Sichern und verbinden Sie Ihre Cloud-Umgebung zuverlässig. Wir implementieren Firewalls, VPNs, Private Endpoints und Zero-Trust-Sicherheitsarchitekturen für maximale Kontrolle und Schutz Ihrer Daten.
Wir planen Ihre virtuelle Netzwerkstruktur. Dabei trennen wir zentrale Dienste (Hub) von den Workloads (Spokes), um den Datenverkehr zentral steuern und überwachen zu können.
Wir richten verschlüsselte Site-to-Site VPN-Tunnel ein, um Ihre Unternehmensstandorte anzubinden. Für mobile Mitarbeiter konfigurieren wir sichere Point-to-Site Einwahlen.
Wir konfigurieren PaaS-Dienste (wie Azure SQL, Storage Accounts) so, dass sie nur noch über private IP-Adressen erreichbar sind. Damit schließen wir die häufigsten Sicherheitslücken in der Cloud.
Wir konfigurieren Azure Firewall und Network Security Groups (NSGs). Wir definieren präzise Regeln, wer mit wem kommunizieren darf, und leiten den Datenverkehr intelligent und sicher durch Ihr Netzwerk.
Planung und Aufbau Ihrer Netzwerk-Topologie (Hub-Spoke). Wir segmentieren Ihre Workloads in isolierte Subnetze und setzen modernste Routing-Strategien für maximale Sicherheit um.
Implementierung der Azure Firewall und Network Security Groups (NSGs). Wir steuern den Datenverkehr präzise auf Applikations-Ebene und schützen Ihre Ressourcen vor DDoS-Angriffen.
Sichere Anbindung von Standorten per VPN oder ExpressRoute. Über Private Links binden wir Azure-Dienste intern an, sodass Ihr Datenverkehr niemals das öffentliche Internet berührt.
Kontinuierliches Monitoring mit Network Watcher und Microsoft Sentinel. Wir analysieren Traffic-Flows in Echtzeit, um Anomalien sofort zu erkennen und proaktiv auf Gefahren zu reagieren.
In vielen Standard-Setups sind Datenbanken oder VMs direkt über das Internet erreichbar. Das macht sie zu leichten Zielen für Brute-Force-Attacken. Wir isolieren Ihre Dienste komplett vom öffentlichen Internet.
Offene RDP-Ports (Remote Desktop) sind das Einfallstor Nummer 1 für Ransomware. Wir ersetzen unsichere Direktzugriffe durch gekapselte Bastion-Hosts und Just-in-Time (JIT) Zugriffsregelungen.
Historisch gewachsene Netzwerke ohne klare Segmentierung ermöglichen es Angreifern, sich bei einer Infektion ungehindert auszubreiten ("Lateral Movement"). Wir unterteilen Ihr Netz in sichere Zonen (Hub-Spoke-Architektur), um Schäden zu begrenzen.
Audit Log in Microsoft 365: Warum 90 Tage zu wenig sind und wie Sie auf 1 Jahr und mehr erweitern
Entra ID · Conditional Access Conditional Access für regulierte Unternehmen: Die 8 wichtigsten Policies Von Kigen IT · 14. April
Microsoft 365 Copilot einführen: Der 7-Stufen-Ansatz für einen erfolgreichen Rollout – Kigen IT KI & Automatisierung · Microsoft 365 Microsoft
Azure · FinOps Azure Kostenoptimierung: 10 Maßnahmen, die sofort wirken Von Kigen IT · 14. April 2026 · 6 Min.
Purview · Data Loss Prevention DLP in Microsoft 365: Der 4-Stufen-Ansatz für die erfolgreiche Einführung Von Kigen IT · 14.
Microsoft 365 Copilot · Regulierte Unternehmen Copilot in regulierten Umgebungen: 5 Voraussetzungen für den sicheren Einsatz Von Kigen IT ·
Wir entwickeln, implementieren und betreiben Microsoft 365- und Azure-Architekturen mit Fokus auf Security, Compliance und Governance – von Migration bis Managed Security.
Für Unternehmen, die Microsoft 365 & Azure strategisch einsetzen möchten – insbesondere mit erhöhten Sicherheits- oder Compliance-Anforderungen.
Ja. Mit Managed Security betreiben wir Microsoft 365 als kontrolliertes Compliance-System – dauerhaft überwacht und strukturiert dokumentiert.
Wenn wir die Architektur implementieren, ja.
Auditfähigkeit entsteht durch strukturierte Identity-, Security- und Governance-Konzepte – nicht durch Einzelmaßnahmen.
Geschäftsführer