Produkte & Lösungen · Sicherheit
Sicher zusammenarbeiten – ohne den Alltag auszubremsen.
Sicherheit ist bei NURRO kein Zusatzmodul, sondern Teil der Einrichtung und des laufenden Betriebs: geschützte Identitäten, klare Rechte, verschlüsselte Daten, abgesicherte Geräte und ein Notfallplan, der im Ernstfall auch funktioniert.
Vier Ebenen
Schutz vom Zugang bis zum Notfall
Wir arbeiten uns von den häufigsten Einfallstoren nach innen: Identitäten, Daten, Geräte und Betrieb.
Identitäten und Zugänge
Multi-Faktor-Authentifizierung, Single Sign-on über SAML oder OpenID Connect, Anbindung an Entra ID, Okta oder Google sowie Passwortrichtlinien und Sitzungsregeln.
Gestohlene Passwörter allein reichen Angreifern nicht mehr aus.
Daten und Freigaben
Verschlüsselung bei Übertragung und Speicherung, klare Rollen- und Rechtekonzepte, Ablaufdaten für externe Links, Wasserzeichen und Freigabeprotokolle in der Dateiablage.
Dokumente sind nur für die Personen sichtbar, die sie wirklich brauchen.
Geräte und Arbeitsplätze
Mobile-Device-Management, Trennung von privaten und dienstlichen Daten, Fernlöschung verlorener Geräte, abgesicherte Smartboards mit Sitzungsende und Datenlöschung.
Ein verlorenes Notebook oder Smartphone wird zum Ärgernis, nicht zum Datenleck.
Betrieb und Notfall
Protokollierung und Audit-Trails, Backup- und Wiederherstellungskonzept, definierte Meldewege bei Vorfällen sowie regelmäßige Überprüfung der Konfiguration im Managed Service.
Im Ernstfall ist klar, wer was tut – und ab wann wieder gearbeitet werden kann.
Themen im Detail
Was wir konkret einrichten und betreuen
Jede Maßnahme wird dokumentiert, mit Ihnen abgestimmt und regelmäßig überprüft.
Multi-Faktor-Authentifizierung
Zweiter Faktor über App, Push oder Hardware-Token – verpflichtend für Administratoren, empfohlen für alle Mitarbeitenden.
Rollen- und Rechtekonzept
Rechte folgen der Funktion, nicht der Person. Ein- und Austritte werden über Profile gesteuert statt einzeln nachgepflegt.
E-Mail-Sicherheit
Spam- und Schadsoftware-Filter, SPF, DKIM und DMARC für Ihre Domain sowie Warnhinweise bei externen Absendern.
Externe Zusammenarbeit
Gastzugänge mit begrenzter Gültigkeit, kontrollierte Freigabelinks und Übersicht darüber, welche Inhalte nach außen geteilt sind.
Protokolle und Nachvollziehbarkeit
Anmeldungen, Rechteänderungen und Dateizugriffe sind nachvollziehbar – Grundlage für Prüfungen und Vorfallanalysen.
Backup und Wiederherstellung
Versionierung, Papierkorb-Fristen und Exportwege sorgen dafür, dass gelöschte oder verschlüsselte Inhalte zurückgeholt werden können.
Outcome
Vorher und nachher
Sicherheit zeigt sich nicht in Datenblättern, sondern im Alltag.
Passwörter werden geteilt, Ex-Mitarbeitende haben teils noch Zugriff.
Mit NURROZentrale Identitäten mit MFA, Zugriff endet mit dem Austritt automatisch.
Dateien liegen verstreut in privaten Clouds und auf USB-Sticks.
Mit NURROEine verschlüsselte Ablage mit Rechten, Versionen und Protokoll.
Bei einem Vorfall weiß niemand, wer zuständig ist.
Mit NURRODefinierter Notfallplan mit Meldewegen, Ansprechpartnern und Wiederanlauf.
Datenschutz
DSGVO-konform aufgestellt
Wir klären früh, wo Daten liegen, wer sie verarbeitet und wie lange sie aufbewahrt werden.
- Datenhaltung in EU-Rechenzentren auf Wunsch
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
- Dokumentiertes Lösch- und Aufbewahrungskonzept
- Unterstützung bei Verzeichnis von Verarbeitungstätigkeiten
- Technische und organisatorische Maßnahmen nachvollziehbar dokumentiert
- Zertifizierungen des Plattformanbieters, u. a. ISO 27001 und SOC 2
- Kein Weiterverkauf von Kundendaten, keine Werbeauswertung
Meetingräume
Auch der Raum muss sicher sein
Geteilte Geräte sind ein typisches Risiko – Smartboards werden deshalb sauber abgesichert.
- Smartboards mit eigenem Benutzerkonto statt geteiltem Dauerlogin
- Automatisches Sitzungsende inklusive Löschung lokaler Dateien
- Getrenntes Gast-WLAN für Besucher-Präsentationen
- Zentrale Update- und Patchverwaltung über den Managed Service
- Kontrollierte Bildschirmfreigabe – nur für berechtigte Geräte im Raum
- Whiteboard-Ergebnisse landen in Ihrer Ablage, nicht auf dem Gerät
Vorgehen
So gehen wir Sicherheit bei NURRO an
- 1
Sicherheits-Check: Zugänge, Freigaben, Geräte und Datenflüsse aufnehmen
- 2
Risiken bewerten und gemeinsam Prioritäten festlegen
- 3
Härtung umsetzen: MFA, Rollen, Richtlinien, Geräteverwaltung
- 4
Notfall- und Backup-Konzept dokumentieren und testen
- 5
Laufende Überprüfung und Anpassung im Managed Service
Hinweis: Umfang und Verfügbarkeit einzelner Sicherheitsfunktionen hängen vom gewählten Plan und den eingesetzten Anwendungen ab. Wir benennen im Sicherheits-Check offen, was im Standard enthalten ist und wo zusätzliche Bausteine nötig sind.
Welche Arbeitsumgebung passt zu Ihrem Unternehmen?
In einer kostenlosen Erstberatung analysieren wir Ihre Anforderungen und zeigen Ihnen eine passende NURRO-Lösung.