Kategorien
IT-Service Seminare

Datenschutz, Security & Compliance für IT Verantwortliche im Microsoft 365 Umfeld

Die Microsoft Cloud Umgebung stellt im Bereich „Security & Compliance“ Funktionen und  Werkzeuge bereit, um die geforderte Sicherheit für den betrieblichen Alltag sicherzustellen, zu kontrollieren und über einen kontinuierlichen Prozess zu verbessern.

Heute konnten wir bei einem Kundenseminar zu dem Thema viele Aspekte vorstellen, die auch innerhalb der kleinen Microsoft Pläne (Konkret Office 365 E1 Plan) bereitstehen.

Agenda:

  • DSGVO und GoBD geforderte Maßnahmen
  • Leitfäden bei der Einführung von Microsoft Cloud-Diensten wir Office 365 oder Azure
  • DSGVO Werkzeuge zur Bewertung der DSGVO Status und Empfehlung zu weiteren Maßnahmen
  • Informationssicherheit Übersicht und Werkzeuge die dafür bereitstehen
  • Monitoring und Berichtswesen für die Fragen des Alltags zur Microsoft Cloud in der IT
  • Wichtige Tools und Werkzeuge für die Kontrolle der Betriebssicherheit und Prüfung der Bedrohungslage für E-Mail-Konten, Domänen und Web Seiten.

Kategorien
Technologie

Customer Self Services – QNA (FAQ) BOT

Auf Basis der Microsoft Power Plattform und dem QNA Service (https://www.qnamaker.ai), haben wir eine Lösung entwickelt, mit der unsere Kunden sehr kostengünstig FAQ Listen aufbauen und über eine PowerApp pflegen können. Die Verwaltung der FAQ Einträge erfolgt über SharePoint. Der Abgleich mit der „Knowledge Base“ erfolgt über Microsoft Flows. Genutzt werden diese Einträge über einen BOT, der u.a. in Microsoft Teams auf die Fragen der Mitarbeiter direkt als Teammitglied eingehen kann.

Von der Frage „Was macht eigentlich Herr Hermann Müller bei uns in der Firma?“, bis hin zu Fragestellungen komplexer betrieblicher Abläufe. Der BOT steht offen für verschiedenste Nutzungsarten.

Optimale Wissensvermittlung, direkt über einen Dialog in Microsoft Teams. Wir denken, das ist eine elegante Art einen Level 1 Support für viele Bereiche in einem Unternehmen abbilden zu können.

Knowledge Management und Aufbau der Wissensbasis der Mitarbeiter, sind wichtige Themen bei uns und auch immer ein zentraler Punkt der Zusammenarbeit mit unseren Kunden.

Kategorien
IT-Service IT-Sicherheit

Zusätzlicher Schutz der Public Cloud

Immer wieder stellen wir regelmäßige und systematische Angriffe auf Public Cloud Zugänge fest. Schnell kann es passieren, dass ein Online-Konto kompromittiert wird, ohne dass Sie es mitbekommen.  Gerne möchte ich hier auf die Multi-Faktor-Authentifizierung (MFA) oder Zwei-Faktor-Authentisierung  (2FA) zum zusätzlichen Schutz von Portalzugängen hinweisen.

Ob soziale Netzwerke im privaten oder beruflichen Umfeld oder Geschäftskonten bei den großen Public Cloud Anbietern, es lohnt immer nachzuprüfen, ob man diese Methode zur Absicherung der Zugänge verwenden kann.

Gerne helfen wir Ihnen und Ihrer Organisation bei der Einführung dieser Schutzmethode der Online Konten, bei Ihren  Public Cloud Service Provider wie M365 / O365. Sprechen Sie uns an.

Kategorien
IT-Sicherheit

Datenverlust in der Cloud

Eine Studie ergab, dass 32% der befragten Unternehmen Datenverluste in der Cloud hatten. 71% des Datenverlusts sind darauf zurückzuführen, dass Personen versehentlich oder absichtlich Inhalte löschen. Dies stellt leider nicht die einzige Bedrohung dar. Gelöschte Elemente in Office 365 werden nach kurzer Zeit dauerhaft entfernt.

Erweiterte Office 365 Lizenzen und Funktionen (große M365 bzw. O365 Pläne) bieten zwar unbegrenzte Aufbewahrung der Daten, stellen aber keine einfach zu nutzende Möglichkeit der Wiederherstellung der Daten zur Verfügung.

Der Link zu dem Blog-Eintrag von AvePoint mit weiterführenden Infos befindet sich hier:
https://www.avepoint.com/blog/de/backup-de/ursachen-fuer-datenverluste/

Kategorien
IT-Sicherheit

ISO Zertifikat

In dieser Woche hat ein Kunde von uns erfolgreich die ISO Zertifizierung abgeschlossen und das ISO 9001 Zertifikat erhalten. Durch unsere Datensicherungslösungen und der Einführung von Tools zur Sicherung und Erhöhung der allgemeinen Betriebssicherheit der IT Arbeitsumgebungen, konnten wir bei dem Audit überzeugend dazu beitragen, dass unser Kunde die Zertifizierung erhalten hat.

Glückwunsch!

Kategorien
IT-Sicherheit

Cloud Backup

Wieder konnten wir einen Kunden von uns von den Vorteilen einer Backup Lösung für seine Cloud Services überzeugen. Die eingesetzte Lösung bringt neben dem Full-Service des betreuten Backups (BaaS) von uns, auch die sichere Datenhaltung innerhalb des Rechenzentrum des Backup Partners im DSGVO Raum.

Alles aus einer Hand für den optimalen Schutz der Daten, für wenig Geld. Unserer Meinung nach ein ideales Kosten-Nutzen Verhältnis.

Kategorien
Allgemein Technologie

Jitsi Meet

Videokonferenzsysteme zeigen Ihre Stärken, gerade in der jetzigen Zeit. Bedingt durch die Corona-Krise stellt die eingeschränkte Teamarbeit in den Büros ein großes Problem da. Über die verschiedenen Lösungen, wie MS Team, Zoom oder Skype lässt sich die Teamarbeit auch vom Home-Office aus realisieren.

Leider ist es nicht so unproblematisch, diese Lösungen zu Nutzen. Skype wird ausschließlich außerhalb des DSGVO Raums gehostet. Zoom hatte in der jüngsten Vergangenheit, trotz des enormen Zulaufs, mit enormen Sicherheitsproblemen zu kämpfen.

Eine ideale Lösung: Videokonferenz-Software Jitsi Meet. Eingerichtet auf einer eigenen Infrastruktur, kann man diese Lösung für seine innerbetrieblichen Videokonferenzen nutzen.

Kategorien
Technologie

t3n – Home Office Guide

t3n – Home Office Guide

Sehr guter Guide der alles zum Thema Heimarbeit erklärt, wie es am besten funktioniert und auf was man achten muss.

Link:
https://t3n.de/guides/corona-home-office-guide/

Kategorien
Seminare

Microsoft Seminars

Power Plattform – Seminar bei Microsoft

Diese Woche war ich Teilnehmer eines 2-tägigen Seminars bei Microsoft über das Thema „Power Plattform“. Bin begeistert, welche Möglichkeiten man an die Hand bekommt, die ich bis jetzt nur in Verbindung mit Office 365 kannte. Mit den „No-Code“ Dynamics Business-Lösungen auf Basis von PowerApps, Flow und PowerBI bekommt man sehr viel Ergebnis, ohne viel Aufwand. „Empowering the Power Users with the MS Power”

Link: https://powerplatform.microsoft.com/de-de/

Kategorien
IT-Sicherheit

FIDO KEY

2FA Schlüssel

Mein Kennwort ist nicht mehr wichtig …

Seit einigen Wochen nutze ich in einer gemischten Umgebung (Mac- und Windows Maschine) einen FIDO Key für die Zwei-Wege-Authentifizierung => eine gute Erhöhung der betrieblichen Sicherheit im Alltag. Gerne verabschieden wir uns vom Zwang der starken Kennwörter, die sich bei der richtigen und geforderten Komplexität eh keiner merken kann.

Siehe dazu auch das BSI-Grundschutz-Kompendium.

Link:
https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKompendium/itgrundschutzKompendium_node.html