Secure Endpoint Service
made by TECXERO
Schwachstellen Management
Betriebssystem Updates
Anwendungsaktualisierung
und viele mehr…
Was ist der Secure Endpoint Service?
Der Secure Endpoint Service von TECXERO ist eine Managed-Service-Lösung, die in Deutschland gehostet und betrieben wird. Mit dem Secure Endpoint Service setzen Sie auf einen robusten, responsiven Service, der speziell darauf ausgelegt ist, Ihr Unternehmen gegen die fortschreitenden Bedrohungen der digitalen Welt zu schützen.
Vorteile für Ihr Unternehmen
Mit dem Secure Endpoint Service von TECXERO sichern Sie sich eine Plattform, die operative Effizienz steigert, das Risiko von erfolgreichen Cyberangriffen minimiert und das Vertrauen Ihrer Kunden und Partner in die Sicherheit Ihrer Daten stärkt. Investieren Sie in eine zukunftssichere Lösung die Ihre IT auf dem Stand der Technik hält.
Kernfunktionen im Detail
Standort und Sicherheit
Service aus einer Hand
Alle Endpunkte werden über eine zentrale Plattform abgesichert – Patches, Updates, Softwarerollout, Schwachstellenerkennung und mehr – alles basierend auf einer gemeinsamen Datenbasis.
Leichtgewichtig
Secure Endpoint Service benötigt lediglich einen einzigen Agenten pro Endpunkt mit einer ausgehenden Verbindung – Ihre Umgebung wird nicht durch mehrere Agenten und unübersichtliche Firewallregeln belastet.
Betriebssystemupdates
Bringen Sie für alle Ihre Betriebssysteme (Windows, Linux, MacOS) Updates aus. Geplant, ad-hoc, automatisiert – so flexibel wie es Ihr Unternehmen benötigt.
Applikationsaktualisierungen
Aktualisieren Sie alle Anwendungen und stellen Sie Ihren Anwender:innen einen Softwarewarenkorb bereit. Basierend auf neusten Versionsständen oder aufgrund von Schwachstellen können Sie schnell und unkompliziert auf allen Ihren Endpunkten dafür sorgen das aktuelle Software im Einsatz ist.
Schwachstellenmanagement
Erkennen Sie Schwachstellen (Vulnerabilities, CVE) in Ihrer IT-Umgebung und sorgen Sie durch Betriebssystemupdates, Applikationsaktualisierungen oder Konfigurationsänderungen für ein zeitnahes Schließen dieser Schwachstellen. Schwachstellenmanagement ist eine Anforderung der ISO 27001 die Sie mit unserem Service spielend erfüllen können.
Transparenz
Je nach Servicepaket übernimmt TECXERO für Sie das vollständige Management Ihrer Endpunkte oder gibt Ihnen Hinweise an welcher Stelle es Nachbesserungsbedarf gibt. Immer dabei ist ein umfassendes Reporting damit Sie jederzeit Transparenz über den Stand Ihrer IT haben.
Skalierbarkeit
100, 1000 oder mehr als 10.000 Endpunkte – 1 Standort, 10 Standorte oder mehr als 100 Standorte – lokal, regional oder global – unsere Lösung skaliert passend zu Ihren Anforderungen – ohne dass Sie zusätzliche Infrastruktur bereitstellen müssen.
Vollständig verwalteter Service
Als vollständig verwalteten Service übernimmt TECXERO die gesamte Betriebsführung der Plattform, von der technischen Einrichtung über die laufende Wartung bis hin zur Supportleistung. Unser Team aus IT-Sicherheitsexperten sorgt für einen reibungslosen Betrieb und optimale Systemverfügbarkeit.
Secure Endpoint Service Pakete
Small
- Monatliches Reporting über offene Schwachstellen auf allen verwalteten Endpoints
- Bewertung der offenen Schwachstellen nach Kritikalität
- Monatliches Reporting über fehlende Software-Updates
- Monatlicher Rollout von OS-Updates auf den verwalteten Endpoints
- Monatliches Reporting über ungewöhnliche Aktivitäten auf den verwalteten Endpoints (z.B. PSExec oder sudo)
- 24/7 Support über Ticketsystem, Reaktionszeit 8 Stunden
Medium
- Alle Leistungen aus Small, sowie
- Einmaliges Erarbeiten eines Update-Rollout-Plans, gemeinsam mit Ihnen für OS und Dritt-Hersteller Software
- Monatlicher Rollout von OS-Updates über alle verwalteten Endpoints, gemäß Update Plan
- Monatlicher Rollout von Dritt Hersteller Updates über alle verwalteten Endpoints, gemäß Update Plan und TECXERO Warenkorb
- Support über Telefonhotline, Reaktionszeit 4 Stunden
Large
- Alle Leistungen aus Small + Medium, sowie
- Kontinuierliche Weiterentwicklung des Update-Rollout-Plans gemeinsam mit Ihnen
- Definition von bestimmten Update Kategorien, welche sofort nach Erscheinen ausgerollt werden (z.B. für CRITICAL CVEs)
- Monatlicher Rollout von Dritt Hersteller Updates über alle verwalteten Endpoints, gemäß Update Plan (individueller Warenkorb)
- Wöchentliches Reporting über offene Schwachstellen
- 24/7 Rufbereitschaft, 1 Stunde Reaktionszeit
CMDB Anbindung
optional- Anbindung an die Kunden CMDB mit täglichem Reporting möglich.
MS Defender Management
optional- Rollout von Microsoft Defender for Endpoint inkl. Verwaltung der Antivirus Regeln zzgl. Lizenz oder BYOL.
OS Staging
optional- Automatische Betriebssysteminstallationen über Netzwerk (PXE) inkl. einem Betriebssystem-Image.
Compliance Monitoring
optional- Definition einer individuellen Compliance Baseline, sowie deren Überwachung und Reporting
Endpunke sind alle Client- und Server-Betriebssysteme auf Windows, Linux oder MacOS Basis.