Leistungen
Übersicht Cybersecurity-Lösungen Penetrationstests SOC Forensik & Incident Response Audit & Advisory GRC Security Awareness & Schulungen Social Engineering IT-Personalverleih
Partner
Anwendungsfälle
Übersicht Infrastruktur & Netzwerk Einheitliches Netzwerk Industrieanlagen WLAN Zero-Trust-Zugriff (ZTNA) Cloud & Identitäten Microsoft 365 / Azure Migration Privilegierte Zugriffe (PAM) Active Directory Unternehmens-E-Mail Detection & Response Detection-Fähigkeit (SOC) Auf eine Kompromittierung reagieren Schwachstellenmanagement Compliance & Resilienz ISO 27001 vorbereiten IKT-Minimalstandard DORA-Verordnung Betriebskontinuität (BCP/DRP) Menschlicher Faktor Menschliches Risiko
Kunden
Unternehmen
Über uns Zertifizierungen Karriere CSR-Engagement
Kontakt
FRENDE

Anwendungsfälle

Konkrete, übergreifende Anliegen der Cybersicherheit, gelöst durch das Zusammenspiel mehrerer unserer Disziplinen — von der offensiven Prüfung bis zur Integration, von der Beratung bis zur Überwachung. Diese Sammlung wächst laufend.

Infrastruktur & Netzwerk
Einheitliches Netzwerk

Ein einheitliches, sicheres Netzwerk aufbauen

Ein Netzwerk konzipieren und aufbauen, in dem Sicherheit von Grund auf angelegt ist: Firewall, Switching, WLAN, Zugangskontrolle (NAC), Endpoint-Schutz und ZTNA aus einer einzigen Konsole.

NetzwerkarchitekturFirewall & SD-WANSicheres WLANNACZTNAEine Konsole
Anwendungsfall lesen
Industrie & OT

Eine Industrieanlage absichern

Eine industrielle Umgebung prüfen und segmentieren: offensive OT-Prüfung, Purdue-Modell, IT/OT-Trennung und sicherer Fernzugriff — ohne die Verfügbarkeit zu gefährden.

OT-PentestPurdue-ModellIT/OT-TrennungSRASOC
Anwendungsfall lesen
WLAN & Abdeckung

Ein WLAN planen und absichern

Zu geringe Abdeckung, überlastete Kapazität oder ein schlecht getrenntes Gästenetz: ein WLAN entwerfen, das die Last trägt und keine Eintrittstür wird.

Prädiktive AusleuchtungMessung vor Ort802.1XSegmentierungWLAN-Pentest
Anwendungsfall lesen
Zero-Trust-Zugriff

Das VPN durch Zero-Trust-Zugriff ersetzen

Ein VPN öffnet das Netzwerk für jeden, der sich verbindet. Zero Trust öffnet eine Ressource nach der anderen — je nachdem, wer fragt und von welchem Gerät aus.

ZTNAHybrides ArbeitenDienstleisterzugriffGerätezustandUmstellung in Wellen
Anwendungsfall lesen
Cloud & Identitäten
Cloud & Infrastruktur

Eine Microsoft 365 / Azure Migration absichern

Nach Microsoft 365 / Azure wechseln, ohne einen fehlkonfigurierten Tenant zu erben: Identitäten, Defender, CIS-Härtung und Überwachung.

Entra ID / MFAMicrosoft DefenderCIS BenchmarkCloud-ReviewSentinel / SOC
Anwendungsfall lesen
Zugriff & Identitäten

Privilegierte Zugriffe zurück unter Kontrolle bringen

Geteilte Administratorkonten, kursierende Passwörter, nie entzogene Dienstleisterzugriffe: dort Ordnung schaffen, wo das Risiko am höchsten ist.

InventarPasswort-TresorBastion HostMFASitzungsaufzeichnung
Anwendungsfall lesen
Verzeichnis & Tiering

Active Directory härten

Das Verzeichnis trägt die gesamte Informatik. Es ist zugleich in fast jedem internen Penetrationstest der kürzeste Weg zur vollständigen Kontrolle.

Tiering-ModellAngriffspfadeDienstkontenDelegierungenAdmin-Arbeitsplätze
Anwendungsfall lesen
E-Mail & Betrug

Die Unternehmens-E-Mail absichern

Die E-Mail bleibt die erste Eintrittstür. Die eigene Domain authentifizieren, den Eingang filtern und eine Nachricht zurückholen können: drei getrennte Arbeitspakete.

SPF · DKIM · DMARCAbsenderfälschungZahlungsbetrugMeldungDomain-Reputation
Anwendungsfall lesen
Detection & Response
Managed Detection

Eine Detection-Fähigkeit aufbauen

Viele Protokolle, wenig Detection: eine Fähigkeit aufbauen, die die richtigen, qualifizierten Alarme liefert — statt einer Wand aus Rauschen.

SentinelDefenderUse CasesTriageMITRE ATT&CK
Anwendungsfall lesen
Response & Resilienz

Auf eine Kompromittierung reagieren

Von der Eindämmung bis zur Behebung: den Angriff aufhalten, verstehen, was geschehen ist, eine vertrauenswürdige Umgebung wiederherstellen und einen Rückfall vermeiden.

Incident ResponseForensik (DFIR)HärtungSOCLessons Learned
Anwendungsfall lesen
Schwachstellen

Schwachstellen laufend steuern

Ein Scan liefert Tausende von Zeilen. Ein Programm liefert Entscheidungen: was zu beheben ist, in welcher Reihenfolge und bis wann.

Asset-InventarAusnutzbarkeitBehebungsfristenGemessene SchuldLaufender Zyklus
Anwendungsfall lesen
Compliance & Resilienz
Compliance & Governance

Sich auf ISO 27001 vorbereiten

Von der Gap-Analyse bis zum Voraudit: ein belastbares ISMS aufbauen und seine Wirksamkeit nachweisen — mit GRC-Beratung, Penetrationstests und Sensibilisierung.

Gap-AnalyseISMSRisikoanalysePentestSensibilisierung
Anwendungsfall lesen
Kritische Infrastrukturen

Den IKT-Minimalstandard erfüllen

Energie, Verkehr, Wasser, Gesundheit: die eigene Sicherheit nach dem Schweizer Standard strukturieren und den Reifegrad Massnahme für Massnahme belegen.

IKT-MinimalstandardBWLSelbstbeurteilungNIST CSFOT / ICS
Anwendungsfall lesen
Finanzielle Resilienz

Die DORA-Anforderungen erfüllen

Bank, Versicherung, Vermögensverwaltung: die digitale operationelle Resilienz strukturieren und die Beherrschung des IKT-Risikos belegen — auch jenes der Dienstleister.

IKT-RisikoVorfälleResilienztestsTLPTDrittparteienrisiko
Anwendungsfall lesen
Kontinuität & Wiederherstellung

Die Betriebskontinuität sicherstellen

Ein nie getesteter Wiederanlaufplan ist eine Annahme: realistische Ziele setzen und sie dann wirklich erproben.

BIARTO / RPOBCPDRPKrisenübung
Anwendungsfall lesen
Menschlicher Faktor
Menschlicher Faktor

Das menschliche Risiko senken

Messen statt vermuten: eine erste Kampagne, gezielte Sensibilisierung dort, wo es zählt, und danach eine neue Messung, die den Fortschritt belegt.

PhishingVishingSensibilisierungMeldequoteRechtlicher Rahmen
Anwendungsfall lesen

Ein Anliegen der Cybersicherheit, das einem dieser Fälle ähnelt?

Schildern Sie uns Ihre Ausgangslage — wir stellen die passende Kombination von Cybersicherheits-Disziplinen zusammen.

Kontakt aufnehmen