Systemkompromittierungen nutzten bekannte Sicherheitslücken aus, für die längst Patches verfügbar waren – die aber nicht oder zu spät eingespielt wurden.

Professionelles Patch-Management schließt diese Sicherheitslücken systematisch und zeitnah, bevor Angreifer sie ausnutzen können. Gleichzeitig sorgt es für Systemstabilität, Compliance mit Sicherheitsstandards und verhindert, dass kritische Updates den laufenden Betrieb stören.

Was bedeutet Patch- & Update-Management?

Wir spielen Sicherheitsupdates und System-Patches kontrolliert auf Ihre Geräte ein – geplant, getestet und außerhalb Ihrer Arbeitszeiten. So bleiben Ihre Systeme sicher und stabil, ohne den Betrieb zu stören.

Konkrete Sicherheitsrisiken ohne Patch-Management:

• Bekannte Schwachstellen bleiben über Wochen oder Monate offen
• Exploits (Angriffswerkzeuge) sind oft bereits wenige Stunden nach Bekanntwerden einer Lücke verfügbar
• Ransomware nutzt gezielt ungepatchte Systeme als Einstiegspunkt
• Compliance-Anforderungen (DSGVO, NIS2, ISO 27001) verlangen dokumentiertes Patch-Management
• Cyber-Versicherungen fordern nachweislich zeitnahes Patching – fehlende Updates können den Versicherungsschutz gefährden

In den Paketen Basis und Standard ist kein IT-Support für Nutzer enthalten. Remote-Support für Anwenderprobleme oder Systemfragen kann flexibel über unsere Stundenpakete hinzugebucht werden. Ab dem Premium-Paket ist systembezogener Remote-Support bereits enthalten.

Bieten Sie auch Pakete mit IT-Support inklusive an?

Ja. Neben unseren Standardpaketen bieten wir individuelle Kompletplösungen an, die vollumfänglichen IT-Support für Ihre Mitarbeitenden beinhalten. Da diese Pakete stark von der Größe und den Anforderungen Ihres Unternehmens abhängen, erstellen wir diese nur auf Anfrage.

Können Managed IT Kunden einfach anrufen?

Ja. Als Managed IT Kunde erreichen Sie uns direkt, ohne ein Stundenpaket zubuchen oder ein Ticket eröffnen zu müssen. Wir sind Ihr direkter Ansprechpartner – ohne Umwege, ohne Warteschleifen.

Systembezogener Remote-Support umfasst Maßnahmen zur Wiederherstellung und Sicherstellung des Systembetriebs – ausgelöst durch unser 24/7-Monitoring. Dabei handelt es sich um technische Eingriffe, die das System selbst betreffen, nicht um allgemeinen Anwender-Support.

Typische Leistungen:

• Neustart oder Reparatur von Diensten, die nicht mehr laufen
• Behebung von Fehlern bei Systemupdates oder fehlgeschlagenen Patches
• Entstörung von Problemen, die das 24/7-Monitoring automatisch feststellt (z. B. hohe CPU-Auslastung, Festplattenfehler, ausgefallene kritische Dienste)
• Behebung von Fehlermeldungen, die den Systembetrieb beeinträchtigen
• Wiederherstellung der Netzwerkkonnektivität bei Verbindungsproblemen
• Technische Korrekturen nach automatischen Warnmeldungen

Was ist NICHT enthalten

Kein allgemeiner Nutzer-Helpdesk für Anwenderfragen wie:

• „Wie funktioniert Excel?"
• „Wo finde ich meine Dateien?"
• „Ich habe mein Passwort vergessen" 

Ja, je nach Ihrem Bedarf können optionale Sicherheits-, Backup- oder Management-Leistungen flexibel ergänzt werden.

Unsere Managed IT Pakete sind auf Unternehmen mit 1 bis 100 Arbeitsplätzen ausgerichtet – unabhängig davon, ob Sie eine eigene IT haben oder nicht.

Das Basis-Paket richtet sich an IT-affine Unternehmen, die Monitoring und automatisches Patch-Management nutzen möchten und bei Bedarf selbst oder über ein Stundenpaket reagieren.

Das Standard-Paket ist für Unternehmen gedacht, die proaktiv betreut werden möchten. Wir erkennen Probleme frühzeitig, melden uns bei Ihnen und handeln auf Ihre Freigabe hin.

Das Premium-Paket übernimmt die vollständige Verantwortung. Probleme werden erkannt und direkt behoben. Bei größeren Eingriffen stimmen wir uns selbstverständlich mit Ihnen ab – bei Routineaufgaben handeln wir ohne unnötige Rückfragen.

Die Pakete passen sich Ihrer IT-Struktur an. Ob Sie kein eigenes IT-Personal haben, einen internen IT-Verantwortlichen entlasten möchten oder externe Expertise als Ergänzung suchen – wir finden den passenden Ansatz.

Für Endpoint-Protection nutzen wir CrowdStrike – weltweit einer der Marktführer für Enterprise-Security. Die KI-gestützten Sicherheitslösungen erkennen und stoppen moderne Bedrohungen in Echtzeit, bevor sie Schaden anrichten können.

EDR schützt einzelne Endgeräte vor Angriffen und stoppt verdächtige Aktivitäten automatisch.

XDR erweitert den Schutz auf Ihre gesamte IT-Infrastruktur und erkennt komplexe Angriffe deutlich früher durch die Korrelation von Daten aus verschiedenen Systemen.

MDR kombiniert diese Technologie mit einem Security Operations Center (SOC) – einem spezialisierten Sicherheitsteam, das Ihre IT rund um die Uhr überwacht, Bedrohungen in Echtzeit bewertet und sofort reagiert.

Warum Sie ein SOC brauchen:
Cyberangriffe finden zu jeder Tages- und Nachtzeit statt und entwickeln sich rasant. Ohne kontinuierliche Überwachung bleiben Angriffe oft stundenlang unentdeckt – ausreichend Zeit für Angreifer, um Systeme zu verschlüsseln, Daten zu stehlen oder dauerhaften Schaden anzurichten. Ein SOC erkennt Bedrohungen sofort, reagiert automatisiert und verhindert, dass aus einem Vorfall eine Katastrophe wird. Für Unternehmen ohne eigenes Security-Team ist ein externes SOC die einzige wirtschaftlich sinnvolle Möglichkeit, professionelle 24/7-Security zu erhalten.

Ersetzt das einen Virenscanner?
Ja. EDR/XDR/MDR sind moderne, KI-gestützte Sicherheitslösungen, die klassische Virenscanner ersetzen und weit mehr Schutz bieten als Signatur-basierte Antivirus-Software.

Wenn unser 24/7-Monitoring ein Problem erkennt und eine automatische Warnmeldung auslöst, analysieren wir die Ursache und beheben den Fehler aktiv – ohne dass Sie selbst tätig werden müssen.

Konkret bedeutet das:

• Das Monitoring erkennt z. B. einen ausgefallenen Dienst, hohe Systemlast oder ein Verbindungsproblem
• Wir analysieren die Ursache im Hintergrund
• Wir beheben das Problem remote (z. B. Dienst-Neustart, Freigabe von Speicherplatz, Korrektur von Konfigurationen)
• Sie erhalten eine Rückmeldung, sobald das Problem gelöst ist

Wo liegt der Unterschied?:

• Basis & Standard: Sie erhalten nur die Warnmeldung – Sie müssen selbst reagieren oder separat Support beauftragen
• Premium: Probleme werden erkannt und behoben – ohne dass Sie aktiv werden müssen.

Das ist proaktive IT-Betreuung: Probleme werden erkannt UND gelöst, bevor sie Ihren Betrieb beeinträchtigen.

Eine zentrale Übersicht aller verwalteten Geräte mit Hardware-Informationen, installierter Software, Patch-Status, Garantielaufzeiten und Systemzustand.

Detaillierte Auswertungen zu erkannten Bedrohungen, blockierten Angriffen, Sicherheitsvorfällen und Systemschwachstellen – aufbereitet für IT-Verantwortliche.

Was kann über MDM verwaltet werden?
Smartphones und Tablets (iOS/Android) – inkl. App-Verwaltung, Sicherheitsrichtlinien, Remote-Löschung bei Verlust und Compliance-Kontrolle.

Was passiert bei Geräteverlust?
Wir können das Gerät remote sperren oder löschen, um Ihre Unternehmensdaten effektiv zu schützen.

Passwort-Management ist eine zusätzliche Lizenz. Kunden können auch eigene Lösungen nutzen oder 1Password separat hinzubuchen.

Was bietet 1Password Business?
Zentrales, sicheres Passwort-Management für Teams mit verschlüsselten Tresoren, Zwei-Faktor-Authentifizierung, Admin-Kontrolle und Notfallzugriff.

Wird die Einrichtung übernommen?
Ja, wir richten 1Password für Ihr Team ein, schulen bei Bedarf und übernehmen die laufende Administration.