IT- & Security-Glossar von UBESAFE

Einfach erklärt: Die 3-2-1-0-0-Regel ist eine moderne Leitlinie für belastbare Datensicherung. Vereinfacht bedeutet sie: mehrere Datenkopien, unterschiedliche Speicherarten, mindestens eine getrennte Kopie und keine ungeklärten Fehler bei Sicherung und Wiederherstellung.

Wofür wird das eingesetzt? Das Prinzip reduziert das Risiko, dass ein einzelner Defekt, Bedienfehler, Ransomware-Angriff oder Standortausfall gleichzeitig Originaldaten und alle Sicherungen zerstört.

Strategisch betrachtet: Entscheidend ist nicht nur, dass Sicherungen existieren, sondern dass sie unabhängig, überwacht und tatsächlich wiederherstellbar sind. Die Regel verbindet deshalb technische Redundanz mit Qualitätskontrolle.

UBESAFE-Bezug: UBESAFE nutzt das 3-2-1-0-0-Prinzip als Orientierung für moderne Backup-Konzepte und ergänzt es je nach Umgebung um Immutable Storage, getrennte Berechtigungen, Offsite-Sicherung, Monitoring und Restore-Tests.

Verwandte Begriffe: Backup, Immutable Backup, Restore-Test, RPO, RTO, Disaster Recovery

Einfach erklärt: 3CX ist eine softwarebasierte Telefonanlage für Unternehmen. Gespräche laufen über IP statt über klassische Telefonleitungen. Mitarbeitende können dadurch mit Tischtelefon, Computer oder Smartphone unter derselben geschäftlichen Rufnummer arbeiten.

Wofür wird das eingesetzt? 3CX eignet sich für Büro, Homeoffice und mehrere Standorte. Funktionen wie Warteschleifen, Rufgruppen, Weiterleitungen, Präsenz, Voicemail und Videokonferenzen lassen sich zentral verwalten.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE plant, installiert und betreut 3CX-Umgebungen, bindet SIP-Anschlüsse an und unterstützt bei Rufnummern, Endgeräten, Sicherheitskonfiguration und laufendem Betrieb.

Verwandte Begriffe: VoIP, SIP, VPN, Firewall, Managed Services

Einfach erklärt: Eine ACL ist eine Liste von Regeln, die festlegt, wer oder welches System auf bestimmte Netzwerkbereiche, Dienste oder Daten zugreifen darf.

Wofür wird das eingesetzt? ACLs werden zum Beispiel auf Firewalls, Routern und Switches eingesetzt. Eine Regel kann erlauben, dass ein Server nur aus einem bestimmten VLAN erreichbar ist und alle anderen Zugriffe blockiert werden.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE nutzt ACLs bei Netzwerksegmentierung, Firewall-Konzepten und Zero-Trust-Ansätzen, damit nur wirklich notwendige Verbindungen freigeschaltet sind.

Verwandte Begriffe: Firewall, VLAN, Zero Trust, Netzwerksegmentierung

Einfach erklärt: Active Directory ist Microsofts Verzeichnisdienst für klassische Windows-Netzwerke. Darin werden Benutzer, Computer, Gruppen und Berechtigungen zentral verwaltet.

Wofür wird das eingesetzt? In Unternehmen sorgt AD beispielsweise dafür, dass Mitarbeitende sich an verschiedenen Rechnern anmelden können und automatisch die richtigen Zugriffe, Gruppenrichtlinien und Netzlaufwerke erhalten.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE betreut bestehende Active-Directory-Umgebungen und begleitet Unternehmen bei hybriden Szenarien oder bei der Weiterentwicklung in Richtung Microsoft Entra ID und Microsoft 365.

Verwandte Begriffe: Entra ID, Identitätsmanagement, Gruppenrichtlinie, Microsoft 365

Einfach erklärt: Antivirus schützt Endgeräte vor bekannter und teilweise auch neuer Schadsoftware. Moderne Lösungen nutzen Signaturen, Verhaltensanalyse und Cloud-Auswertung.

Wofür wird das eingesetzt? Virenschutz ist eine Basismaßnahme, reicht allein aber nicht gegen moderne Angriffe. Er sollte mit EDR/MDR, Patchmanagement, MFA und sicheren Backups kombiniert werden.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE integriert Endpoint Security in Managed-IT-Pakete und überwacht Schutzstatus und Meldungen zentral.

Verwandte Begriffe: EDR, MDR, Malware, Ransomware, Endpoint Security

Einfach erklärt: Assessment Level bezeichnet bei TISAX® die Prüftiefe. Häufig relevant sind AL2 und AL3. Je höher das Assessment Level, desto intensiver wird geprüft und desto stärker müssen Nachweise belastbar sein.

Wofür wird das eingesetzt? Bei AL2 erfolgt die Prüfung typischerweise überwiegend remote und plausibilitätsorientiert. AL3 verlangt eine deutlich tiefere Verifikation und kann Vor-Ort-Prüfungen einschließen.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE unterstützt bei der Einordnung des geforderten Assessment Levels, bei Gap-Analyse, Maßnahmenplanung, Nachweisen und Vorbereitung auf das TISAX® Assessment.

Verwandte Begriffe: TISAX®, VDA ISA, Scope, Gap-Analyse, Audit

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: Asset Management bedeutet, dass ein Unternehmen weiß, welche Geräte, Systeme, Anwendungen, Cloud-Dienste und Informationen vorhanden sind und wer dafür verantwortlich ist.

Wofür wird das eingesetzt? Nur bekannte Assets können geschützt, gepatcht und überwacht werden. Ein vollständiges Verzeichnis hilft deshalb bei Schwachstellenmanagement, Lizenzierung, Risikobewertung und Audits.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE unterstützt beim technischen Inventar, bei Verantwortlichkeiten und bei der Verknüpfung von Assets mit ISMS-, TISAX®-, ISO-27001- und NIS2-Prozessen.

Verwandte Begriffe: CMDB, ISMS, Patchmanagement, Schwachstellenmanagement, Risikoanalyse

Einfach erklärt: Ein Audit ist eine strukturierte Prüfung, ob festgelegte Anforderungen, Prozesse oder Sicherheitsmaßnahmen tatsächlich umgesetzt und nachweisbar sind.

Wofür wird das eingesetzt? Audits können intern, durch Kunden oder durch externe Prüforganisationen stattfinden. Dabei werden Dokumente, technische Maßnahmen, Stichproben und Gespräche genutzt, um die Wirksamkeit zu bewerten.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE führt interne Audits und Readiness-Prüfungen durch und bereitet Unternehmen auf TISAX®, ISO 27001, NIS2-bezogene Prüfungen oder Kundenanforderungen vor.

Verwandte Begriffe: Internes Audit, ISO 27001, TISAX®, Nachweis, Audit Readiness

Einfach erklärt: Windows Autopilot ist ein Microsoft-Dienst, mit dem neue oder zurückgesetzte Windows-Geräte automatisiert für ein Unternehmen eingerichtet werden können.

Wofür wird das eingesetzt? Ein Gerät kann direkt beim Benutzer starten und erhält nach Anmeldung automatisch die vorgesehenen Richtlinien, Anwendungen und Sicherheitseinstellungen.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE setzt Autopilot zusammen mit Intune und Entra ID für standardisierte Client-Rollouts ein.

Verwandte Begriffe: Intune, Entra ID, MDM, Client Management, Microsoft 365

Einfach erklärt: Security Awareness bezeichnet das Sicherheitsbewusstsein von Mitarbeitenden. Ziel ist, Risiken wie Phishing, Social Engineering, unsichere Freigaben oder gefälschte Login-Seiten früh zu erkennen und richtig zu handeln.

Wofür wird das eingesetzt? Awareness wird durch regelmäßige Schulungen, kurze Lernmodule, Phishing-Simulationen und klare Meldewege aufgebaut. Sie ergänzt technische Schutzmaßnahmen, weil Angreifer häufig gezielt Menschen täuschen.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE unterstützt Unternehmen mit laufenden Awareness-Maßnahmen, Phishing-Simulationen, Auswertungen und der Einbindung in ISMS-, TISAX®-, ISO-27001- und NIS2-Prozesse.

Verwandte Begriffe: Phishing, Social Engineering, MFA, Incident Response, ISMS

Einfach erklärt: Ein Backup ist eine getrennte Sicherheitskopie von Daten, Systemen oder Cloud-Inhalten. Es ermöglicht die Wiederherstellung nach versehentlichem Löschen, Hardwareausfall, Fehlkonfiguration, Ransomware oder anderen Störungen.

Wofür wird das eingesetzt? Moderne Sicherungskonzepte arbeiten nicht nur mit einer Kopie. UBESAFE orientiert sich am 3-2-1-0-0-Prinzip: mehrere Kopien, unterschiedliche Speicherarten, mindestens eine getrennte beziehungsweise externe Kopie sowie keine ungeklärten Sicherungsfehler und regelmäßig verifizierte Wiederherstellungen. Je nach Schutzbedarf kommen Immutable Backups, getrennte Zugangsdaten und zusätzliche Microsoft-365-Sicherungen hinzu.

Strategisch betrachtet: Backup ist gleichzeitig Teil von Disaster Recovery, Business Continuity und einer belastbaren Exit-Strategie. Ein Unternehmen sollte geschäftskritische Daten auch dann kontrolliert wiederherstellen oder migrieren können, wenn ein Cloud-Dienst, ein SaaS-Anbieter, eine Plattform oder der bisherige IT-Dienstleister gewechselt werden muss.

UBESAFE-Bezug: UBESAFE plant und betreibt Backup- und Recovery-Bausteine für Server, Clients, Microsoft 365 und weitere Umgebungen. Zum Konzept gehören je nach Paket Monitoring der Sicherungsjobs, Schutz vor Manipulation, Aufbewahrung, Restore-Tests sowie definierte RPO- und RTO-Ziele.

Verwandte Begriffe: 3-2-1-0-0-Regel, Immutable Backup, Restore-Test, Recovery, RPO, RTO, Exit-Strategie, Microsoft 365 Backup

Einfach erklärt: BCM beschreibt die Vorbereitung darauf, wichtige Geschäftsprozesse auch bei Störungen, Ausfällen oder Krisen weiterzuführen oder schnell wiederherzustellen.

Wofür wird das eingesetzt? Dazu gehören die Bewertung kritischer Prozesse, Notfallpläne, Ersatzverfahren, Kommunikationswege, Wiederanlaufziele und regelmäßige Tests.

Strategisch betrachtet: Datensicherung ist für UBESAFE nicht nur eine technische Kopie. Sie gehört zu Wiederanlauf, Business Continuity, Ransomware-Schutz und zur Exit-Strategie. Entscheidend ist, dass Daten unabhängig, überprüfbar und innerhalb definierter RTO- und RPO-Ziele wiederhergestellt werden können.

UBESAFE-Bezug: UBESAFE verbindet BCM mit IT-Notfallvorsorge, Backup, Recovery, RTO/RPO, Informationssicherheit und den Anforderungen aus ISO 27001, TISAX® und NIS2.

Verwandte Begriffe: Notfallmanagement, RTO, RPO, Backup, Disaster Recovery

Einfach erklärt: BYOD bedeutet, dass Mitarbeitende private Geräte für geschäftliche Zwecke nutzen.

Wofür wird das eingesetzt? Das kann flexibel sein, erfordert aber klare Regeln für Datenzugriff, Gerätesicherheit, Trennung privater und geschäftlicher Daten sowie den Umgang bei Verlust.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE unterstützt bei BYOD-Konzepten mit Intune, App-Schutz, Conditional Access und ISMS-Richtlinien.

Verwandte Begriffe: MDM, Intune, Conditional Access, DLP, Mobile Security

Einfach erklärt: cert+ ist ein strukturiertes Prüf- und Nachweismodell für IT-Sicherheit in kleinen und mittleren Unternehmen. Es schafft eine verständliche Grundlage, um technische und organisatorische Sicherheitsmaßnahmen systematisch zu bewerten.

Wofür wird das eingesetzt? Unternehmen erhalten eine nachvollziehbare Bestandsaufnahme, erkennen Schwachstellen und können Maßnahmen priorisieren. Dadurch entsteht eine gute Basis für höhere Sicherheitsanforderungen oder weitere Compliance-Schritte.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE begleitet cert+ als Audit- und Umsetzungsleistung: Prüfung, Maßnahmenplan und technische Verbesserung werden miteinander verbunden.

Verwandte Begriffe: Cybersecurity-Audit, NIS2, Risikoanalyse, Maßnahmenplan, ISMS

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: CISA KEV ist ein Katalog der US-Cybersicherheitsbehörde CISA mit Schwachstellen, die nachweislich aktiv ausgenutzt werden.

Wofür wird das eingesetzt? Ein Eintrag in KEV ist ein starkes Priorisierungssignal, weil die Schwachstelle nicht nur theoretisch, sondern bereits praktisch für Angriffe genutzt wird.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE kann KEV-Meldungen im Vulnerability- und Security-Monitoring mit eingesetzten Produkten und Kundenassets abgleichen.

Verwandte Begriffe: CVE, CVSS, Exploit, Vulnerability Management, Threat Intelligence

Einfach erklärt: Ein CISO trägt auf strategischer Ebene Verantwortung für die Informationssicherheit eines Unternehmens. Er entwickelt Sicherheitsziele, bewertet Risiken und sorgt dafür, dass organisatorische und technische Maßnahmen zusammenpassen.

Wofür wird das eingesetzt? Der CISO arbeitet eng mit Geschäftsführung, IT, Datenschutz, Fachbereichen und gegebenenfalls einem ISB zusammen. Die Rolle kann intern oder extern besetzt werden.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE kann Unternehmen als externer CISO begleiten und unterstützt bei Strategie, ISMS, Risikomanagement, Audits, Management-Reporting und kontinuierlicher Verbesserung.

Verwandte Begriffe: ISB, ISMS, Risikoanalyse, Management Review, Informationssicherheit

Einfach erklärt: Ein Client oder Endpoint ist ein Endgerät, mit dem Mitarbeitende auf Unternehmensdaten und Dienste zugreifen – zum Beispiel Notebook, Desktop-PC oder mobiles Gerät.

Wofür wird das eingesetzt? Clients bilden den täglichen Arbeitsplatz und verbinden Benutzer, Anwendungen, Daten und Cloud-Dienste.

Strategisch betrachtet: Weil Endgeräte regelmäßig außerhalb des Firmennetzes genutzt werden und direkten Kontakt zu E-Mail, Web und Dateien haben, sind sie ein wichtiger Teil der Angriffsfläche. Verwaltung und Security sollten deshalb gemeinsam geplant werden.

UBESAFE-Bezug: UBESAFE sichert und betreibt Clients je nach Paket mit RMM, Patchmanagement, Endpoint Security, MDR/SOC, Monitoring, Hardening und zentraler Administration.

Verwandte Begriffe: Managed Client, Client Management, Endpoint Security, RMM, EDR, MDR

Einfach erklärt: Client Management ist die zentrale Verwaltung von Arbeitsplatzgeräten wie Notebooks und PCs. Dazu gehören Inventar, Konfiguration, Software, Updates, Sicherheitsstatus und Lifecycle.

Wofür wird das eingesetzt? Unternehmen können damit viele Endgeräte nach einheitlichen Standards betreiben, Fehler früher erkennen und Sicherheitsmaßnahmen zentral ausrollen.

Strategisch betrachtet: Ein Client ist nicht nur ein Gerät, sondern ein dauerhafter Zugang zu Identitäten, Daten und Unternehmensdiensten. Deshalb sollten Geräteverwaltung, Patchmanagement, Hardening, Endpoint Security, Monitoring und Reaktion auf Sicherheitsereignisse zusammenspielen.

UBESAFE-Bezug: UBESAFE bündelt Client Management in Managed-Client- und Full-IT-Bausteinen. Je nach Paket gehören RMM, Patchmanagement, Antivirus/Endpoint Security, MDR mit SOC, Monitoring, Automatisierung und Sicherheitsüberwachung zusammen, statt als isolierte Einzelprodukte betrieben zu werden.

Verwandte Begriffe: Managed Client, Endpoint Security, RMM, Patchmanagement, MDR, SOC, Intune

Einfach erklärt: Cloud bedeutet, dass Rechenleistung, Speicher oder Anwendungen über Rechenzentren bereitgestellt werden, statt ausschließlich auf eigenen Servern im Unternehmen zu laufen.

Wofür wird das eingesetzt? Bekannte Beispiele sind Microsoft 365, Azure, OneDrive oder SaaS-Anwendungen. Cloud-Dienste können flexibel skalieren, müssen aber genauso sicher konfiguriert, überwacht und abgesichert werden wie lokale Systeme.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE unterstützt bei Cloud-Migration, Microsoft 365, Identitäten, Sicherheit, Backup, Governance und dem sicheren Betrieb hybrider Umgebungen.

Verwandte Begriffe: SaaS, IaaS, PaaS, Microsoft 365, Azure, Shared Responsibility

Einfach erklärt: Eine CMDB ist eine zentrale Datenbasis für IT-Komponenten und ihre Beziehungen zueinander.

Wofür wird das eingesetzt? Sie kann zeigen, welcher Kunde welches Produkt, welche Version und welche abhängigen Systeme nutzt. Das hilft bei Störungen, Changes, Schwachstellen und Audits.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE kann Asset- und Serviceinformationen nutzen, um Security-Meldungen gezielt den betroffenen Kunden und Systemen zuzuordnen.

Verwandte Begriffe: Asset Management, ITSM, Vulnerability Management, Change Management, Service Mapping

Einfach erklärt: Conditional Access ist eine Funktion in Microsoft Entra ID, mit der Anmeldungen abhängig von Bedingungen erlaubt, eingeschränkt oder zusätzlich abgesichert werden.

Wofür wird das eingesetzt? Beispiele sind MFA nur bei erhöhtem Risiko, Sperren bestimmter Länder, Zugriff nur von verwalteten Geräten oder stärkere Anforderungen für Administratorkonten.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE entwickelt Conditional-Access-Regeln als Teil der Microsoft-365-Härtung. Dabei werden Sicherheit, Benutzerfreundlichkeit, Notfallzugänge und schrittweise Einführung berücksichtigt.

Verwandte Begriffe: MFA, Passkey, Entra ID, Zero Trust, Microsoft 365

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: Ein Control ist eine Sicherheitsmaßnahme oder Anforderung, mit der ein bestimmtes Risiko reduziert oder ein Sicherheitsziel erreicht werden soll.

Wofür wird das eingesetzt? Controls können technisch sein, etwa MFA oder Verschlüsselung, aber auch organisatorisch, zum Beispiel ein Freigabeprozess, eine Richtlinie oder ein regelmäßiger Review.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE ordnet Controls Risiken, Normanforderungen und technischen Maßnahmen zu und unterstützt dabei, ihre Umsetzung und Wirksamkeit nachweisbar zu machen.

Verwandte Begriffe: ISMS, Risiko, ISO 27001, TISAX®, Nachweis

Einfach erklärt: CVE steht für Common Vulnerabilities and Exposures. Eine CVE-Nummer ist eine eindeutige Kennzeichnung für eine öffentlich bekannte Schwachstelle in Software oder Hardware.

Wofür wird das eingesetzt? Eine CVE allein sagt noch nicht, ob ein Unternehmen tatsächlich betroffen ist. Entscheidend sind Produkt, Version, Konfiguration, Erreichbarkeit, vorhandene Schutzmaßnahmen und ob die Schwachstelle aktiv ausgenutzt wird.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE nutzt CVE-Informationen im Schwachstellen- und Patchmanagement und gleicht relevante Meldungen mit betreuten Systemen und Kundenumgebungen ab.

Verwandte Begriffe: CVSS, Exploit, CISA KEV, Patchmanagement, Vulnerability Management

Einfach erklärt: CVSS ist ein standardisiertes Bewertungssystem für die technische Schwere einer Schwachstelle. Der Score reicht von 0 bis 10.

Wofür wird das eingesetzt? Ein hoher CVSS-Wert bedeutet nicht automatisch höchste Priorität. In der Praxis müssen zusätzlich Faktoren wie externe Erreichbarkeit, aktive Ausnutzung, Geschäftsrelevanz und verfügbare Gegenmaßnahmen betrachtet werden.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE nutzt CVSS als einen Baustein für die Risikobewertung und ergänzt ihn um Kunden-, Asset- und Bedrohungskontext.

Verwandte Begriffe: CVE, Risikoanalyse, CISA KEV, Exploit, Vulnerability Management

Einfach erklärt: Der Cyber Resilience Act ist eine EU-Verordnung für die Cybersicherheit von Produkten mit digitalen Elementen. Sie stellt Anforderungen an sichere Entwicklung, Schwachstellenbehandlung, Updates und Informationen über den Produktlebenszyklus.

Wofür wird das eingesetzt? Besonders wichtig ist die Rolle eines Unternehmens: Hersteller, Importeur, Händler oder reine interne Nutzung führen zu unterschiedlichen Pflichten.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE unterstützt bei der Einordnung von Produkten und Rollen sowie bei Prozessen für Vulnerability Management, Lieferkette, Security Advisories, Produktinventar und Nachweisführung.

Verwandte Begriffe: Vulnerability Management, SBOM, Lieferkette, CVE, NIS2

Einfach erklärt: Cyber Security umfasst alle Maßnahmen, mit denen digitale Systeme, Daten, Identitäten und Netzwerke gegen Angriffe, Manipulation, Ausfall und unbefugten Zugriff geschützt werden.

Wofür wird das eingesetzt? Dazu gehören nicht nur Firewalls und Virenschutz, sondern auch Identitätsschutz, Patchmanagement, Monitoring, Backups, Awareness, Incident Response und sichere Prozesse.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE verbindet technische Cybersecurity mit Managed Services und Informationssicherheit, damit Schutz, Betrieb und Nachweise nicht getrennt voneinander betrachtet werden.

Verwandte Begriffe: Informationssicherheit, SIEM, MDR, Firewall, Awareness

Einfach erklärt: Darknet Monitoring sucht nach Hinweisen darauf, dass Unternehmensdaten, Zugangsdaten oder andere sensible Informationen in bekannten Leak- und Threat-Intelligence-Quellen auftauchen.

Wofür wird das eingesetzt? Ein Treffer kann beispielsweise auf gestohlene Zugangsdaten, Infostealer-Daten oder veröffentlichte Unternehmensinformationen hinweisen. Solche Treffer müssen verifiziert und mit aktiven Konten und Systemen abgeglichen werden.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE kann Darknet- und Leak-Monitoring als zusätzliche Security-Quelle einsetzen und bei relevanten Treffern Maßnahmen wie Kennwortwechsel, Session-Widerruf oder weitere Analyse anstoßen.

Verwandte Begriffe: Threat Intelligence, Credential Leak, Incident Response, MFA, SIEM

Einfach erklärt: Datensicherung ist der organisatorische und technische Prozess hinter Backups. Sie legt fest, welche Daten wie oft, wohin und wie lange gesichert werden.

Wofür wird das eingesetzt? Wichtig sind nicht nur Sicherungsjobs, sondern auch Verschlüsselung, Trennung vom Produktivsystem, Aufbewahrung und regelmäßige Restore-Tests.

Strategisch betrachtet: Datensicherung ist für UBESAFE nicht nur eine technische Kopie. Sie gehört zu Wiederanlauf, Business Continuity, Ransomware-Schutz und zur Exit-Strategie. Entscheidend ist, dass Daten unabhängig, überprüfbar und innerhalb definierter RTO- und RPO-Ziele wiederhergestellt werden können.

UBESAFE-Bezug: UBESAFE entwickelt Datensicherungskonzepte für lokale Systeme, Cloud-Dienste und Microsoft 365 und verbindet sie mit Notfall- und Wiederanlaufplanung.

Verwandte Begriffe: Backup, Recovery, RPO, RTO, Retention

Einfach erklärt: Defense in Depth bedeutet, mehrere voneinander unabhängige Schutzschichten zu kombinieren. Fällt eine Maßnahme aus, sollen weitere Kontrollen einen Angriff erschweren oder erkennen.

Wofür wird das eingesetzt? Typische Ebenen sind Identitätsschutz, Endpoint Security, Netzwerksegmentierung, Patchmanagement, Backup, Monitoring und Incident Response.

Strategisch betrachtet: Kein einzelnes Sicherheitsprodukt kann alle Angriffe verhindern. Ein belastbares Sicherheitskonzept plant deshalb bewusst mehrere Schutz- und Erkennungsebenen.

UBESAFE-Bezug: UBESAFE kombiniert technische und organisatorische Maßnahmen über Managed IT, Security, Backup, Monitoring und ISMS hinweg, statt Sicherheit auf eine einzelne Lösung zu reduzieren.

Verwandte Begriffe: Zero Trust, Endpoint Security, Firewall, Backup, MDR, ISMS

Einfach erklärt: DHCP verteilt automatisch Netzwerkeinstellungen wie IP-Adresse, Gateway und DNS-Server an Geräte in einem Netzwerk.

Wofür wird das eingesetzt? Ohne DHCP müssten viele Geräte manuell konfiguriert werden. Für Server, Infrastrukturkomponenten oder bestimmte Geräte können feste Reservierungen sinnvoll sein.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE plant und betreut DHCP im Rahmen von Netzwerk- und Infrastrukturprojekten und achtet dabei auf Segmentierung, Redundanz und nachvollziehbare Adressierung.

Verwandte Begriffe: DNS, IP-Adresse, VLAN, Netzwerk, Server

Einfach erklärt: DKIM versieht ausgehende E-Mails mit einer kryptografischen Signatur. Empfänger können dadurch prüfen, ob eine Nachricht tatsächlich von einem autorisierten Mailserver stammt und unterwegs verändert wurde.

Wofür wird das eingesetzt? DKIM ist ein wichtiger Bestandteil moderner Mail-Sicherheit und arbeitet typischerweise mit SPF und DMARC zusammen.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE konfiguriert und prüft DKIM insbesondere für Microsoft 365 und unterstützt bei einer sauberen Absicherung von Unternehmensdomains gegen Missbrauch und Spoofing.

Verwandte Begriffe: SPF, DMARC, E-Mail-Sicherheit, Microsoft 365, DNS

Einfach erklärt: DLP bezeichnet technische Regeln, die verhindern oder erkennen sollen, dass sensible Informationen unbeabsichtigt oder unerlaubt das Unternehmen verlassen.

Wofür wird das eingesetzt? Beispielsweise kann DLP erkennen, wenn vertrauliche Daten per E-Mail versendet, in Teams geteilt oder in ungeeignete Cloud-Speicher kopiert werden.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE unterstützt bei DLP- und Sensitivity-Label-Konzepten in Microsoft 365 und verbindet technische Regeln mit Informationsklassifizierung und ISMS-Vorgaben.

Verwandte Begriffe: Informationsklassifizierung, Sensitivity Labels, Microsoft 365, Purview, Compliance

Einfach erklärt: DMARC legt für eine E-Mail-Domain fest, wie Empfänger mit Nachrichten umgehen sollen, die SPF- oder DKIM-Prüfungen nicht bestehen. Zusätzlich ermöglicht DMARC Berichte über die Nutzung der eigenen Domain.

Wofür wird das eingesetzt? Damit hilft DMARC, gefälschte Absender und Domain-Spoofing zu reduzieren. Die Einführung sollte kontrolliert erfolgen, damit legitime Versanddienste nicht versehentlich blockiert werden.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE unterstützt bei Analyse, Einführung und Verschärfung von DMARC sowie bei SPF- und DKIM-Konfigurationen.

Verwandte Begriffe: SPF, DKIM, DNS, E-Mail-Sicherheit, Phishing

Einfach erklärt: DNS ist vereinfacht das Telefonbuch des Internets. Es übersetzt Namen wie ubesafe.de in IP-Adressen, damit Geräte die richtigen Server finden.

Wofür wird das eingesetzt? DNS ist für Webseiten, E-Mail, Microsoft 365 und viele Sicherheitsfunktionen zentral. Fehlerhafte oder manipulierte DNS-Einträge können Dienste stören oder Angriffe begünstigen.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE betreut DNS-Konfigurationen, Mail-Security-Einträge und unterstützt bei sicheren und redundanten DNS-Strukturen.

Verwandte Begriffe: IP-Adresse, SPF, DKIM, DMARC, DHCP

Einfach erklärt: EDR ist eine Sicherheitslösung für Endgeräte, die nicht nur Schadsoftware blockiert, sondern verdächtiges Verhalten erkennt, protokolliert und für Untersuchungen bereitstellt.

Wofür wird das eingesetzt? EDR kann beispielsweise ungewöhnliche Prozesse, Manipulationsversuche oder verdächtige Verbindungen erkennen. Dadurch lassen sich Angriffe besser nachvollziehen und schneller eindämmen.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE setzt Endpoint-Schutz im Managed-Service-Kontext ein und kann EDR mit MDR, SIEM und Incident-Response-Prozessen verbinden.

Verwandte Begriffe: MDR, XDR, SIEM, SOC, Endpoint Security

Einfach erklärt: Endpoint Security schützt Arbeitsplatzgeräte und Server vor Schadsoftware, Angriffen und verdächtigem Verhalten. Moderne Lösungen gehen deutlich über einen klassischen Virenscanner hinaus.

Wofür wird das eingesetzt? Sie erkennt bekannte und unbekannte Bedrohungen, verdächtige Prozesse, Manipulationsversuche und andere sicherheitsrelevante Aktivitäten auf Endgeräten.

Strategisch betrachtet: Endpoint Security ist besonders wirksam, wenn sie mit Patchmanagement, Identitätsschutz, Monitoring, MDR/SOC und Incident Response verbunden wird.

UBESAFE-Bezug: UBESAFE kombiniert Endpoint Security in Managed-Client- und Security-Paketen mit zentralem Management, Monitoring und – je nach Leistungsumfang – MDR/SOC und forensischer Analyse.

Verwandte Begriffe: Antivirus, EDR, MDR, SOC, Managed Client, Patchmanagement

Einfach erklärt: Microsoft Entra ID ist Microsofts cloudbasierter Dienst für Identitäten und Zugriffe. Darüber werden Benutzer, Gruppen, Anwendungen, Rollen und Anmeldebedingungen verwaltet.

Wofür wird das eingesetzt? Entra ID bildet das Fundament für viele Microsoft-365-Sicherheitsfunktionen wie MFA, Passkeys, Conditional Access und Privileged Identity Management.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE plant, härtet und betreibt Entra-ID-Umgebungen und unterstützt bei Rollenmodellen, Zugriffsrichtlinien, sicheren Administratoren und Identitätslebenszyklen.

Verwandte Begriffe: MFA, Conditional Access, Passkey, PIM, Microsoft 365

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: EOL bedeutet End of Life, EOS meist End of Support oder End of Service. Damit endet für ein Produkt oder eine Version die reguläre Unterstützung durch den Hersteller.

Wofür wird das eingesetzt? Nach dem Supportende gibt es häufig keine Sicherheitsupdates mehr. Solche Systeme werden mit zunehmender Zeit zu einem Sicherheits- und Betriebsrisiko.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE überwacht Lifecycle-Themen im Managed Service, plant Ablösungen und berücksichtigt EOL/EOS in Risiko-, Patch- und Investitionsplanung.

Verwandte Begriffe: Patchmanagement, Lifecycle, Risikoanalyse, Asset Management, IT-Roadmap

Einfach erklärt: Exchange Online ist Microsofts cloudbasierter E-Mail- und Kalenderdienst innerhalb von Microsoft 365.

Wofür wird das eingesetzt? Neben Postfächern und Kalendern gehören dazu Funktionen für Mailfluss, Spam-Schutz, Freigaben, Transportregeln und Integration in Outlook und Teams.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE übernimmt Migration, Betrieb, Absicherung und Administration von Exchange Online einschließlich Mail-Security, Berechtigungen und Richtlinien.

Verwandte Begriffe: Microsoft 365, Outlook, DKIM, SPF, DMARC

Einfach erklärt: Eine Exit-Strategie beschreibt, wie ein Unternehmen einen IT-Dienst, Cloud-Anbieter oder Outsourcing-Partner kontrolliert wechseln oder Leistungen wieder selbst übernehmen kann.

Wofür wird das eingesetzt? Sie regelt unter anderem Datenexport, Dokumentation, Zugänge, Konfigurationen, Zuständigkeiten, Übergabe und Wiederherstellungsmöglichkeiten.

Strategisch betrachtet: Eine gute Exit-Strategie reduziert Vendor Lock-in und verhindert, dass wichtige Daten oder Betriebsinformationen nur beim bisherigen Anbieter verfügbar sind. Backup und Dokumentation sind dafür zentrale Bausteine.

UBESAFE-Bezug: UBESAFE betrachtet Exit-Fähigkeit als Bestandteil eines professionellen Managed-Service- und Outsourcing-Konzepts. Daten, Sicherungen, Dokumentation und Verantwortlichkeiten sollen so organisiert sein, dass ein geordneter Wechsel grundsätzlich möglich bleibt.

Verwandte Begriffe: IT-Outsourcing, Backup, Vendor Lock-in, Dokumentation, Business Continuity

Einfach erklärt: Ein Exploit ist Code oder eine Methode, mit der eine Schwachstelle praktisch ausgenutzt werden kann.

Wofür wird das eingesetzt? Wenn für eine CVE ein funktionierender Exploit öffentlich verfügbar ist oder die Schwachstelle bereits aktiv angegriffen wird, steigt die Dringlichkeit meist deutlich.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE berücksichtigt Exploit-Verfügbarkeit bei der Priorisierung von Schwachstellen und verbindet diese Information mit Asset- und Kundenkontext.

Verwandte Begriffe: CVE, CVSS, Zero-Day, CISA KEV, Incident Response

Einfach erklärt: FIDO2 ist ein offener Standard für starke, phishing-resistente Anmeldung ohne klassisches Passwort oder als zusätzlicher Faktor.

Wofür wird das eingesetzt? FIDO2 wird unter anderem von Security Keys und Passkeys verwendet. Dabei bleibt ein kryptografischer Schlüssel sicher auf dem Gerät und das eigentliche Geheimnis wird nicht an den Dienst übertragen.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE nutzt FIDO2 im Rahmen moderner Identitäts- und Microsoft-365-Sicherheitskonzepte.

Verwandte Begriffe: Passkey, MFA, Entra ID, Security Key, Zero Trust

Einfach erklärt: Eine Firewall kontrolliert Netzwerkverbindungen anhand festgelegter Regeln. Sie entscheidet, welche Kommunikation erlaubt und welche blockiert wird.

Wofür wird das eingesetzt? Moderne Firewalls können zusätzlich VPN, Intrusion Prevention, Webfilter, Netzwerksegmentierung und weitere Sicherheitsfunktionen bereitstellen.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE plant, betreibt und dokumentiert Firewall-Umgebungen, überprüft Regeln regelmäßig und verbindet Firewall-Sicherheit mit Segmentierung, VPN und Managed Services.

Verwandte Begriffe: UTM, ACL, VPN, VLAN, IDS/IPS

Einfach erklärt: Digitale Forensik untersucht Sicherheitsvorfälle anhand technischer Spuren. Ziel ist zu verstehen, was passiert ist, welche Systeme betroffen waren und welche Daten möglicherweise verändert oder abgeflossen sind.

Wofür wird das eingesetzt? Dazu werden unter anderem Logs, Endpoint-Daten, Netzwerkspuren und Zeitabläufe ausgewertet. Eine saubere Beweissicherung ist besonders bei größeren Vorfällen wichtig.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE berücksichtigt forensische Anforderungen in Logging-, EDR-, MDR- und Incident-Response-Konzepten und bindet bei Bedarf spezialisierte Partner ein.

Verwandte Begriffe: SIEM, EDR, Incident Response, Log Management, Security Incident

Einfach erklärt: Full-IT Service ist ein von UBESAFE zusammengestelltes Betreuungspaket für Unternehmen, die große Teile ihrer IT dauerhaft auslagern oder ihre interne IT gezielt entlasten möchten.

Wofür wird das eingesetzt? Je nach vereinbartem Umfang übernimmt UBESAFE Clients, Server, Microsoft 365, Netzwerke, Support, Patchmanagement, Monitoring, Backup, Endpoint Security und weitere Betriebsaufgaben. Anders als klassischer Support ist Full-IT auf einen kontinuierlichen und proaktiven Betrieb ausgelegt.

Strategisch betrachtet: IT-Outsourcing funktioniert langfristig nur mit klaren Verantwortlichkeiten, Standards, Dokumentation, Sicherheitsbausteinen und einer Exit-Fähigkeit. Ziel ist deshalb nicht die Abhängigkeit von einem Dienstleister, sondern ein kontrollierbarer und nachvollziehbarer Betrieb.

UBESAFE-Bezug: Full-IT Service ist die konkrete UBESAFE-Ausprägung von IT-Outsourcing und Managed Services. Einzelne Bausteine werden so kombiniert, dass Betrieb, Security, Backup, Monitoring und Support als Gesamtsystem funktionieren und je nach Bedarf erweitert werden können.

Verwandte Begriffe: IT-Outsourcing, Managed Services, MSP, Managed Client, Managed Server, Backup, Exit-Strategie

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: Eine Gap-Analyse vergleicht den aktuellen Zustand eines Unternehmens mit einem gewünschten Ziel oder einer konkreten Anforderung.

Wofür wird das eingesetzt? Bei TISAX®, ISO 27001 oder NIS2 wird beispielsweise geprüft, welche Maßnahmen bereits vorhanden sind und wo noch Lücken bestehen. Daraus entsteht ein priorisierter Maßnahmenplan.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE führt Gap-Analysen technisch und organisatorisch durch und verbindet die Ergebnisse direkt mit Umsetzung, Verantwortlichkeiten und Nachweisen.

Verwandte Begriffe: TISAX®, ISO 27001, NIS2, Maßnahmenplan, Audit Readiness

Einfach erklärt: GoBD sind deutsche Grundsätze für die ordnungsmäßige Führung und Aufbewahrung elektronischer Bücher, Aufzeichnungen und Unterlagen.

Wofür wird das eingesetzt? Im IT-Alltag spielen sie unter anderem bei der nachvollziehbaren und unveränderbaren Aufbewahrung geschäftlich relevanter E-Mails eine Rolle.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE berücksichtigt GoBD-Anforderungen bei E-Mail-Archivierung und passenden Microsoft-365-Konzepten.

Verwandte Begriffe: Mailarchiv, Retention, Microsoft 365, Compliance, Backup

Einfach erklärt: Hardening bedeutet, ein System so zu konfigurieren, dass unnötige Angriffsflächen reduziert werden.

Wofür wird das eingesetzt? Dazu gehören zum Beispiel das Abschalten nicht benötigter Dienste, sichere Standardeinstellungen, eingeschränkte Administratorrechte, starke Authentifizierung und sichere Protokolle.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE härtet Microsoft 365, Server, Clients, Netzwerk- und Cloud-Umgebungen anhand geeigneter Baselines und dokumentierter Sicherheitsanforderungen.

Verwandte Begriffe: Security Baseline, Zero Trust, Conditional Access, Patchmanagement, CIS Benchmark

Einfach erklärt: Ein Helpdesk oder Service Desk ist die zentrale Anlaufstelle für IT-Fragen, Störungen und Serviceanfragen von Mitarbeitenden.

Wofür wird das eingesetzt? Anfragen werden als Tickets dokumentiert, priorisiert und nachvollziehbar bearbeitet. Gute Prozesse verhindern, dass Wissen in einzelnen E-Mails oder bei einzelnen Personen verloren geht.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE bietet 1st- und 2nd-Level-Support als Teil von Managed Services und IT-Outsourcing und verbindet Support mit Monitoring, Dokumentation und klaren Eskalationswegen.

Verwandte Begriffe: Ticket, SLA, IT-Outsourcing, Managed Services, Support

Einfach erklärt: IAM umfasst alle Prozesse und Technologien zur Verwaltung digitaler Identitäten und ihrer Zugriffsrechte.

Wofür wird das eingesetzt? Dazu gehören Benutzeranlage, Rollen, Berechtigungen, MFA, Joiner-Mover-Leaver-Prozesse und regelmäßige Zugriffsprüfungen. Ziel ist, dass jede Person nur die notwendigen Rechte besitzt.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE setzt IAM insbesondere mit Microsoft Entra ID, Conditional Access, PIM und Microsoft 365 um und verknüpft Identitätsprozesse mit ISMS-Anforderungen.

Verwandte Begriffe: Entra ID, MFA, PIM, Least Privilege, SSO

Einfach erklärt: IDS erkennt verdächtigen Netzwerkverkehr, IPS kann zusätzlich automatisiert blockieren. Beide Funktionen analysieren Muster und Verhalten im Netzwerk.

Wofür wird das eingesetzt? Sie werden häufig als Bestandteil moderner Firewalls oder separater Security-Systeme eingesetzt.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE bindet IDS/IPS-Funktionen in Firewall- und Netzwerk-Sicherheitskonzepte ein.

Verwandte Begriffe: Firewall, UTM, SIEM, Netzwerk, Threat Detection

Einfach erklärt: Ein Immutable Backup ist eine Sicherung, die für einen definierten Zeitraum nicht verändert oder gelöscht werden kann – auch nicht mit normalen Administratorrechten.

Wofür wird das eingesetzt? Es schützt Sicherungen insbesondere vor Ransomware, kompromittierten Administratorkonten und versehentlicher oder absichtlicher Löschung.

Strategisch betrachtet: Unveränderbarkeit ist eine zusätzliche Schutzschicht, ersetzt aber weder getrennte Kopien noch Restore-Tests. Erst zusammen entsteht eine belastbare Wiederherstellungsstrategie.

UBESAFE-Bezug: UBESAFE berücksichtigt Immutable Storage je nach Plattform und Schutzbedarf als Baustein moderner 3-2-1-0-0-Backup-Konzepte.

Verwandte Begriffe: Backup, 3-2-1-0-0-Regel, Restore-Test, Ransomware, Recovery

Einfach erklärt: Incident Response beschreibt den geregelten Umgang mit Sicherheitsvorfällen: erkennen, bewerten, eindämmen, beseitigen, wiederherstellen und aus dem Vorfall lernen.

Wofür wird das eingesetzt? Ein vorbereiteter Prozess spart im Ernstfall wertvolle Zeit. Dazu gehören Rollen, Meldewege, Eskalationsstufen, technische Playbooks und Kommunikationsregeln.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE unterstützt bei Incident-Response-Prozessen, Meldestellen, technischen Maßnahmen und der Anbindung an SIEM, MDR und ISMS.

Verwandte Begriffe: Security Incident, SIEM, MDR, Forensik, Meldestelle

Einfach erklärt: Informationsklassifizierung teilt Informationen nach ihrem Schutzbedarf ein, zum Beispiel öffentlich, intern, vertraulich oder streng vertraulich.

Wofür wird das eingesetzt? Die Klassifizierung bestimmt anschließend, wie Informationen gespeichert, geteilt, verschlüsselt oder gelöscht werden dürfen.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE entwickelt Klassifizierungsmodelle und verbindet sie mit Microsoft-365-Sensitivity-Labels, DLP, Berechtigungen und ISMS-Richtlinien.

Verwandte Begriffe: DLP, Sensitivity Labels, Schutzbedarf, ISMS, Verschlüsselung

Einfach erklärt: Microsoft Intune ist eine cloudbasierte Plattform für Geräte- und Anwendungsverwaltung. Unternehmen können damit PCs, Smartphones und Tablets zentral konfigurieren und absichern.

Wofür wird das eingesetzt? Über Intune lassen sich Sicherheitsrichtlinien, Software, Updates, Compliance-Regeln und Gerätekonfigurationen verteilen und überwachen.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE plant und betreibt Intune-Umgebungen, Autopilot, Richtlinien, Gerätestandards und die Verbindung mit Entra ID und Conditional Access.

Verwandte Begriffe: MDM, Entra ID, Autopilot, Conditional Access, Microsoft 365

Einfach erklärt: Ein ISB koordiniert und begleitet die Informationssicherheit im Unternehmen. Er unterstützt bei Risiken, Richtlinien, Kontrollen, Audits und der kontinuierlichen Verbesserung des ISMS.

Wofür wird das eingesetzt? Die Rolle ist häufig näher am operativen ISMS als ein strategischer CISO und sollte mit Geschäftsführung, IT und Fachbereichen zusammenarbeiten.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE kann die Rolle des externen ISB übernehmen und Unternehmen dauerhaft bei ISMS, TISAX®, ISO 27001, NIS2 und Sicherheitsmaßnahmen begleiten.

Verwandte Begriffe: CISO, ISMS, Risikoanalyse, Audit, KVP

Einfach erklärt: ISMS steht für Informationssicherheitsmanagementsystem. Es ist kein einzelnes Tool, sondern ein systematisches Zusammenspiel aus Verantwortlichkeiten, Risiken, Richtlinien, technischen Maßnahmen, Kontrollen und Verbesserungsprozessen.

Wofür wird das eingesetzt? Ein ISMS sorgt dafür, dass Informationssicherheit nicht nur punktuell umgesetzt wird, sondern dauerhaft gesteuert, überprüft und nachgewiesen werden kann.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE unterstützt beim Aufbau und Betrieb eines ISMS sowie bei der Verbindung mit ISO 27001, TISAX®, NIS2, technischen Security-Maßnahmen und kontinuierlicher Verbesserung.

Verwandte Begriffe: ISO 27001, TISAX®, Risikoanalyse, KVP, Control

Einfach erklärt: ISO/IEC 27001 ist ein international anerkannter Standard für Informationssicherheitsmanagementsysteme. Er beschreibt Anforderungen an ein systematisches und risikobasiertes Management von Informationssicherheit.

Wofür wird das eingesetzt? Bei einer Zertifizierung wird geprüft, ob das ISMS wirksam aufgebaut, betrieben und kontinuierlich verbessert wird. Technische Maßnahmen sind wichtig, aber nur ein Teil des Gesamtsystems.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE begleitet Unternehmen von Gap-Analyse und ISMS-Aufbau über Maßnahmen und interne Audits bis zur Auditvorbereitung.

Verwandte Begriffe: ISMS, Risikoanalyse, Audit, Controls, KVP

Einfach erklärt: Ein IT-Dienstleister unterstützt Unternehmen bei Planung, Betrieb, Support und Weiterentwicklung ihrer IT. Der Umfang kann von einzelnen Projekten bis zur vollständigen Betreuung reichen.

Wofür wird das eingesetzt? Ein moderner IT-Dienstleister übernimmt häufig auch Cloud, Security, Netzwerk, Endgeräte, Microsoft 365 und dokumentierte Betriebsprozesse.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE verbindet klassische IT-Dienstleistungen mit Managed Services, IT-Outsourcing und Informationssicherheit.

Verwandte Begriffe: MSP, Managed Services, IT-Outsourcing, Full-IT Service, Helpdesk

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: IT-Infrastruktur ist die technische Grundlage, auf der digitale Arbeit im Unternehmen funktioniert. Dazu zählen Clients, Server, Netzwerke, Cloud-Dienste, Speicher, Identitäten und zentrale Anwendungen.

Wofür wird das eingesetzt? Eine gute Infrastruktur muss nicht nur leistungsfähig, sondern auch dokumentiert, wartbar, sicher und ausfallsicher sein.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE plant, modernisiert und betreibt IT-Infrastrukturen und verbindet Betrieb mit Security, Monitoring, Backup und Microsoft 365.

Verwandte Begriffe: Netzwerk, Server, Cloud, IT-Monitoring, Managed Services

Einfach erklärt: IT-Monitoring überwacht Systeme und Dienste kontinuierlich auf Zustand, Verfügbarkeit und technische Auffälligkeiten.

Wofür wird das eingesetzt? Dadurch lassen sich beispielsweise knapper Speicherplatz, ausgefallene Dienste, hohe Last oder nicht erreichbare Systeme erkennen, bevor daraus größere Störungen entstehen.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE nutzt Monitoring im Managed Service, um Probleme proaktiv zu erkennen und mit Ticketing, Patchmanagement und Support zu verbinden.

Verwandte Begriffe: RMM, Managed Services, SLA, SIEM, Service Health

Einfach erklärt: IT-Outsourcing bedeutet, definierte IT-Aufgaben oder ganze Betriebsbereiche dauerhaft an einen externen IT-Dienstleister zu übertragen.

Wofür wird das eingesetzt? Unternehmen können damit fehlende Spezialkenntnisse ergänzen, interne Teams entlasten und Betrieb, Support oder Security verbindlich organisieren.

Strategisch betrachtet: Gutes Outsourcing bedeutet nicht, Kontrolle abzugeben. Rollen, Service Levels, Dokumentation, Zugriffsschutz, Backup, Notfallvorsorge und Exit-Strategie sollten von Anfang an festgelegt werden, damit ein Wechsel oder eine Rückübernahme möglich bleibt.

UBESAFE-Bezug: UBESAFE setzt IT-Outsourcing modular um – vom einzelnen Managed Service bis zum Full-IT Service. Dabei werden technische Betriebsbausteine mit Security, Monitoring, Backup und nachvollziehbaren Prozessen kombiniert.

Verwandte Begriffe: Full-IT Service, Managed Services, MSP, SLA, Exit-Strategie, Managed Client, Managed Server

Mehr zu IT-Outsourcing bei UBESAFE

Einfach erklärt: Eine IT-Roadmap ist ein mehrmonatiger oder mehrjähriger Plan für die Weiterentwicklung der IT-Landschaft.

Wofür wird das eingesetzt? Sie priorisiert Themen wie Ablösung alter Systeme, Cloud-Migration, Security, Lizenzen, Gerätewechsel, Projekte und Budgets. Dadurch wird aus reaktivem IT-Betrieb eine planbare Entwicklung.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE erstellt und pflegt IT-Roadmaps im Rahmen von Managed Services und IT-Outsourcing und berücksichtigt dabei Security-, Lifecycle- und Compliance-Anforderungen.

Verwandte Begriffe: EOL/EOS, Budgetplanung, Managed Services, Lifecycle, IT-Outsourcing

Einfach erklärt: KRITIS steht für Kritische Infrastrukturen. Gemeint sind Einrichtungen und Dienste, deren Ausfall erhebliche Auswirkungen auf Staat, Wirtschaft oder Gesellschaft haben kann.

Wofür wird das eingesetzt? Je nach Branche und Größe gelten besondere gesetzliche Anforderungen an Sicherheit, Nachweise und Meldeprozesse. KRITIS ist nicht mit NIS2 gleichzusetzen, überschneidet sich aber in vielen Bereichen.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE unterstützt bei Betroffenheitsprüfung, Sicherheitsmaßnahmen, ISMS, Incident-Prozessen und technischen Kontrollen im Umfeld regulatorischer Anforderungen.

Verwandte Begriffe: NIS2, ISMS, Risikomanagement, Incident Response, Meldepflicht

Einfach erklärt: KVP bedeutet, dass Prozesse, Richtlinien und Sicherheitsmaßnahmen regelmäßig überprüft und verbessert werden, statt einmal erstellt und anschließend vergessen zu werden.

Wofür wird das eingesetzt? Neue Schwachstellen, BSI-Empfehlungen, technische Änderungen, Auditfeststellungen oder Vorfälle können beispielsweise einen Verbesserungsbedarf auslösen.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE verbindet KVP mit ISMS-Reviews, Maßnahmenmanagement und laufendem Security- und Compliance-Monitoring.

Verwandte Begriffe: ISMS, Management Review, Audit, Maßnahmenplan, BSI

Einfach erklärt: Least Privilege bedeutet, dass Benutzer, Anwendungen und Administratoren nur die Rechte erhalten, die sie für ihre Aufgabe tatsächlich benötigen.

Wofür wird das eingesetzt? Das begrenzt den möglichen Schaden bei kompromittierten Konten oder Fehlbedienung.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE setzt Least Privilege über Rollenmodelle, PIM, Entra ID, Conditional Access und regelmäßige Berechtigungsreviews um.

Verwandte Begriffe: PIM, IAM, Entra ID, Zero Trust, Berechtigung

Einfach erklärt: Lieferantenmanagement bewertet und steuert Risiken, die durch externe Dienstleister, Softwareanbieter oder andere Partner entstehen.

Wofür wird das eingesetzt? Dazu gehören Sicherheitsanforderungen, Verträge, Nachweise, Abhängigkeiten, Unterauftragnehmer, Auditrechte und die regelmäßige Neubewertung kritischer Lieferanten.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE unterstützt beim Aufbau eines risikobasierten Lieferantenprozesses für ISO 27001, TISAX®, NIS2 und allgemeine Informationssicherheit.

Verwandte Begriffe: Supply Chain, NIS2, TISAX®, Risikoanalyse, Auditrecht

Einfach erklärt: Log Management sammelt, speichert und verwaltet Protokolldaten von Systemen und Anwendungen.

Wofür wird das eingesetzt? Logs helfen bei Fehleranalyse, Sicherheitsüberwachung, Forensik und Nachweisen. Wichtig sind passende Aufbewahrung, Zeitstempel, Integrität und Zugriffsrechte.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE verbindet Log Management mit SIEM, Monitoring und Compliance-Anforderungen.

Verwandte Begriffe: SIEM, Forensik, Retention, Security Incident, Monitoring

Einfach erklärt: Eine E-Mail-Archivierung bewahrt geschäftliche E-Mails langfristig und nachvollziehbar auf. Sie ist etwas anderes als ein Backup, weil Archivierung vor allem auf Aufbewahrung, Suche und Nachvollziehbarkeit ausgerichtet ist.

Wofür wird das eingesetzt? Je nach Unternehmen spielen dabei rechtliche und organisatorische Anforderungen wie GoBD, Aufbewahrungsfristen und Zugriffsrechte eine Rolle.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE integriert E-Mail-Archivierung in Microsoft-365- und Full-IT-Konzepte und stimmt sie mit Backup, Retention und Compliance ab.

Verwandte Begriffe: Backup, Retention, Microsoft 365, GoBD, Exchange Online

Einfach erklärt: Malware ist ein Sammelbegriff für schädliche Software. Dazu gehören beispielsweise Viren, Trojaner, Ransomware, Spyware und andere Programme, die Systeme manipulieren oder Daten stehlen.

Wofür wird das eingesetzt? Moderner Schutz kombiniert Prävention, Verhaltensanalyse, EDR, Patchmanagement, sichere Identitäten und Benutzer-Awareness.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE setzt Endpoint Security, EDR/MDR, Monitoring und Incident-Prozesse ein, um Malware-Risiken zu reduzieren und Angriffe schneller zu erkennen.

Verwandte Begriffe: Antivirus, EDR, MDR, Ransomware, Phishing

Einfach erklärt: Ein Managed Client ist ein Arbeitsplatzgerät, dessen Betrieb und Sicherheitszustand fortlaufend durch definierte Managed Services betreut werden.

Wofür wird das eingesetzt? Statt einzelne Aufgaben wie Updates oder Virenschutz getrennt zu behandeln, werden zentrale Betriebs- und Security-Bausteine gemeinsam organisiert und überwacht.

Strategisch betrachtet: Standardisierte Client-Pakete reduzieren Lücken zwischen Verwaltung und Security. Patchen, Monitoring, Endpoint-Schutz und Reaktion auf Sicherheitsereignisse greifen dadurch besser ineinander.

UBESAFE-Bezug: UBESAFE bündelt beim Managed Client je nach Paket Client Management, Patchmanagement, Antivirus/Endpoint Security, MDR mit SOC, Monitoring, Automatisierung und Sicherheitsüberwachung zu einem abgestimmten Betriebsmodell.

Verwandte Begriffe: Client Management, Endpoint Security, RMM, Patchmanagement, MDR, SOC

Einfach erklärt: MDR ist ein betreuter Sicherheitsdienst, bei dem Sicherheitsereignisse kontinuierlich analysiert und bei echten Bedrohungen aktiv bearbeitet werden.

Wofür wird das eingesetzt? Im Unterschied zu reinem Virenschutz werden verdächtige Aktivitäten bewertet, priorisiert und je nach Service auch rund um die Uhr durch ein Security-Team untersucht.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE kann MDR als Erweiterung in Managed-IT- und Security-Pakete integrieren und mit Endpoint Security, SIEM, Meldestelle und Incident Response verbinden.

Verwandte Begriffe: EDR, SOC, SIEM, Incident Response, Managed Security

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: Managed Security bezeichnet dauerhaft betreute Sicherheitsleistungen, die ein externer Anbieter für ein Unternehmen übernimmt.

Wofür wird das eingesetzt? Dazu können Endpoint Security, MDR, SIEM, Schwachstellenmanagement, Firewall, Awareness und Reporting gehören.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE kombiniert Managed Security mit Managed IT und Informationssicherheit, damit Technik, Betrieb und Nachweise zusammenpassen.

Verwandte Begriffe: MDR, SIEM, MSP, Managed Services, Incident Response

Einfach erklärt: Ein Managed Server ist ein physischer oder virtueller Server, dessen Betrieb fortlaufend durch einen Dienstleister überwacht und betreut wird.

Wofür wird das eingesetzt? Dazu gehören je nach Paket Monitoring, Patchmanagement, Systempflege, Backup, Sicherheitsüberwachung, Dokumentation und definierte Reaktionsprozesse.

Strategisch betrachtet: Ein Server sollte nicht erst betrachtet werden, wenn er ausfällt. Verfügbarkeit, Lifecycle, Security, Wiederherstellbarkeit und Abhängigkeiten müssen kontinuierlich gesteuert werden.

UBESAFE-Bezug: UBESAFE kombiniert beim Managed Server Betriebs- und Security-Bausteine wie Monitoring, Patchmanagement, Backup, Härtung und Security-Überwachung. Dadurch wird Serverbetrieb als kontinuierlicher Prozess und nicht als Summe einzelner Reparaturen behandelt.

Verwandte Begriffe: Server, IT-Monitoring, Patchmanagement, Backup, Hardening, Managed Services

Einfach erklärt: Ein Managed Service Provider betreibt definierte IT-Leistungen für Kunden dauerhaft nach vereinbarten Prozessen und Servicebedingungen.

Wofür wird das eingesetzt? Anders als bei reiner Projektarbeit oder sporadischem Support übernimmt ein MSP kontinuierliche Verantwortung, zum Beispiel für Monitoring, Updates, Microsoft 365, Clients, Netzwerk oder Security.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE arbeitet als MSP und verbindet Managed Services mit IT-Outsourcing, Informationssicherheit und Managed Security.

Verwandte Begriffe: Managed Services, IT-Outsourcing, Full-IT Service, SLA, RMM

Einfach erklärt: Managed Services sind dauerhaft betreute IT-Leistungen mit klar definiertem Umfang. Typisch sind Monitoring, Patchmanagement, Support, Backup, Security oder Microsoft-365-Betrieb.

Wofür wird das eingesetzt? Der Dienstleister arbeitet dabei proaktiv und wiederkehrend, statt nur bei einzelnen Störungen tätig zu werden.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE bündelt Managed Services modular oder als Full-IT-Service und kombiniert Betrieb, Security und Reporting.

Verwandte Begriffe: MSP, Full-IT Service, IT-Outsourcing, SLA, Monitoring

Einfach erklärt: MDM bezeichnet die zentrale Verwaltung von Smartphones, Tablets und häufig auch Computern. Geräte können damit konfiguriert, abgesichert und bei Verlust geschützt werden.

Wofür wird das eingesetzt? Über MDM lassen sich beispielsweise PIN-Vorgaben, Verschlüsselung, Apps, WLAN-Einstellungen und Compliance-Regeln verteilen.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE setzt MDM insbesondere mit Microsoft Intune um und verbindet Geräte-Compliance mit Entra ID und Conditional Access.

Verwandte Begriffe: Intune, Endpoint, Conditional Access, BYOD, Microsoft 365

Einfach erklärt: Eine Meldestelle ist ein definierter organisatorischer Prozess für die Aufnahme, Bewertung und Eskalation von Sicherheitsmeldungen und Vorfällen.

Wofür wird das eingesetzt? Sie stellt sicher, dass Hinweise nicht verloren gehen und bei relevanten Ereignissen Verantwortliche, Fristen und mögliche externe Meldepflichten geprüft werden.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE kann Meldestellenprozesse in ISMS, NIS2 und Incident Response integrieren.

Verwandte Begriffe: Incident Response, Security Incident, NIS2, Eskalation, ISMS

Einfach erklärt: Microsoft 365 ist eine Cloud-Plattform für Kommunikation, Zusammenarbeit, Identitäten, Daten und – je nach Lizenz – Geräte- und Sicherheitsfunktionen. Dazu gehören unter anderem Exchange Online, Teams, SharePoint, OneDrive, Entra ID und Intune.

Wofür wird das eingesetzt? Unternehmen nutzen Microsoft 365 für E-Mail, Dateien, Zusammenarbeit, mobiles Arbeiten und zentrale Identitäts- und Geräteverwaltung.

Strategisch betrachtet: Microsoft 365 ist nicht nur Word, Excel und Teams. Der sichere Betrieb hängt wesentlich von Identitäten, Rollen, MFA/Passkeys, Conditional Access, Datenklassifizierung, Logging, Backup, Lifecycle und einer Exit-Strategie ab. Cloud-Verfügbarkeit ersetzt außerdem nicht automatisch eine unabhängige Datensicherung.

UBESAFE-Bezug: UBESAFE übernimmt Migration, Tenant-Betrieb, Hardening, Administration und Security rund um Microsoft 365. Dazu können Entra ID, Conditional Access, Intune, Backup, Monitoring, Governance und kontinuierliche Härtung gehören.

Verwandte Begriffe: Entra ID, Conditional Access, MFA, Passkey, Intune, Microsoft 365 Backup, Tenant Hardening

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: Ein Microsoft-365-Backup ist eine zusätzliche, vom laufenden Microsoft-365-Dienst getrennte Sicherung von Cloud-Daten wie Exchange-Postfächern, OneDrive- oder SharePoint-Inhalten.

Wofür wird das eingesetzt? Es unterstützt die Wiederherstellung nach versehentlichem Löschen, Fehlkonfigurationen, Ransomware, langen Aufbewahrungsanforderungen oder anderen Verlustszenarien.

Strategisch betrachtet: Hochverfügbarkeit eines SaaS-Dienstes ist nicht dasselbe wie eine unabhängige Datensicherung. Eine separate Kopie stärkt zudem Exit-Fähigkeit und reduziert Abhängigkeiten von einem einzelnen Cloud-Dienst.

UBESAFE-Bezug: UBESAFE kann Microsoft-365-Sicherung als Bestandteil eines Managed-M365- und Backup-Konzepts betreiben und mit Aufbewahrung, Restore-Tests und Exit-Anforderungen abstimmen.

Verwandte Begriffe: Microsoft 365, Backup, SaaS, Exit-Strategie, Retention, Recovery

Einfach erklärt: Microsoft Defender ist der Name verschiedener Microsoft-Sicherheitsprodukte für Endgeräte, Identitäten, E-Mail, Cloud und weitere Bereiche.

Wofür wird das eingesetzt? Je nach Lizenz können Schutz, Erkennung, Untersuchung und Reaktion auf Angriffe miteinander kombiniert werden.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE ordnet Defender-Funktionen in Microsoft-365-Sicherheitskonzepte ein und stimmt sie mit bestehenden Security-Lösungen ab.

Verwandte Begriffe: EDR, XDR, Microsoft 365, Entra ID, Endpoint Security

Einfach erklärt: MFA bedeutet, dass für eine Anmeldung mehr als nur ein Passwort erforderlich ist. Zusätzlich wird beispielsweise eine App, ein Sicherheitsschlüssel, biometrische Bestätigung oder ein Passkey verwendet.

Wofür wird das eingesetzt? MFA reduziert das Risiko gestohlener Passwörter erheblich. Besonders wirksam ist sie, wenn sie mit Conditional Access und phishing-resistenten Verfahren wie FIDO2 oder Passkeys kombiniert wird.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE plant MFA-Regeln in Microsoft Entra ID und verbindet sie mit Conditional Access, sicheren Administratorzugängen und modernen Passkey-Konzepten.

Verwandte Begriffe: Conditional Access, Passkey, FIDO2, Entra ID, Zero Trust

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: Ein Netzwerk verbindet Computer, Server, Drucker, Firewalls, Access Points und andere Geräte, damit sie miteinander und mit dem Internet kommunizieren können.

Wofür wird das eingesetzt? Für Sicherheit und Stabilität sind saubere Adressierung, Segmentierung, Zugriffsregeln, Monitoring und Dokumentation wichtig.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE plant und betreibt Unternehmensnetzwerke einschließlich Firewall, WLAN, VPN, VLANs und Standortvernetzung.

Verwandte Begriffe: Firewall, VLAN, VPN, DNS, DHCP

Einfach erklärt: NIS2 ist eine EU-Richtlinie zur Erhöhung der Cybersicherheit in zahlreichen wichtigen und besonders wichtigen Einrichtungen und Branchen.

Wofür wird das eingesetzt? Sie fordert unter anderem ein angemessenes Risikomanagement, Incident Handling, Business Continuity, Lieferkettensicherheit, Schwachstellenmanagement, Kryptografie und klare Verantwortung der Leitungsebene.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE unterstützt bei Betroffenheitsprüfung, Gap-Analyse, Maßnahmenplan, technischen Security-Maßnahmen, ISMS, Meldestelle und laufendem NIS2-Management.

Verwandte Begriffe: ISMS, Incident Response, Lieferantenmanagement, Risikomanagement, KRITIS

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: OneDrive ist Microsofts Cloud-Speicher für persönliche Arbeitsdateien innerhalb von Microsoft 365.

Wofür wird das eingesetzt? Dateien können synchronisiert, geteilt und von verschiedenen Geräten genutzt werden. Berechtigungen, Freigaben, Sensitivity Labels und Backup sollten dabei bewusst gesteuert werden.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE integriert OneDrive in Microsoft-365-Konzepte und unterstützt bei Migration, Sicherheit, Governance und Datensicherung.

Verwandte Begriffe: SharePoint, Microsoft 365, DLP, Sensitivity Labels, Backup

Einfach erklärt: Ein Passkey ist eine moderne Anmeldemethode, die klassische Passwörter ersetzen kann. Die Anmeldung wird kryptografisch abgesichert und häufig mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN bestätigt.

Wofür wird das eingesetzt? Passkeys sind deutlich widerstandsfähiger gegen Phishing, weil kein wiederverwendbares Passwort an eine gefälschte Webseite übertragen werden kann.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE integriert Passkeys und FIDO2 in Microsoft-Entra-ID- und Conditional-Access-Konzepte und plant die schrittweise Einführung für Benutzer und Administratoren.

Verwandte Begriffe: MFA, Conditional Access, FIDO2, Entra ID, Zero Trust

Einfach erklärt: Eine Passwort-Richtlinie legt Regeln für den Umgang mit Passwörtern fest. Heute geht es dabei nicht nur um Sonderzeichen, sondern vor allem um ausreichende Länge, Schutz vor bekannten Passwörtern und den Einsatz zusätzlicher Faktoren.

Wofür wird das eingesetzt? Unnötig häufige Passwortwechsel können kontraproduktiv sein. Moderne Sicherheitskonzepte kombinieren gute Passwörter mit MFA, Passkeys und risikobasierten Zugriffskontrollen.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE stimmt Passwort- und Identitätsrichtlinien mit Microsoft 365, Entra ID, MFA und ISMS-Vorgaben ab.

Verwandte Begriffe: MFA, Passkey, Entra ID, Conditional Access, Identität

Einfach erklärt: Patchmanagement sorgt dafür, dass Sicherheits- und Fehlerkorrekturen für Betriebssysteme und Anwendungen kontrolliert eingespielt werden.

Wofür wird das eingesetzt? Dazu gehören Inventar, Bewertung neuer Updates, Testgruppen, Wartungsfenster, Erfolgskontrolle und der Umgang mit fehlgeschlagenen Installationen.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE betreibt Patchmanagement als Managed Service und priorisiert kritische Schwachstellen anhand von Risiko, CVE-Informationen und tatsächlicher Betroffenheit.

Verwandte Begriffe: CVE, Vulnerability Management, RMM, EOL/EOS, Hardening

Einfach erklärt: Ein Penetrationstest ist ein kontrollierter Sicherheitsangriff auf Systeme, Anwendungen oder Netzwerke. Fachleute versuchen dabei, Schwachstellen praktisch auszunutzen, bevor echte Angreifer es tun.

Wofür wird das eingesetzt? Ein Pentest unterscheidet sich von einem reinen Schwachstellenscan, weil Findings manuell überprüft, kombiniert und hinsichtlich ihrer realen Ausnutzbarkeit bewertet werden können.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE bietet regelmäßige Penetrationstests und verbindet Ergebnisse mit Maßnahmenmanagement, Managed Security und ISMS-Nachweisen.

Verwandte Begriffe: Vulnerability Scan, CVE, Exploit, SIEM, Incident Response

Einfach erklärt: Phishing ist der Versuch, Menschen mit gefälschten E-Mails, Nachrichten oder Webseiten zur Preisgabe von Zugangsdaten oder zu gefährlichen Aktionen zu bewegen.

Wofür wird das eingesetzt? Angriffe sehen oft täuschend echt aus und können Rechnungen, Microsoft-365-Logins, Paketmeldungen oder interne Anweisungen imitieren.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE reduziert Phishing-Risiken durch Awareness, MFA/Passkeys, Mail-Security, DMARC und technische Schutzmaßnahmen.

Verwandte Begriffe: Awareness, Social Engineering, MFA, Passkey, DMARC

Einfach erklärt: PIM ist eine Microsoft-Entra-Funktion zur kontrollierten Vergabe privilegierter Rollen. Administratorrechte werden nicht dauerhaft vergeben, sondern nur bei Bedarf zeitlich begrenzt aktiviert.

Wofür wird das eingesetzt? Dadurch sinkt das Risiko, dass kompromittierte Konten dauerhaft weitreichende Rechte besitzen. Aktivierungen können MFA, Begründung und Freigabe verlangen.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE setzt PIM im Rahmen sicherer Microsoft-365-Administrator- und Rollenmodelle ein.

Verwandte Begriffe: Entra ID, Least Privilege, MFA, Conditional Access, Administrator

Einfach erklärt: Eine PKI verwaltet digitale Zertifikate und kryptografische Schlüssel. Sie schafft Vertrauen für verschlüsselte Verbindungen, Geräte, Benutzer oder digitale Signaturen.

Wofür wird das eingesetzt? Zertifikate haben Laufzeiten und müssen sicher ausgestellt, verteilt, erneuert und gegebenenfalls gesperrt werden.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE berücksichtigt PKI und Zertifikatsmanagement bei TLS, E-Mail-Verschlüsselung, VPN, Geräteidentitäten und Sicherheitsarchitekturen.

Verwandte Begriffe: TLS, Zertifikat, Verschlüsselung, S/MIME, VPN

Einfach erklärt: Microsoft Purview bündelt Funktionen für Datenklassifizierung, Compliance, DLP, Aufbewahrung und Informationsschutz in Microsoft 365.

Wofür wird das eingesetzt? Damit können sensible Informationen erkannt, gekennzeichnet und mit Regeln geschützt werden.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE unterstützt bei Sensitivity Labels, DLP, Retention und passender Governance in Microsoft 365.

Verwandte Begriffe: DLP, Sensitivity Labels, Retention, Microsoft 365, Informationsklassifizierung

Einfach erklärt: Ransomware ist Schadsoftware, die Daten verschlüsselt, Systeme blockiert oder Informationen stiehlt und anschließend Lösegeld fordert.

Wofür wird das eingesetzt? Moderne Ransomware-Angriffe kombinieren häufig Phishing, gestohlene Zugangsdaten, ungepatchte Systeme und seitliche Bewegung im Netzwerk.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE setzt auf mehrschichtigen Schutz aus EDR/MDR, Patchmanagement, MFA, Segmentierung, Backup, Monitoring und Incident Response.

Verwandte Begriffe: Malware, MDR, Backup, MFA, Incident Response

Einfach erklärt: Recovery bezeichnet die Wiederherstellung von Daten, Systemen oder Diensten nach einem Ausfall oder Sicherheitsvorfall.

Wofür wird das eingesetzt? Die Wiederherstellung sollte geplant und getestet sein. Dabei spielen Zielwerte wie RTO und RPO eine wichtige Rolle.

Strategisch betrachtet: Datensicherung ist für UBESAFE nicht nur eine technische Kopie. Sie gehört zu Wiederanlauf, Business Continuity, Ransomware-Schutz und zur Exit-Strategie. Entscheidend ist, dass Daten unabhängig, überprüfbar und innerhalb definierter RTO- und RPO-Ziele wiederhergestellt werden können.

UBESAFE-Bezug: UBESAFE verbindet Backup und Recovery mit Wiederherstellungstests, Notfallplanung und Business Continuity.

Verwandte Begriffe: Backup, RTO, RPO, Business Continuity, Disaster Recovery

Einfach erklärt: Ein Restore-Test prüft, ob gesicherte Daten oder Systeme tatsächlich wiederhergestellt werden können.

Wofür wird das eingesetzt? Er erkennt defekte Sicherungen, fehlende Daten, falsche Berechtigungen oder unklare Wiederanlaufprozesse, bevor ein echter Notfall eintritt.

Strategisch betrachtet: Ein grüner Backup-Job beweist noch keine Wiederherstellbarkeit. Regelmäßige Restore-Tests sind deshalb ein zentraler Bestandteil des 3-2-1-0-0-Prinzips und belastbarer Notfallvorsorge.

UBESAFE-Bezug: UBESAFE berücksichtigt Restore-Tests und die Dokumentation der Wiederherstellbarkeit je nach Backup- und Managed-Service-Konzept als Qualitätskontrolle der Sicherung.

Verwandte Begriffe: Backup, 3-2-1-0-0-Regel, Recovery, RTO, RPO, Business Continuity

Einfach erklärt: Retention legt fest, wie lange Daten, E-Mails, Protokolle oder Dokumente aufbewahrt werden und wann sie gelöscht werden dürfen.

Wofür wird das eingesetzt? Aufbewahrungsregeln können aus rechtlichen, organisatorischen oder Sicherheitsanforderungen entstehen. Sie unterscheiden sich von Backup, weil sie den Datenlebenszyklus steuern.

Strategisch betrachtet: Datensicherung ist für UBESAFE nicht nur eine technische Kopie. Sie gehört zu Wiederanlauf, Business Continuity, Ransomware-Schutz und zur Exit-Strategie. Entscheidend ist, dass Daten unabhängig, überprüfbar und innerhalb definierter RTO- und RPO-Ziele wiederhergestellt werden können.

UBESAFE-Bezug: UBESAFE unterstützt bei Retention-Konzepten in Microsoft 365, Mailarchivierung und ISMS-Prozessen.

Verwandte Begriffe: Mailarchiv, Backup, Microsoft 365, Purview, Compliance

Einfach erklärt: Eine Risikoanalyse bewertet, welche Bedrohungen und Schwachstellen für wichtige Informationen, Prozesse und Systeme relevant sind und welche Auswirkungen daraus entstehen könnten.

Wofür wird das eingesetzt? Das Ergebnis hilft zu entscheiden, welche Risiken reduziert, vermieden, übertragen oder bewusst akzeptiert werden.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE führt Risikoanalysen im ISMS, bei TISAX®, ISO 27001 und NIS2 durch und verknüpft Risiken mit technischen und organisatorischen Maßnahmen.

Verwandte Begriffe: ISMS, Risikobehandlung, Risikoakzeptanz, Control, Schutzbedarf

Einfach erklärt: RMM ist eine Plattform zur zentralen Verwaltung und Überwachung von Endgeräten und Servern. IT-Dienstleister können damit Inventar, Zustand, Skripte, Updates und technische Aufgaben aus der Ferne steuern.

Wofür wird das eingesetzt? RMM ist ein zentrales Werkzeug im Managed Service und benötigt deshalb besonders starke Absicherung, Rollenmodelle und Überwachung.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE nutzt RMM für Client-Management, Monitoring, Automatisierung und Patchmanagement und verbindet es mit dokumentierten Supportprozessen.

Verwandte Begriffe: MSP, IT-Monitoring, Patchmanagement, Client Management, Managed Services

Einfach erklärt: RPO beschreibt, wie viel Datenverlust im Notfall maximal akzeptabel ist. Ein RPO von vier Stunden bedeutet beispielsweise, dass im schlimmsten Fall bis zu vier Stunden Daten fehlen dürfen.

Wofür wird das eingesetzt? Der Wert beeinflusst, wie häufig Backups oder Replikationen durchgeführt werden müssen.

Strategisch betrachtet: Datensicherung ist für UBESAFE nicht nur eine technische Kopie. Sie gehört zu Wiederanlauf, Business Continuity, Ransomware-Schutz und zur Exit-Strategie. Entscheidend ist, dass Daten unabhängig, überprüfbar und innerhalb definierter RTO- und RPO-Ziele wiederhergestellt werden können.

UBESAFE-Bezug: UBESAFE nutzt RPO gemeinsam mit RTO bei Backup-, Recovery- und Business-Continuity-Konzepten.

Verwandte Begriffe: RTO, Backup, Recovery, Business Continuity, Notfallplanung

Einfach erklärt: RTO beschreibt, wie schnell ein ausgefallener Prozess oder ein System nach einer Störung wieder verfügbar sein muss.

Wofür wird das eingesetzt? Ein RTO von zwei Stunden bedeutet, dass die Wiederherstellung innerhalb dieses Zeitfensters geplant werden sollte. Dafür müssen Technik, Verantwortlichkeiten und Wiederanlaufverfahren zusammenpassen.

Strategisch betrachtet: Datensicherung ist für UBESAFE nicht nur eine technische Kopie. Sie gehört zu Wiederanlauf, Business Continuity, Ransomware-Schutz und zur Exit-Strategie. Entscheidend ist, dass Daten unabhängig, überprüfbar und innerhalb definierter RTO- und RPO-Ziele wiederhergestellt werden können.

UBESAFE-Bezug: UBESAFE berücksichtigt RTO bei Backup, Recovery, Notfallvorsorge und Managed Services.

Verwandte Begriffe: RPO, Backup, Recovery, Business Continuity, SLA

Einfach erklärt: SaaS bedeutet, dass eine Software als Online-Dienst genutzt wird, statt sie selbst lokal zu installieren und zu betreiben.

Wofür wird das eingesetzt? Beispiele sind Microsoft 365, CRM-Systeme oder viele Cloud-Plattformen. Auch bei SaaS bleiben Themen wie Identitäten, Konfiguration, Daten, Backup und Lieferantenrisiko wichtig.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE integriert SaaS-Dienste in IT-, Security- und ISMS-Konzepte und überwacht bei Managed Services auch relevante Hersteller- und Service-Health-Meldungen.

Verwandte Begriffe: Cloud, Microsoft 365, Lieferantenmanagement, Service Health, Backup

Einfach erklärt: Schwachstellenmanagement ist der kontinuierliche Prozess, bekannte Sicherheitslücken zu erkennen, zu bewerten, zu priorisieren und zu beheben.

Wofür wird das eingesetzt? Dazu gehören Scannergebnisse, CVEs, Herstellerwarnungen, Asset- und Versionsdaten, aktive Ausnutzung und die Kontrolle, ob Maßnahmen tatsächlich abgeschlossen wurden.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE verbindet Schwachstellenmanagement mit Patchmanagement, Penetrationstests, Threat Intelligence, Managed Security und ISMS-Nachweisen.

Verwandte Begriffe: CVE, CVSS, Patchmanagement, Pentest, CISA KEV

Einfach erklärt: Eine Security Baseline ist ein definierter sicherer Mindeststandard für die Konfiguration von Systemen, Geräten oder Cloud-Diensten.

Wofür wird das eingesetzt? Baselines verhindern, dass jedes System unterschiedlich eingerichtet wird. Sie können Vorgaben für MFA, Verschlüsselung, lokale Administratoren, Logging oder Netzwerkzugriffe enthalten.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE entwickelt und betreibt Baselines für Microsoft 365, Clients, Server und andere Plattformen und überprüft Abweichungen regelmäßig.

Verwandte Begriffe: Hardening, Conditional Access, Intune, Zero Trust, Compliance

Einfach erklärt: Security by Default bedeutet, dass Systeme und Dienste bereits in ihrer Standardkonfiguration möglichst sicher betrieben werden und Schutzmaßnahmen nicht erst nachträglich ergänzt werden müssen.

Wofür wird das eingesetzt? Sichere Grundeinstellungen reduzieren Fehlkonfigurationen und sorgen dafür, dass neue Geräte, Benutzer oder Dienste mit einem definierten Mindestschutz starten.

Strategisch betrachtet: Sicherheit sollte ein fester Bestandteil des Betriebsmodells sein und nicht als optionales Zusatzprodukt behandelt werden. Standardisierung macht Schutz außerdem skalierbarer und überprüfbarer.

UBESAFE-Bezug: UBESAFE verfolgt bei Managed Services den Ansatz, zentrale Security-Bausteine möglichst in die Betriebsmodelle und Pakete zu integrieren – beispielsweise Patchmanagement, Monitoring, Endpoint Security oder Backup.

Verwandte Begriffe: Managed Services, Hardening, Security Baseline, Zero Trust, Managed Client

Einfach erklärt: Ein Security Incident ist ein Ereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen oder Systemen tatsächlich oder möglicherweise beeinträchtigt.

Wofür wird das eingesetzt? Nicht jeder Alarm ist automatisch ein Incident. Meldungen müssen bewertet, korreliert und gegebenenfalls eskaliert werden.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE verbindet technische Erkennung mit Incident Response, Meldestelle, SIEM/MDR und dokumentierten Eskalationsprozessen.

Verwandte Begriffe: Incident Response, SIEM, MDR, Meldestelle, Forensik

Einfach erklärt: Sensitivity Labels sind Microsoft-365-Kennzeichnungen für den Schutz und die Klassifizierung von Informationen.

Wofür wird das eingesetzt? Dokumente und E-Mails können beispielsweise als intern oder vertraulich markiert und automatisch mit Verschlüsselung oder Freigaberegeln versehen werden.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE verbindet Sensitivity Labels mit Informationsklassifizierung, DLP und ISMS-Vorgaben.

Verwandte Begriffe: DLP, Purview, Informationsklassifizierung, Microsoft 365, Verschlüsselung

Einfach erklärt: Ein Server stellt anderen Geräten oder Benutzern zentrale Dienste, Anwendungen oder Daten bereit. Er kann als physische Hardware, virtuelle Maschine oder Cloud-System betrieben werden.

Wofür wird das eingesetzt? Server übernehmen beispielsweise Dateiablagen, Datenbanken, Anwendungen, Verzeichnisdienste, Webseiten oder zentrale Infrastrukturaufgaben.

Strategisch betrachtet: Für den sicheren Serverbetrieb zählen nicht nur Leistung und Verfügbarkeit. Patchstand, Hardening, Monitoring, Backup, Berechtigungen, Lifecycle und Wiederherstellbarkeit müssen gemeinsam betrachtet werden.

UBESAFE-Bezug: UBESAFE betreut Server einzeln oder als Managed Server und verbindet je nach Paket Monitoring, Patchmanagement, Backup, Systempflege, Hardening und Sicherheitsüberwachung.

Verwandte Begriffe: Managed Server, Patchmanagement, IT-Monitoring, Backup, Hardening, Virtualisierung

Einfach erklärt: SharePoint Online ist Microsofts Plattform für gemeinsame Dokumente, Intranets und Teamseiten innerhalb von Microsoft 365.

Wofür wird das eingesetzt? Berechtigungen, externe Freigaben, Datenklassifizierung und Governance sind entscheidend, damit Informationen nicht unkontrolliert geteilt werden.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE unterstützt bei Struktur, Migration, Berechtigungen und Sicherheit von SharePoint Online.

Verwandte Begriffe: OneDrive, Microsoft 365, DLP, Sensitivity Labels, Berechtigungen

Einfach erklärt: SIEM steht für Security Information and Event Management. Es sammelt und korreliert sicherheitsrelevante Protokolle aus unterschiedlichen Systemen, um verdächtige Zusammenhänge sichtbar zu machen.

Wofür wird das eingesetzt? Ein SIEM kann beispielsweise mehrere einzelne Ereignisse zu einem möglichen Angriff zusammensetzen. Es benötigt aber gute Datenquellen, Regeln und einen Prozess zur Bewertung von Alarmen.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE nutzt SIEM und Threat Monitoring als Teil ganzheitlicher Security-Konzepte und verbindet Findings mit Incident Response, Reporting und ISMS-Nachweisen.

Verwandte Begriffe: SOC, MDR, Log Management, Incident Response, Threat Monitoring

Einfach erklärt: Ein SLA beschreibt vereinbarte Serviceziele zwischen Kunde und Dienstleister, zum Beispiel Reaktionszeiten, Erreichbarkeit oder Verfügbarkeit.

Wofür wird das eingesetzt? SLAs schaffen Klarheit darüber, welche Leistungen in welchem Zeitraum erwartet werden können. Sie sollten zum tatsächlichen Geschäftsrisiko und Leistungsumfang passen.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE nutzt definierte Servicezeiten und Reaktionsmodelle in Managed Services und IT-Outsourcing und dokumentiert Leistungen über Ticket- und Betriebsprozesse.

Verwandte Begriffe: MSP, Managed Services, Helpdesk, RTO, Support

Einfach erklärt: Ein SOC ist eine organisatorische Einheit, die Sicherheitsereignisse überwacht, analysiert und auf Bedrohungen reagiert.

Wofür wird das eingesetzt? Ein SOC arbeitet typischerweise mit SIEM, EDR/XDR, Threat Intelligence und definierten Playbooks. Ein SOC kann intern betrieben oder als externer Service bezogen werden.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE bindet SOC- und MDR-Leistungen in Managed-Security-Konzepte ein und verbindet sie mit Kundenprozessen, Meldestelle und Incident Response.

Verwandte Begriffe: SIEM, MDR, EDR, Incident Response, Threat Intelligence

Einfach erklärt: Social Engineering bezeichnet Angriffe, bei denen Menschen gezielt manipuliert werden, um Informationen, Zugänge oder Handlungen zu erhalten.

Wofür wird das eingesetzt? Angreifer geben sich beispielsweise als Vorgesetzte, Lieferanten oder IT-Support aus und erzeugen Zeitdruck oder Vertrauen.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE begegnet Social Engineering mit Awareness, klaren Meldewegen, MFA/Passkeys und organisatorischen Freigabeprozessen.

Verwandte Begriffe: Phishing, Awareness, MFA, Incident Response, Identität

Einfach erklärt: SPF ist ein DNS-Eintrag, der festlegt, welche Mailserver E-Mails im Namen einer Domain versenden dürfen.

Wofür wird das eingesetzt? SPF allein verhindert Spoofing nicht vollständig, ist aber zusammen mit DKIM und DMARC ein wichtiger Bestandteil einer sicheren E-Mail-Domain.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE prüft und optimiert SPF insbesondere bei Microsoft-365- und Mail-Security-Projekten.

Verwandte Begriffe: DKIM, DMARC, DNS, E-Mail-Sicherheit, Microsoft 365

Einfach erklärt: Single Sign-on ermöglicht es, sich einmal zentral anzumelden und anschließend mehrere Anwendungen zu nutzen, ohne für jede Anwendung ein separates Passwort einzugeben.

Wofür wird das eingesetzt? SSO verbessert Benutzerfreundlichkeit und kann Sicherheit erhöhen, wenn Identität, MFA und Zugriffsrichtlinien zentral gut geschützt sind.

Strategisch betrachtet: Identität ist heute eine zentrale Sicherheitsgrenze. Einzelne Anmeldeverfahren sollten deshalb nicht isoliert betrachtet werden, sondern zusammen mit Berechtigungen, Gerätezustand, Kontext, Protokollierung und einer klaren Zero-Trust-Strategie.

UBESAFE-Bezug: UBESAFE integriert Anwendungen über Microsoft Entra ID, moderne Authentifizierung und Conditional Access in zentrale SSO-Konzepte.

Verwandte Begriffe: Entra ID, MFA, Conditional Access, IAM, Zero Trust

Einfach erklärt: Die digitale Lieferkette umfasst Hersteller, Softwareanbieter, Cloud-Dienste, Dienstleister und weitere Abhängigkeiten, die für den eigenen Betrieb relevant sind.

Wofür wird das eingesetzt? Eine Schwachstelle oder Störung bei einem Lieferanten kann viele Kunden gleichzeitig betreffen. Deshalb müssen kritische Abhängigkeiten bekannt und regelmäßig bewertet werden.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE berücksichtigt Supply-Chain-Risiken in NIS2, ISMS, Lieferantenmanagement und Security Monitoring.

Verwandte Begriffe: Lieferantenmanagement, NIS2, CRA, SaaS, Risikoanalyse

Einfach erklärt: Ein Tenant ist eine logisch getrennte Kundenumgebung in einem Cloud-Dienst. Bei Microsoft 365 umfasst der Tenant unter anderem Benutzer, Domains, Gruppen, Richtlinien, Anwendungen und Sicherheitskonfigurationen.

Wofür wird das eingesetzt? Die Sicherheit des Tenants hängt stark von Identitäten, Berechtigungen, Baselines, Logging und laufender Administration ab.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE übernimmt Microsoft-365-Tenant-Betrieb, Administration, Hardening, Monitoring und regelmäßige Reviews.

Verwandte Begriffe: Microsoft 365, Entra ID, Conditional Access, Intune, Tenant Hardening

Einfach erklärt: Tenant Hardening bedeutet, einen Microsoft-365-Tenant systematisch sicherer zu konfigurieren.

Wofür wird das eingesetzt? Dazu gehören unter anderem MFA, Conditional Access, sichere Administratorrollen, Legacy-Authentifizierung, Mail-Security, Logging, Freigaben und Gerätekontrollen.

Strategisch betrachtet: Cloud-Dienste verlagern Verantwortung, nehmen sie dem Unternehmen aber nicht vollständig ab. Identitäten, Daten, Berechtigungen, Konfiguration, Backup, Überwachung und Exit-Fähigkeit müssen deshalb als zusammenhängendes Betriebsmodell betrachtet werden.

UBESAFE-Bezug: UBESAFE führt Tenant-Hardening anhand definierter Baselines durch und dokumentiert Abweichungen und Maßnahmen.

Verwandte Begriffe: Microsoft 365, Entra ID, Conditional Access, Security Baseline, Hardening

Einfach erklärt: Threat Intelligence sind aufbereitete Informationen über aktuelle Bedrohungen, Angreifer, Schwachstellen, kompromittierte Infrastruktur und Angriffsmethoden.

Wofür wird das eingesetzt? Der Wert entsteht durch Kontext: Eine Meldung wird erst wirklich wichtig, wenn sie zu eigenen Produkten, Assets, Kunden oder beobachteten Ereignissen passt.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE verbindet externe Security-Informationen mit Schwachstellen, SIEM-, Pentest- und Kundenkontext, um ein belastbareres Lagebild zu erzeugen.

Verwandte Begriffe: CVE, CISA KEV, SIEM, Darknet Monitoring, Security Lagebild

Einfach erklärt: Threat Monitoring beobachtet sicherheitsrelevante Signale und Bedrohungsinformationen kontinuierlich.

Wofür wird das eingesetzt? Dabei werden nicht nur interne Alarme, sondern je nach Konzept auch CVEs, aktive Exploits, Herstellerwarnungen und externe Threat Intelligence berücksichtigt.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE verbindet Threat Monitoring mit SIEM, MDR, Vulnerability Management und Kundenkontext.

Verwandte Begriffe: SIEM, MDR, Threat Intelligence, CVE, Security Lagebild

Einfach erklärt: TISAX® ist ein Prüf- und Austauschmechanismus für Informationssicherheit in der Automobilindustrie. Grundlage ist der VDA ISA, der Anforderungen unter anderem an Informationssicherheit, Prototypenschutz und Datenschutz enthält.

Wofür wird das eingesetzt? Unternehmen benötigen TISAX® häufig aufgrund von Kundenanforderungen in der automobilen Lieferkette. Entscheidend sind Scope, Prüfziele, Assessment Level, belastbare Nachweise und ein funktionierendes ISMS.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE begleitet von Gap-Analyse und Maßnahmenplanung über technische Umsetzung und ISMS bis zur Auditvorbereitung und laufenden Betreuung.

Verwandte Begriffe: VDA ISA, Assessment Level, ISMS, Scope, Audit

Mehr zu diesem Thema bei UBESAFE

Einfach erklärt: TLS ist das heute übliche Verschlüsselungsprotokoll für sichere Netzwerkverbindungen. Es schützt Daten beispielsweise beim Aufruf von Webseiten, bei APIs oder anderen Client-Server-Verbindungen.

Wofür wird das eingesetzt? Sichere TLS-Nutzung hängt von Protokollversionen, Zertifikaten, Schlüssellängen und erlaubten Kryptoverfahren ab. Empfehlungen ändern sich im Laufe der Zeit.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE berücksichtigt aktuelle Sicherheits- und BSI-Empfehlungen bei Härtung, Zertifikatsmanagement und Netzwerkdiensten.

Verwandte Begriffe: PKI, Zertifikat, Verschlüsselung, BSI, Hardening

Einfach erklärt: UTM bezeichnet eine Firewall-Plattform, die mehrere Sicherheitsfunktionen in einem System kombiniert, zum Beispiel Firewall-Regeln, VPN, Webfilter, Intrusion Prevention und weitere Schutzfunktionen.

Wofür wird das eingesetzt? Der Nutzen liegt in zentraler Verwaltung, allerdings müssen Regeln, Updates und Sicherheitsfunktionen regelmäßig gepflegt und überprüft werden.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE plant und betreibt UTM-Firewalls als Teil von Netzwerk- und Managed-Security-Konzepten.

Verwandte Begriffe: Firewall, IDS/IPS, VPN, Netzwerk, Managed Security

Einfach erklärt: Der VDA ISA ist der Anforderungskatalog, der die fachliche Grundlage für TISAX® bildet. Er wird vom Verband der Automobilindustrie weiterentwickelt.

Wofür wird das eingesetzt? Der Katalog enthält Anforderungen und Reifegradbewertungen für Informationssicherheit sowie je nach Prüfziel zusätzliche Themen wie Prototypenschutz oder Datenschutz.

Strategisch betrachtet: Informationssicherheit wird nicht einmalig hergestellt. Anforderungen, Risiken, Technik und Bedrohungen verändern sich laufend. Deshalb gehören Änderungen aus Audits, BSI-/ENISA-Hinweisen, Herstellermeldungen und technischen Findings in einen kontinuierlichen Verbesserungsprozess.

UBESAFE-Bezug: UBESAFE nutzt den VDA ISA für Gap-Analysen, Maßnahmenplanung, ISMS-Mapping und TISAX®-Vorbereitung.

Verwandte Begriffe: TISAX®, Assessment Level, ISMS, Reifegrad, Scope

Einfach erklärt: Vendor Lock-in beschreibt eine starke Abhängigkeit von einem Hersteller, Cloud-Anbieter oder Dienstleister, bei der ein Wechsel technisch, organisatorisch oder wirtschaftlich schwierig wird.

Wofür wird das eingesetzt? Der Begriff wird genutzt, um Abhängigkeiten bei Plattformen, Datenformaten, Lizenzen, Schnittstellen und Betriebswissen zu bewerten.

Strategisch betrachtet: Nicht jede Abhängigkeit ist vermeidbar. Wichtig ist, sie bewusst zu kennen und für kritische Dienste Exit, Datenportabilität, Dokumentation und Wiederherstellbarkeit vorzubereiten.

UBESAFE-Bezug: UBESAFE berücksichtigt Vendor-Lock-in-Risiken bei Cloud-, SaaS- und Outsourcing-Konzepten und verbindet sie mit Backup, Dokumentation und Exit-Strategie.

Verwandte Begriffe: Exit-Strategie, SaaS, Cloud, IT-Outsourcing, Backup

Einfach erklärt: Verschlüsselung wandelt Informationen so um, dass sie ohne den passenden Schlüssel nicht lesbar sind.

Wofür wird das eingesetzt? Sie wird zum Schutz gespeicherter Daten, Netzwerkverbindungen, E-Mails, Backups und Geräte eingesetzt. Entscheidend sind sichere Verfahren und ein gutes Schlüsselmanagement.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE integriert Verschlüsselung in Microsoft 365, Endgeräte, Backup, E-Mail, VPN und ISMS-Richtlinien.

Verwandte Begriffe: TLS, PKI, BitLocker, S/MIME, DLP

Einfach erklärt: Ein VLAN teilt ein physisches Netzwerk logisch in getrennte Bereiche. Geräte können dadurch voneinander isoliert werden, obwohl sie dieselbe Netzwerkhardware nutzen.

Wofür wird das eingesetzt? VLANs werden beispielsweise genutzt, um Server, Clients, Gäste, Telefonie oder Produktionssysteme voneinander zu trennen. Verbindungen zwischen VLANs werden gezielt über Firewall-Regeln gesteuert.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE nutzt VLANs für Netzwerksegmentierung und dokumentierte Sicherheitszonen.

Verwandte Begriffe: Firewall, ACL, Netzwerksegmentierung, Switch, Zero Trust

Einfach erklärt: VoIP bedeutet Telefonie über IP-Netzwerke und das Internet statt über klassische Telefonleitungen.

Wofür wird das eingesetzt? Damit lassen sich Telefonanlagen flexibel mit PCs, Smartphones, Tischtelefonen und mehreren Standorten verbinden.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE setzt VoIP unter anderem mit 3CX und passenden SIP-Anschlüssen um.

Verwandte Begriffe: 3CX, SIP, Netzwerk, Firewall, VPN

Einfach erklärt: Ein VPN stellt eine verschlüsselte Verbindung zwischen Geräten oder Netzwerken her.

Wofür wird das eingesetzt? Typische Anwendungen sind der sichere Zugriff aus dem Homeoffice oder die Verbindung mehrerer Unternehmensstandorte. Ein VPN sollte mit starken Identitäten, aktuellen Protokollen und klaren Zugriffsregeln kombiniert werden.

Strategisch betrachtet: Netzwerksicherheit entsteht nicht durch eine einzelne Komponente. Sie wird wirksam, wenn Segmentierung, Verschlüsselung, Zugriffskontrolle, sichere Konfiguration, Monitoring und regelmäßige Pflege zusammenpassen.

UBESAFE-Bezug: UBESAFE plant und betreibt Remote-Access- und Site-to-Site-VPNs und integriert sie in Firewall- und Netzwerk-Sicherheitskonzepte.

Verwandte Begriffe: Firewall, TLS, WireGuard, MFA, Standortvernetzung

Einfach erklärt: Vulnerability Management ist die englische Bezeichnung für Schwachstellenmanagement. Es umfasst die kontinuierliche Erkennung, Bewertung, Priorisierung und Behandlung technischer Schwachstellen.

Wofür wird das eingesetzt? Wichtig ist die Verbindung von Scannergebnissen mit tatsächlichen Assets, Versionen, Bedrohungsinformationen und Geschäftsrelevanz.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE verbindet Vulnerability Management mit Patchmanagement, Pentests, CVE-/KEV-Informationen und Managed-Security-Prozessen.

Verwandte Begriffe: Schwachstellenmanagement, CVE, CVSS, Patchmanagement, Pentest

Einfach erklärt: XDR erweitert die Idee von EDR über Endgeräte hinaus. Daten aus mehreren Sicherheitsbereichen wie Identitäten, E-Mail, Cloud, Netzwerk und Endpoints werden gemeinsam ausgewertet.

Wofür wird das eingesetzt? Dadurch können zusammenhängende Angriffsaktivitäten besser erkannt werden, die in einzelnen Systemen unauffällig wirken würden.

Strategisch betrachtet: Arbeitsplatzgeräte sind ein dauerhaft exponierter Teil der IT. Deshalb verbindet UBESAFE Verwaltung, Patchen, Hardening, Endpoint Security, Monitoring und – je nach Paket – MDR/SOC zu einem kontinuierlichen Schutz- und Betriebsprozess.

UBESAFE-Bezug: UBESAFE berücksichtigt XDR im Zusammenspiel mit EDR, SIEM, MDR und Microsoft-365-Security.

Verwandte Begriffe: EDR, MDR, SIEM, SOC, Threat Intelligence

Einfach erklärt: Zero Trust ist ein Sicherheitsprinzip, bei dem Zugriffe nicht allein deshalb vertraut werden, weil sie aus dem internen Netzwerk kommen. Jeder Zugriff wird anhand von Identität, Gerät, Kontext und Berechtigung bewertet.

Wofür wird das eingesetzt? Typische Bausteine sind MFA, Conditional Access, Least Privilege, Gerätekonformität, Segmentierung und kontinuierliche Überwachung.

Strategisch betrachtet: Managed IT bedeutet für UBESAFE mehr als Support auf Zuruf. Leistungen werden als standardisierte, überwachte und dokumentierte Betriebsbausteine kombiniert, damit Verfügbarkeit, Sicherheit, Wartbarkeit und klare Verantwortlichkeiten gemeinsam verbessert werden.

UBESAFE-Bezug: UBESAFE setzt Zero-Trust-Prinzipien in Microsoft 365, Entra ID, Netzwerken und Managed-Security-Konzepten praktisch um.

Verwandte Begriffe: MFA, Conditional Access, Entra ID, Least Privilege, VLAN

Einfach erklärt: Eine Zero-Day-Schwachstelle ist eine Sicherheitslücke, für die zum Zeitpunkt ihrer Bekanntwerdung noch kein regulärer Patch verfügbar ist oder die dem Hersteller zuvor nicht bekannt war.

Wofür wird das eingesetzt? Bei aktiver Ausnutzung sind temporäre Schutzmaßnahmen, Segmentierung, Abschaltung betroffener Funktionen oder verstärkte Überwachung besonders wichtig.

Strategisch betrachtet: Ein einzelnes Finding sagt noch wenig über die tatsächliche Lage aus. UBESAFE betrachtet technische Signale im Kontext von Assets, Exposition, bekannten Angriffen, Kundenkritikalität und laufenden Maßnahmen, damit aus Meldungen priorisierbare Entscheidungen werden.

UBESAFE-Bezug: UBESAFE bewertet Zero-Day-Meldungen anhand tatsächlicher Betroffenheit und verbindet sie mit Monitoring, Incident Response und Herstellerempfehlungen.

Verwandte Begriffe: CVE, Exploit, Vulnerability Management, SIEM, Incident Response