Sie kennen die andere Sorte Berater. Drei Leute in guten Anzügen, ein Foliensatz mit 60 Seiten, ein „Reifegrad-Assessment" voller Ampelfarben und eine Rechnung. Sechs Wochen später haben Sie ein PDF und exakt dasselbe Netzwerk wie zuvor. Niemand hat auch nur ein einziges Gerät angefasst.
Das sind nicht wir. Wir sind Systemingenieure. Unsere Arbeit verlässt den Raum als laufende Konfiguration, nicht als Empfehlung. Wenn eine Firewall-Regel geschrieben werden muss, schreiben wir sie. Wenn ein VLAN um 18 Uhr neu segmentiert werden muss, weil das das einzige Wartungsfenster ist, das Ihre Produktion zulässt, dann sind wir diejenigen mit Laptop und Konsolenkabel vor Ort.
Wir sitzen in Hamburg und wir kommen persönlich vorbei. Während einer Integration sind unsere Ingenieure in Ihrem Serverraum und neben den Schreibtischen Ihrer Admins — nicht am anderen Ende eines Support-Portals in einer anderen Zeitzone.
Dafür gibt es einen Grund jenseits der Höflichkeit. Echte Netzwerke sind voll von Dingen, die es nie in die Dokumentation geschafft haben: der Switch, den jemand 2019 „vorübergehend" gepatcht hat, die undokumentierte statische Route, das falsch beschriftete Kabel. So etwas findet man, indem man im Raum steht — nicht, indem man sich ein Visio-Diagramm am Telefon vorlesen lässt.
Ihr internes IT-Team weiß Dinge, die wir nie wissen werden: welche Anwendung bricht, wenn die Latenz über 20 ms steigt, welche Abteilung rebelliert, wenn ihr Share-Laufwerk umzieht, wer einen Reboot tatsächlich genehmigt. Wir behandeln sie als die Experten für ihre eigene Umgebung — denn das sind sie.
Also setzen wir uns neben sie und bauen es gemeinsam. Sie sehen jeden Befehl. Sie fragen warum. Bis zum Go-Live sind sie nicht „auf einem neuen System geschult" — sie betreiben es seit Wochen mit uns. Wenn wir gehen, ist nichts eine Blackbox, denn sie haben die Box mitgebaut.
Die Folien-Version
Die XpertOne-Version
Audit
Durchführung einer Risikobewertung zur Identifikation potenzieller Sicherheitsbedrohungen und Schwachstellen.
Planung
Bewertung von Wahrscheinlichkeit und Auswirkung identifizierter Risiken sowie Planung kurzfristiger Gegenmaßnahmen.
Konzeption
Entwurf der Netzwerksicherheitsarchitektur und Erstellung von Best-Practice-Verfahren zur Reduzierung künftiger Vorfälle.
Umsetzung
Implementierung der Sicherheitsinfrastruktur und Schulung des Betriebsteams.
Go-Live!
Abschließende Überprüfung des Projekts zur Sicherstellung aller Ziele und Übergabe an das Betriebsteam.
Wir beginnen jedes Projekt mit einer strukturierten Risikobewertung. Wir erfassen Ihre bestehende Infrastruktur, identifizieren Angriffsflächen und bewerten Compliance-Lücken gegenüber NIS2, DORA, DSGVO und BSI IT-Grundschutz. Das Ergebnis ist ein priorisiertes Risikoregister — kein generischer Bericht.
Wir übersetzen das Risikoregister in eine Maßnahmen-Roadmap mit klaren Prioritäten und Zeitplänen. Kurzfristige Gegenmaßnahmen werden von strategischen Infrastrukturänderungen getrennt. Jede Empfehlung wird vor Beginn der Umsetzungsarbeiten kalkuliert und im Umfang festgelegt.
Architekturdiagramme, Netzwerktopologie, VLAN-Design, die Logik der Firewall-Regelwerke und Integrationsschnittstellen werden dokumentiert, bevor auch nur ein einziges Paket installiert wird. Die Konzeptionsphase erzeugt Artefakte, die über das Projekt hinaus bestehen — Ihr Team kann das, was wir aufbauen, eigenständig pflegen. Wenn eine Änderung Risiken birgt, bilden wir Ihre bestehende und geplante Topologie in einer isolierten Sandbox ab (Proxmox + containerlab) und weisen nach, dass alles funktioniert, bevor es die Produktion berührt — und wir können die Lösung live vorführen.
Implementierung vor Ort durch unsere Ingenieure. Dank Infrastructure-as-Code (Ansible, Terraform) ist jede Konfiguration versioniert und reproduzierbar. Wir implementieren, testen und validieren gegen das Konzept. Ihr Betriebsteam wird bereits in dieser Phase geschult — nicht erst danach.
Abschließende Überprüfung anhand aller Konzeptziele. Runbooks, Notfallwiederherstellungsverfahren und Compliance-Nachweispakete werden übergeben. Wir geben das Projekt erst frei, wenn das Monitoring aktiv ist, Alarme konfiguriert sind und Ihr Team das System eigenständig betreiben kann.
Es ist Open Source, es ist dokumentiert, Ihr Team hat es mitkonfiguriert, und Sie behalten Root. Manche Berater bauen absichtlich Abhängigkeit ein — wir bauen das Gegenteil. Wenn Sie uns nie wieder anrufen, haben wir den Job richtig gemacht.
Copyright © XpertOne Security Consulting GmbH. Alle Rechte vorbehalten. | Impressum | Datenschutz