Sichern Sie Ihr Unternehmen mit einer Zero Trust Architektur

Ja, die Lösung Guard ist als umfassendes «All-inclusive»-Paket konzipiert. Im Guard Essential Tarif stellen wir die notwendige Microsoft 365 Business Premium Lizenz zur Verfügung und verwalten diese. Im Guard Premium Tarif inkludieren wir zusätzlich die für die erweiterte Data Loss Prevention (DLP) und Insider-Risiko-Verwaltung erforderliche Microsoft Purview Suite. Dieses gebündelte Modell sichert Ihnen ein zentrales, reibungsloses Management zu einem wettbewerbsfähigen Komplettpreis.

Ein klassisches Antivirenprogramm arbeitet reaktiv anhand bekannter Signaturlisten und ist damit blind und passiv gegenüber modernen Bedrohungen wie "Zero-Day" oder dateilosen Angriffen. Im Gegensatz dazu bietet Delphisoft Guard Managed Security Services (MSS), basierend auf einer "Zero Trust" Architektur ("niemals vertrauen, immer überprüfen"). Das Abonnement umfasst wiederkehrende und kontinuierliche Leistungen zur Überwachung, aktiven Alarmverwaltung und präzisen Konfiguration von Sicherheitsrichtlinien. Der Dienst bietet Echtzeit-Erfassung und Verhaltensanalyse von Bedrohungen dank der XDR/MDR-Technologien von Microsoft Defender. Die Lösung übernimmt die Inventarisierung, Konfiguration und Compliance-Sicherstellung Ihrer Geräteflotte via Microsoft Intune. Zudem verwaltet sie strikt Benutzerkonten und Regeln für den bedingten Zugriff über Microsoft Entra. Delphisoft verpflichtet sich zu einer verstärkten Sorgfaltspflicht (im Sinne des § 611 BGB), um die Best Practices der Cyber-Protection anzuwenden.

Nein, die Delphisoft Guard-Dienste sind strikt auf Cybersicherheit beschränkt und ersetzen in keinem Fall einen allgemeinen IT-Wartungsdienst, Managed Services Provider (MSP) oder Helpdesk. Der Vertrag schließt die Behebung von Hardware-Ausfällen und Fehlfunktionen bei Hardware, Druckern oder Peripheriegeräten ausdrücklich aus. Der tägliche Support für Bürosoftware (wie Excel-Schulungen oder Bugfixes in Word) ist nicht inbegriffen. Fehlfunktionen, die mit der physischen Netzwerkinfrastruktur (Verkabelung, Switches, Internet-Boxen, ISP) sowie der Telefonie zusammenhängen, bleiben vom Einsatzbereich völlig ausgeschlossen. Unsere Lösung arbeitet daher in perfekter Synergie und als Ergänzung zu Ihrem internen IT-Team oder Ihrem regulären Dienstleister.

Absolut nicht. Delphisoft garantiert, dass sich alle Mitarbeiter, die zur Datenverarbeitung berechtigt sind, formal zu strengster Vertraulichkeit verpflichten. Als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO verarbeitet Delphisoft personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden. Die Verarbeitung ist strikt auf die für die Erbringung der Managed Security Services unerlässlichen Vorgänge beschränkt. Die einzigen Kategorien von Daten, die erfasst und überwacht werden, sind Identifikationsdaten (Name, Vorname, geschäftliche E-Mail, Benutzer-ID), technische Infrastrukturdaten (IP-Adressen, Hostnamen, Betriebssysteme, Verbindungsprotokolle) und Sicherheits-Telemetriedaten (Antiviren-Warnungen, Schwachstellenstatus, installierte Software). Ihr E-Mail-Verkehr und der Inhalt Ihrer geschäftlichen Dateien bleiben absolut unzugänglich.

Die automatisierte Bedrohungsüberwachung (bereitgestellt durch Microsoft Defender EDR/XDR-Agenten) ist 24/7 aktiv, um Gefahren sofort zu blockieren und zu isolieren. Das Guard-Paket umfasst alle Abwehrmaßnahmen, die darauf abzielen, den laufenden Angriff zu stoppen, kompromittierte Geräte zu isolieren und bösartige Artefakte zu entfernen. Die tiefgehende Analyse, der technische Support und die menschlichen Interventionsmaßnahmen erfolgen an Werktagen von Montag bis Freitag zwischen 09:00 und 17:00 Uhr (ausgenommen bayerische Feiertage). Achtung: Umfangreiche Disaster-Recovery-Vorgänge nach einem Schadensfall, wie die komplette Neuinstallation korrumpierter Betriebssysteme oder die massive Wiederherstellung von Daten (es sei denn, die Cyber-Resilienz-Option wurde gebucht), sind nicht im Paket enthalten und werden nach Aufwand (Time & Material) berechnet.

Der Zweck des Abonnements ist die Aufrechterhaltung und Überwachung einer gesunden IT-Umgebung. Die monatliche Pauschale deckt nur Sicherheitsvorfälle ab, die während der aktiven Vertragslaufzeit auftreten. Sie deckt nicht die Bereinigung eines IT-Systems ab, das bereits vor Ihrem Vertragsabschluss (der "Patient Null") kompromittiert war. Wenn unsere Teams während der Initialisierungsphase eine Bedrohung oder Kompromittierung feststellen, deren Existenz vor dem Startdatum durch Logs bewiesen ist, werden die notwendigen Bereinigungs- und Sanierungsmaßnahmen zusätzlich nach Aufwand berechnet.

Aus technischer Sicht implementiert das Guard-Angebot die verstärkten technischen und organisatorischen Maßnahmen (TOM), die von Marktstandards und Versicherungsgesellschaften gefordert werden. Wir setzen strenge Schutzprotokolle ein, einschließlich starker Authentifizierung (MFA), persistenter Verschlüsselung der Endgeräte, kontinuierlicher Bedrohungsüberwachung und Compliance-Management für Zugriffe. Das Erreichen der globalen regulatorischen Compliance (wie z. B. der NIS2-Richtlinie) basiert jedoch auf einer geteilten Verantwortung (Shared Responsibility Model). Der Kunde verpflichtet sich strikt, die von uns konfigurierten Sicherheitsrichtlinien zu akzeptieren und aktiv zu belassen. Es wird ausdrücklich vom Kunden verlangt, die installierten Sicherheitsagenten niemals zu deaktivieren oder zu umgehen und die Installation von nicht autorisierter Software (Shadow IT) oder Raubkopien zu unterlassen.

Um sich an den Reifegrad und die Anforderungen Ihres Unternehmens anzupassen, basiert unsere Preisgestaltung auf zwei Support-Leveln und einer unerlässlichen Initialisierung: Das Essential-Paket (69,00 EUR netto / Monat / Nutzer): bildet die Standard-Sicherheitsbasis. Es integriert die Microsoft Business Premium-Lizenzen und die Defender-Suite und deckt den Identitätsschutz, die Endgerätesicherung, die E-Mail-Analyse und die Compliance-Verwaltung des Geräteparks ab. Das Premium-Paket (99,00 EUR netto / Monat / Nutzer): ist für sensiblere Umgebungen konzipiert. Es beinhaltet alle Essential-Funktionen und fügt die Microsoft Purview Suite hinzu, um erweiterten Datenschutz (AIP-Verschlüsselung, DLP-Blockierung) und das Management von internen Risiken zu gewährleisten. Die Onboarding-Gebühr (179,00 EUR netto / Nutzer als Einmalzahlung): die Einführung einer echten "Zero Trust" Architektur erfordert eine strikte anfängliche Projektphase (Setup), um die bestehende Umgebung zu kartieren, Zugänge zu härten, alte Antivirenprogramme zu entfernen und ein gesundes Fundament zu schaffen.

Ja, unsere Vertragsbedingungen beinhalten volle Flexibilität durch das "Bring Your Own License"-Modell. Wenn der Kunde alle oder einen Teil der für den Dienst erforderlichen Lizenzen selbst bereitstellt (z. B. über einen bestehenden Vertrag mit einem anderen Wiederverkäufer), profitiert er von einem direkten Rabatt auf seine monatliche Pauschale. Im Gegenzug muss der Kunde gegenüber Delphisoft die Gültigkeit, Compliance und ein ausreichendes technisches Funktionsniveau dieser Drittlizenzen garantieren (mindestens das Äquivalent einer Business Premium-Stufe ist erforderlich). Der Kunde trägt allein die rechtlichen und finanziellen Konsequenzen, die sich aus einer eventuellen Nichtkonformität oder einer durch ein Microsoft-Audit aufgedeckten Unterlizenzierungssituation ergeben.

Der Lebenszyklus Ihrer Belegschaft wird so verwaltet, dass technische Reaktionsfähigkeit und Abrechnungsgenauigkeit kombiniert werden: Ankunft (Onboarding): Die Integration eines neuen Nutzers oder die Registrierung eines zusätzlichen Endgeräts stellt eine aktive Inbetriebnahmedienstleistung dar. Folglich führt jeder während des Vertragsverlaufs hinzugefügte Mitarbeiter zur einmaligen Berechnung der Onboarding-Gebühr (One-off) pro Nutzer, zusätzlich zur monatlichen Aufwärtsanpassung des Abonnementvolumens. Abgang (Offboarding): Um die Umgebung sofort zu sichern und jeglichen Datenverlust zu vermeiden, sind Dienstleistungen zur Kontoschließung, zum Entzug von Zugriffsrechten und zum Remote Wipe geschäftlicher Daten im monatlichen Paket ohne Aufpreis enthalten. Der Kunde verpflichtet sich, uns jeden Abgang vor dem tatsächlichen Austrittsdatum des Mitarbeiters zu melden. Abwärtsanpassung: Die Reduzierung des Volumens abonnierter Lizenzen kann nur am Jahrestag des Vertrags unter Einhaltung einer Kündigungsfrist von 30 Tagen erfolgen, in Übereinstimmung mit den strengen Regeln des Microsoft-Herstellers (NCE-Modell).

Der Vertrag über wiederkehrende Dienstleistungen wird für eine feste Anfangslaufzeit von zwölf (12) Monaten abgeschlossen, gerechnet ab dem Datum der Unterzeichnung oder der tatsächlichen Inbetriebnahme. Nach Ablauf dieses ersten Jahres verlängert sich der Vertrag automatisch stillschweigend um weitere Zeiträume von zwölf (12) Monaten. Beide Parteien behalten sich das Recht vor, den Vertrag zum Ende der jeweils laufenden Jahresperiode zu kündigen. Die Kündigungserklärung muss zwingend per Einschreiben mit Rückschein erfolgen. Eine strikte Kündigungsfrist von drei (3) Monaten vor dem Enddatum der laufenden Periode muss zwingend eingehalten werden.