Greger IT-Services
Ihr Partner für professionelle IT
Ich unterstütze Unternehmen, Kanzleien und Praxen bei der Analyse, Härtung und
Absicherung moderner IT-Systeme.
Spezialisiert. Unabhängig. Transparent.
IT-Sicherheit und Datenschutz, die Ihr Unternehmen verlässlich schützen,
ohne Ihren bestehenden IT-Dienstleister zu ersetzen.
Sie erfordert saubere Konfigurationen, regelmäßige Überprüfung und ein durchdachtes Sicherheitskonzept.
Eine funktionierende IT-Betreuung deckt das Tagesgeschäft ab.
Doch mit steigenden Cyber-Risiken und rechtlichen Anforderungen
braucht es einen geschärften Blick auf die Details.
Als unabhängiger Spezialist biete ich keine improvisierten Einzellösungen oder alltäglichen Anwender-Support, sondern gezielte Expertise zur Absicherung Ihrer Infrastruktur.
- Strukturierte Sicherheits-Audits: Neutraler Blick auf bestehende Systeme, Netzwerke und Schnittstellen
- Gezielte Systemhärtung: Minimierung von Angriffsflächen und konsequente Rechteverwaltung
- Nachweisbare Backup-Compliance: Überprüfung von Notfallkonzepten und Schutz vor Ransomware
- Klar verständliche Dokumentation: Nachvollziehbare Risikobewertungen und konkrete Empfehlungen
So bleibt Ihre IT-Infrastruktur stabil, rechtssicher und dauerhaft beherrschbar.
Services
Client & Infrastructure Security
Ein Großteil aller Cyberangriffe zielt auf die schwächsten Glieder in der Kette: die Arbeitsplätze (Clients) und unzureichend konfigurierte Berechtigungen.
Ich unterstütze Sie dabei, Ihre bestehende Windows- und Server-Landschaft systematisch gegen Angriffe abzusichern.
- Systemhärtung (Hardening): Deaktivieren unnötiger Dienste, Härtung von Konfigurationen und Absicherung von Arbeitsplätzen.
- Rechteminimierung & Identitätsschutz:
Umsetzung des „Least-Privilege“-Prinzips – Vermeidung lokaler Admin-Rechte für Endanwender.
- Patch-Management & Software-Verteilung:
Überprüfung und Optimierung der regelmäßigen Aktualisierung von Betriebssystemen und Drittanbieter-Software (z. B. via Microsoft Intune / Richtlinien).
- Endpoint-Schutz:
Überprüfung von EDR/Antivirus-Lösungen auf korrekte Richtlinien und lückenlose Abdeckung.
Network & Boundary Security
Ein Router oder eine Firewall ist nur so gut wie die darauf aktivierten Regeln.
Veraltete Freigaben, unverschlüsselte Fernzugänge oder fehlende Netzsegmentierung bieten Angreifern leichtes Spiel.
Ich analysiere und optimiere Ihre Netzwerkgrenzen.
- Firewall-Audits & Regelwerks-Prüfung:
Neutraler Check von Regelwerken, offenen Ports und Firmware-Ständen Ihrer bestehenden Firewall.
- Netzwerk-Segmentierung (VLANs): Saubere Trennung von sensiblen Unternehmensdaten, IoT-Geräten, Druckern und Gästenetzwerken.
- Sicherer Fernzugriff (Remote Access):
Überprüfung von VPN-Zugängen, MFA-Verpflichtung (Multi-Faktor-Authentifizierung) und Zero-Trust-Ansätzen für Homeoffice-Arbeitsplätze.
- WLAN-Sicherheit:
Absicherung von Unternehmens-WLANs nach aktuellen Verschlüsselungs- und Authentifizierungsstandards.
Data Protection & Backup Compliance
Ein Backup nützt nur dann etwas, wenn es im Notfall auch funktioniert und vor gezielter Löschung durch Ransomware geschützt ist.
Ich prüfe Ihre Datensicherungs- und Notfallkonzepte auf Herz und Nieren.
- Ransomware-sichere Backups (Immutability):
Umsetzung und Prüfung der 3-2-1-1-0-Regel und unveränderbarer Backups (Immutable Backups).
- Disaster Recovery Tests: Regelmäßige, dokumentierte Wiederherstellungstests zur Verifizierung von RTO (Wiederherstellungszeit) und RPO (Datenverlustzeitraum).
- DSGVO-konforme Datenhaltung: Überprüfung von Freigaben, Löschkonzepten und Berechtigungsstrukturen im Dateisystem sowie in Microsoft 365.
- Notfallhandbuch & Notfallpläne: Unterstützung bei der Erstellung pragmatischer Handlungsanweisungen für den Ernstfall (Cyber-Vorfall oder Hardware-Ausfall).