Laufende Überwachung, bessere Gerätesicherheit und schnellere Reaktion bei sicherheitsrelevanten Ereignissen.
Security Care Professional richtet sich an KMU, die ihre Microsoft-365-Umgebung und verwalteten Geräte nicht nur gelegentlich prüfen, sondern laufend überwachen und bei Warnungen, kompromittierten Konten oder unsicheren Geräten schneller reagieren möchten.
Professional eignet sich für Unternehmen, die bereits stärker auf Microsoft 365, Intune, Defender oder verwaltete Endgeräte setzen und Risiken nicht nur punktuell prüfen, sondern laufend erkennen und bearbeiten möchten.
Das Abo ist besonders sinnvoll, wenn Microsoft 365, E-Mail, Teams, Notebooks und Cloud-Daten für den Alltag zentral sind und niemand im Unternehmen regelmässig sicherheitsrelevante Warnungen, Schwachstellen und riskante Anmeldungen einordnet.
Professional enthält zuerst alle Leistungen aus Security Care Essential: Microsoft-365-Sicherheitscheck, priorisierter Massnahmenplan, quartalsweise Kontrolle, MFA- und Admin-Review, Freigabekontrolle, Security-Support und jährliches Security-Review. Darauf baut eine laufende Überwachung und Reaktion auf.
Swissploit prüft weiterhin die wichtigsten Microsoft-365-Sicherheitseinstellungen, bewertet externe Freigaben, alte Konten, MFA, Administratoren und Secure-Score-Entwicklung. Damit bleiben die Grundlagen sichtbar, während Professional zusätzlich Monitoring, Geräteschutz und Reaktion vertieft.
Eine Security Baseline definiert, welche Einstellungen als sicherer Mindeststandard gelten. Swissploit hilft bei Einführung, Pflege und Anpassung dieser Baseline, damit Sicherheit nicht von einzelnen Zufallsentscheidungen abhängt.
Sie erhalten monatlich eine verständliche Einschätzung Ihrer Sicherheitslage. Das Reporting zeigt nicht nur technische Daten, sondern ordnet Risiken ein: Was ist kritisch, was sollte beobachtet werden und welche Massnahmen sind empfohlen?
Swissploit prüft den Microsoft Secure Score laufend und bewertet Verbesserungen. Ziel ist nicht, jede Empfehlung blind umzusetzen, sondern sinnvolle Massnahmen mit echtem Sicherheitsnutzen zu priorisieren.
Microsoft 365 erzeugt sicherheitsrelevante Warnungen, die in vielen KMU nicht regelmässig geprüft oder richtig eingeordnet werden. Swissploit überwacht relevante Warnungen, bewertet deren Bedeutung und leitet bei Bedarf Massnahmen ein.
Verdächtige Anmeldungen, auffällige Benutzeraktivitäten, Warnungen oder ein kompromittiertes Microsoft Konto müssen schnell bewertet werden. Swissploit analysiert solche Ereignisse und unterstützt bei der technischen Reaktion.
Microsoft Defender for Endpoint bringt seinen vollen Nutzen nur, wenn Schutzstatus, Warnungen, Gerätezustand und Konfigurationen laufend geprüft werden. Swissploit betreut diese Punkte, damit Endgeräte besser geschützt sind.
Unsichere Geräte sind oft ein Einstiegspunkt für Angriffe. Swissploit analysiert Schwachstellen auf verwalteten Endgeräten und zeigt, welche Systeme, Anwendungen oder Geräte priorisiert aktualisiert oder gehärtet werden sollten.
Bekannte Sicherheitslücken sind öffentlich dokumentiert und werden gezielt ausgenutzt. Swissploit überwacht kritische CVEs im Kontext Ihrer eingesetzten Systeme und gibt konkrete Handlungsempfehlungen.
Endgeräte ohne aktuelle Sicherheitsupdates stellen ein erhöhtes Risiko dar. Swissploit identifiziert solche Geräte und hilft, Update-Risiken sichtbar und priorisierbar zu machen.
Neue Geräte sind nicht automatisch sicher. Swissploit prüft, ob neu registrierte Geräte den Sicherheitsanforderungen entsprechen und keine unnötigen Risiken in die Umgebung bringen.
Veraltete Software ist ein häufig unterschätztes Risiko. Swissploit identifiziert problematische Softwarestände und empfiehlt Massnahmen zur Reduktion der Angriffsfläche.
Unternehmen können nur schützen, was sie kennen. Ein aktuelles Inventar hilft, Geräte, Betriebssysteme, Software und Risiken der verwalteten Endgeräte besser zu verstehen.
Konten mit erweiterten Rechten müssen besonders geschützt werden. Swissploit prüft, welche Benutzer, Rollen und Service-Accounts hohe Rechte besitzen und ob diese Rechte noch notwendig sind.
Neue Administratorrechte sind ein sensibler Vorgang. Swissploit prüft neue Admins zeitnah, damit ungewollte oder riskante Rechtevergaben schnell auffallen.
Impossible Travel, Tor-Zugriffe oder Anmeldungen aus ungewöhnlichen Ländern können Hinweise auf kompromittierte Konten sein. Swissploit überwacht solche Signale und ordnet sie für Ihr Unternehmen ein.
Nach einer Kontoübernahme erstellen Angreifer oft versteckte Weiterleitungen oder Mailbox-Regeln, um E-Mails mitzulesen oder Betrug vorzubereiten. Swissploit hilft, Business Email Compromise zu erkennen und verdächtige Regeln zu bereinigen.
Sicherheitsfunktionen können versehentlich oder absichtlich deaktiviert werden. Swissploit prüft, ob Schutzmechanismen geschwächt wurden und empfiehlt Korrekturen.
Eine Verschlechterung kann auf geänderte Einstellungen, neue Risiken oder fehlende Massnahmen hinweisen. Swissploit bewertet diese Entwicklung proaktiv und macht Veränderungen sichtbar.
Geleakte Zugangsdaten sind ein Risiko, besonders wenn Passwörter wiederverwendet werden. Swissploit überwacht Hinweise auf kompromittierte Zugangsdaten und empfiehlt Sofortmassnahmen.
Ein verdächtiges oder kompromittiertes Gerät kann im Ernstfall schnell isoliert werden, um weiteren Schaden einzudämmen. Das ist eine Schutzmassnahme zur Eindämmung, keine Garantie für vollständige Sicherheit.
Bei einem kompromittierten Konto zählen schnelle Schritte: Passwort zurücksetzen, Sitzungen beenden, MFA prüfen, verdächtige Regeln entfernen und Zugriffe kontrollieren. Swissploit unterstützt bei dieser ersten technischen Stabilisierung.
Berechtigungen in SharePoint oder auf einem lokalen Fileserver wachsen über die Zeit und werden selten sauber gepflegt. Swissploit hilft, unnötige Zugriffe sichtbar zu machen und Daten besser zu schützen.
Technik allein reicht nicht. Mitarbeitende müssen Phishing, Social Engineering und typische Betrugsversuche erkennen können. Die Schulung ist praxisnah, verständlich und auf Alltagssituationen ausgerichtet.
Ein KMU muss im Ernstfall wissen, wer informiert wird, welche Systeme geprüft werden und welche Sofortmassnahmen gelten. Der Basis-Notfallplan schafft Orientierung und wird jährlich aktualisiert.
Cyberversicherungen verlangen oft Sicherheitsmassnahmen und Nachweise. Swissploit unterstützt dabei, vorhandene Massnahmen verständlich zu dokumentieren und Lücken zu erkennen.
Professional hilft, Risiken früher zu erkennen und bei sicherheitsrelevanten Ereignissen schneller zu reagieren.
Verdächtige Anmeldungen, neue Mailbox-Regeln und auffällige Benutzeraktivitäten werden früher sichtbar.
Geräte ohne Updates, mit Schwachstellen oder schlechtem Defender-Status werden gezielter bearbeitet.
Kritische CVEs und veraltete Software werden im Kontext Ihrer Umgebung priorisiert.
Impossible Travel, Tor-Zugriffe und ungewöhnliche Länderanmeldungen werden nicht einfach ignoriert.
Verdächtige Weiterleitungen und Mailbox-Regeln helfen, Kontoübernahmen und Betrugsversuche früher zu erkennen.
Im Ernstfall gibt es schneller Orientierung, technische Sofortmassnahmen und eine klare nächste Handlung.
Verständliche Auswertungen mit Risikobewertung, Entwicklung und empfohlenen Massnahmen.
Relevante Microsoft-365-Warnungen, riskante Anmeldungen und Secure-Score-Veränderungen werden bewertet.
Schutzstatus, Schwachstellen, Updates und risikobehaftete Software verwalteter Geräte werden sichtbar.
Ein Basis-Notfallplan und Sofortmassnahmen helfen, bei kompromittierten Konten oder Geräten schneller zu handeln.
Schulung, Cyberversicherungs-Grundnachweise und Security-Bewertungen werden nachvollziehbar dokumentiert.
Sie erhalten nicht nur technische Findings, sondern eine verständliche Reihenfolge für sinnvolle Verbesserungen.
Viele Angriffe entwickeln sich über Stunden oder Tage. Ein Konto wird missbraucht, eine Mailbox-Regel wird erstellt, ein Gerät bleibt ungepatcht oder eine Warnung wird übersehen. Professional verkleinert diese Lücken zwischen Warnsignal und Reaktion.
Das Ziel ist nicht garantierter Schutz, sondern eine verbesserte Sicherheitslage, eine kleinere Angriffsfläche und mehr Klarheit für IT, Geschäftsleitung und Mitarbeitende.
Wir klären unverbindlich, ob Professional die richtige Stufe für Ihre Microsoft-365-Sicherheitsbetreuung ist.
