IT-Wissen
kompakt

Zentrales Verzeichnisdienst-System von Microsoft zur Verwaltung von Benutzern, Gruppen, Computern und Berechtigungen in einem Unternehmensnetzwerk

Software, die bekannte und teilweise auch unbekannte Schadprogramme (Viren, Würmer, Trojaner, Ransomware) erkennt, blockiert und entfernt.

Zeitraum zwischen Eingang einer ordnungsgemäßen Störungsmeldung und dem Beginn der qualifizierten Bearbeitung. Die Antrittszeit ist keine garantierte Lösungs- oder Wiederherstellungszeit.

Schnittstelle, über die verschiedene Softwareprogramme miteinander kommunizieren und Daten austauschen können.

Systematische Prüfung von IT-Systemen, Prozessen und Sicherheitsmaßnahmen, oft im Rahmen von Compliance-Anforderungen oder zur Schwachstellenanalyse

Unterstützung bei der Erläuterung vertragsbezogener Prozesse, zum Beispiel im Rahmen von Prüfungen durch Auditoren, Datenschutzbeauftragte oder Versicherer

Verfahren zur Überprüfung der Identität eines Nutzers oder Systems, z. B. per Passwort, Token, Smartcard oder biometrischen Merkmalen

Kopie von Daten und Systemen, um sie im Fall von Verlust, Beschädigung oder Angriff wiederherstellen zu können.

Backup-Grundprinzip: mehrere Kopien der Daten, auf unterschiedlichen Medien, mindestens eine externe Kopie, eine unveränderbare oder offline gespeicherte Kopie und idealerweise keine ungeprüften Backup-Fehler

Ein geplanter Sicherungslauf innerhalb einer Backup-Lösung, der bestimmte Daten, Systeme oder Anwendungen nach festgelegten Regeln sichert.

System, auf dem die Backup-Software betrieben wird oder das zentrale Aufgaben der Datensicherung übernimmt.

Maximale Datenmenge, die pro Zeiteinheit über eine Netzwerkverbindung übertragen werden kann (z. B. in Mbit/s).

Gesamtheit der aktuellen und potenziellen Cyber-Bedrohungen, denen ein Unternehmen ausgesetzt ist.

Software zur Darstellung von Webseiten (z. B. Chrome, Edge, Firefox)

Endgerät eines Benutzers, zum Beispiel Notebook, Desktop-PC oder Tablet, über das IT-Dienste genutzt werden.

Rechenzentren und Dienste im Internet, über die Unternehmen IT-Ressourcen wie Server, Speicher oder Anwendungen nutzen, ohne diese selbst betreiben zu müssen.

Sicherung von Daten in einer externen Cloud-Umgebung statt ausschließlich auf lokalen Festplatten oder Servern

Rechenressourcen eines Systems, insbesondere Prozessorleistung und Arbeitsspeicher

Kleine Textdatei, die im Browser gespeichert wird, um Nutzer beim erneuten Aufruf einer Website wiederzuerkennen oder das Nutzerverhalten zu analysieren.

Gezielter Angriff auf IT-Systeme, Daten oder Netzwerke, zum Beispiel durch Schadsoftware, unbefugten Zugriff oder Verschlüsselungstrojaner

Oberbegriff für alle Maßnahmen zum Schutz von IT-Systemen, Netzwerken und Daten vor digitalen Angriffen und Schäden

Rechtlicher Rahmen zum Schutz personenbezogener Daten in der EU; regelt u. a. Erhebung, Speicherung und Verarbeitung solcher Daten.

Technische und organisatorische Maßnahmen, um Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen.

Angriff, bei dem viele Systeme gleichzeitig eine Website oder einen Dienst mit Anfragen überfluten, um diese unerreichbar zu machen.

Arbeitsplatzrechner (PC) in einem Unternehmen, typischerweise mit Betriebssystem, Office und branchenspezifischer Software

„Telefonbuch des Internets": Übersetzt für Menschen lesbare Domainnamen (z. B. peter-cs.de) in maschinenlesbare IP-Adressen.

EU-Verordnung, die den Umgang mit personenbezogenen Daten regelt und Unternehmen zu Transparenz, Dokumentation und Betroffenenrechten verpflichtet.

Maßnahmen und Lösungen zum Schutz von E-Mail-Kommunikation vor Spam, Phishing, Malware und Datenlecks

Umwandlung von Daten in eine unlesbare Form, sodass nur berechtigte Empfänger mit dem passenden Schlüssel diese wieder entschlüsseln können.

Jedes Gerät, das mit dem Netzwerk verbunden ist (PC, Laptop, Server, Smartphone, Tablet).

Sicherheitslösungen, die Endgeräte vor Malware, Angriffen und Datenverlust schützen (Antivirus, Firewall, Verschlüsselung, Device Control)

Preismodell mit erweitertem Leistungsumfang, insbesondere mit definierten Betriebs-, Support- oder Entstörungsleistungen und vereinbarten Service-Leveln

Cloud-basierter Identitäts- und Zugriffsdienst von Microsoft zur Verwaltung von Benutzern, Gruppen und Anmeldungen für Microsoft 365 und andere Dienste

Zentrale Management-Konsole von ESET zur Übersicht und Steuerung aller Sicherheitslösungen (Endpoints, Server, Mobile) in Echtzeit, cloudbasiert oder On-Premises

Automatisches Umschalten auf ein redundantes System, wenn das primäre System ausfällt, um Ausfallzeiten zu minimieren.

Sicherheitskomponente (Hardware oder Software), die den ein- und ausgehenden Netzwerkverkehr nach definierten Regeln filtert und blockiert.

Feste Software in Hardware-Komponenten (z. B. Router, Switches), die grundlegende Steuerungsfunktionen übernimmt.

Integrierte Sicherheitsplattform von Fortinet, die Firewall, Endpoint Protection, Sandboxing und weitere Funktionen in einer Architektur vereint.

Netzwerkkomponente, die als „Tor" zwischen verschiedenen Netzwerken dient und oft Sicherheitsfunktionen (z. B. Virenscan, Spamfilter) bündelt.

Zentrale Richtlinie in Windows-Umgebungen, mit der Einstellungen und Sicherheitsvorgaben für viele Computer und Benutzer gleichzeitig gesteuert werden.

Physische Komponenten eines IT-Systems (Server, PCs, Router, Switches, Storage)

Anbieter von Cloud-Security-Lösungen für Microsoft 365, insbesondere für E-Mail-Security, Backup und Compliance

Kombination aus lokaler IT (On-Premises) und Cloud-Diensten, um Flexibilität, Skalierbarkeit und Kontrolle zu verbinden.

Systeme und Prozesse zur Verwaltung von Benutzeridentitäten, Berechtigungen und Zugriffen auf IT-Ressourcen

Unveränderbar. Daten können für einen definierten Zeitraum nicht gelöscht oder verändert werden, was den Schutz gegen Manipulation oder Verschlüsselung verbessern kann.

Strukturierte Reaktion auf Sicherheitsvorfälle, zum Beispiel Analyse, Eindämmung, Wiederherstellung und Nachbereitung nach einem Cyberangriff

Technisches System innerhalb der IT-Infrastruktur, zum Beispiel Server, Switch, interne Netzwerkkomponente oder vergleichbares System, sofern es vertraglich abgedeckt ist.

Systeme innerhalb des Kundennetzwerks, die Netzwerk-, Anwendungs- oder Infrastrukturdienste bereitstellen oder deren Nutzung ermöglichen, jedoch keine Perimeter- oder Übergangsfunktion zu anderen Netzen übernehmen.

Erfassung der vertraglich abgedeckten Systeme, Komponenten oder Arbeitsplätze mit relevanten technischen und organisatorischen Informationen

Oberbegriff für Maßnahmen zum Schutz von IT-Infrastruktur und Daten vor Bedrohungen wie Malware, Angriffen und Ausfällen

Technologien, die menschenähnliche Intelligenzleistungen wie Lernen, Erkennen und Entscheiden automatisieren, z. B. in der Sturzerkennung oder Analyse.

Kleine und mittlere Unternehmen. Außerdem bezeichnet KMU auch ein Preismodell mit engerem Leistungsumfang als das Enterprise-Modell.

Fähigkeit verschiedener Hard- und Softwarekomponenten, reibungslos zusammenzuarbeiten.

Herstellerliste oder technische Übersicht, aus der hervorgeht, ob Hardware, Betriebssysteme oder Softwareversionen miteinander unterstützt betrieben werden können.

Dokumentation der relevanten technischen Einstellungen, Systeme, Komponenten
und Zuordnungen im betreuten Umfeld

Lokales Netzwerk innerhalb eines Gebäudes oder Standorts, über das Computer, Server und Drucker verbunden sind.

Verzögerung bei der Datenübertragung im Netzwerk, gemessen in Millisekunden.

Dokumentabschnitt, der den konkreten Leistungsumfang, Voraussetzungen, Abgrenzungen, Rollen und Abrechnungsgrundlagen eines Managed Services beschreibt.

Protokolldatei, in der Systemereignisse, Zugriffe und Fehler automatisch aufgezeichnet werden (z. B. Webserver-Logs).

Cloud-basiertes Produktivitätspaket von Microsoft mit Office-Apps, E-Mail, Teams, OneDrive und Sicherheitsfunktionen

Größeres Versionsupdate einer Software, häufig mit funktionalen Änderungen, erhöhtem Testbedarf oder zusätzlichem Projektaufwand

Oberbegriff für schädliche Software wie Viren, Würmer, Trojaner, Ransomware und Spyware

Managed Service zur regelmäßigen Wartung, Überwachung und Prüfung definierter Backup-Systeme und Datensicherungen

Umfassender Sicherheitsdienst, der Bedrohungen proaktiv erkennt, analysiert und darauf reagiert.

Managed Service für definierte Firewall-Systeme, je nach Preismodell mit Wartung, Administration, Support und Entstörung

Managed Service für definierte Infrastrukturkomponenten wie Server- oder Netzwerkkomponenten innerhalb des Kundennetzwerk

Dauerhafte, vertraglich geregelte Betreuung von IT-Systemen mit definiertem Leistungsumfang durch Peter Communication Systems (Erfassung, Überwachung, Verwaltung und Optimierung)

Managed Service für digitale Arbeitsplätze, insbesondere Clients, Endanwenderunterstützung und wiederkehrende Betriebs- und Supportaufgaben

Softwarekomponente auf einem betreuten System, die zum Beispiel Inventarisierung, Monitoring, Patchmanagement oder Fernwartung ermöglicht

Anmeldverfahren, das mindestens zwei Faktoren kombiniert (z. B. Passwort + Code, Token oder Hardware-Key), um Konten besser zu schützen.

Analyse der aktuellen MFA- und Sicherheitskonfiguration eines Microsoft 365-Mandanten, um Schwachstellen und Umstellungsbedarf zu identifizieren.

Siehe Entra ID.

Kleineres Softwareupdate innerhalb einer bestehenden Hauptversion, häufig zur Fehlerbehebung oder Verbesserung

Laufende Überwachung von Systemen, Netzwerken und Diensten, um Probleme und Angriffe frühzeitig zu erkennen.

Überwachung von Systemzuständen, Ereignissen oder technischen Kennzahlen, um Auffälligkeiten oder Störungen erkennen zu können.

Verbindung mehrerer Computer und Geräte zur gemeinsamen Nutzung von Ressourcen und Daten

Maßnahmen und Technologien zum Schutz des Netzwerks vor unbefugtem Zugriff, Angriffen und Störungen

Europäische Richtlinie zur Erhöhung der Cybersicherheit. Sie kann Anforderungen  in Organisation, Technik und Nachweisführung stellen.

Herstellergarantie, dass in Sicherheitsprodukten keine versteckten Zugangsmechanismen enthalten sind, die Dritten einen nicht kontrollierbaren Zugriff ermöglichen.

Ein einzelnes System innerhalb eines Verbunds, zum Beispiel ein einzelnes Firewall-Gerät in einem Hochverfügbarkeitscluster

Standardisierter Prozess zum Entfernen oder Stilllegen von Benutzern, Geräten, Komponenten oder Diensten aus dem betreuten Leistungsumfang

Ältere Bezeichnung für Teile von Microsoft 365, insbesondere die Cloud-Versionen von Word, Excel, Outlook etc.

Betrieb von IT-Systemen in der eigenen Umgebung des Kunden oder in einer
kundennahen Infrastruktur, statt ausschließlich in einer Public Cloud

Standardisierter Prozess zur Aufnahme neuer Benutzer, Geräte, Komponenten oder Dienste in den betreuten Leistungsumfang

Moderne, phishing-resistente Anmeldemethode, die kryptografische Schlüssel nutzt und oft durch Biometrie oder PIN bestätigt wird.

Korrektur- oder Sicherheitsaktualisierung für Software, Betriebssysteme, Firmware oder Anwendungen

Planung, Bewertung, Bereitstellung und Dokumentation unterstützter Aktualisierungen im vereinbarten Systemumfang

Aktualisierte Erkennungs- oder Sicherheitsdatei, zum Beispiel für Firewalls, Virenschutz oder Bedrohungserkennung

Optional zubuchbarer Cloud-Datenspeicher von Peter CS für Backup-Daten, im Kontext von Online- und Immutable-Speicherung

Simulierter Cyberangriff durch Experten, um Schwachstellen in Systemen und Prozessen aufzudecken.

Netzwerkgrenze oder System an einer Netzwerkgrenze, zum Beispiel Firewall, Internet-Gateway, Proxy oder Router mit Provideranbindung

Betrugsversuch per E-Mail, Nachricht oder Website, um Zugangsdaten oder sensible Informationen zu stehlen.

Vermittlungsserver zwischen Client und Internet, der Anfragen filtert, protokolliert oder Inhalte cached.

Zwischensystem für Netzwerkverbindungen, das Datenverkehr weiterleitet, filtert oder kontrolliert.

Schadsoftware, die Daten verschlüsselt und Lösegeld für die Freigabe fordert.

Wiederherstellung von Daten, Systemen oder Diensten nach einem Ausfall oder Angriff

Mehrfachvorhaltung kritischer Komponenten, um Ausfälle ohne Unterbrechung zu überbrücken.

Fernwartung, bei der Techniker über sichere Verbindungen auf Kunden-Systeme zugreifen, um Probleme zu lösen.

Supportleistung per Fernzugriff über eine vereinbarte Fernwartungslösung, ohne dass zwingend ein Vor-Ort-Termin erforderlich ist.

Wiederherstellung gesicherter Daten aus einem Backup

Netzwerkgerät, das Datenpakete zwischen verschiedenen Netzwerken (z. B. LAN und Internet) weiterleitet und oft Firewall-Funktionen enthält.

Ausführen von verdächtigen Dateien in einer isolierten Umgebung, um ihr Verhalten zu analysieren, ohne das Produktivsystem zu gefährden.

Schulung von Mitarbeitern, um Sicherheitsrisiken wie Phishing, Social Engineering und unsichere Passwörter zu reduzieren.

Rechner oder Dienst, der Ressourcen, Daten oder Anwendungen für andere Systeme im Netzwerk bereitstellt.

Vereinbarte Leistungskennzahl oder Vorgabe für die Serviceerbringung, zum Beispiel Reaktionszeit oder Antrittszeit

Zentrale Plattform zur Sammlung, Korrelation und Analyse von Sicherheitsereignissen aus verschiedenen Quellen

Zentrale Plattform zur Sammlung, Korrelation und Analyse von Sicherheitsereignissen aus verschiedenen Quellen

Angriff, bei dem Kriminelle die Mobilfunknummer eines Opfers auf eine eigene SIM-Karte umleiten, um SMS-Codes abzufangen.

Vereinbarung über bestimmte Servicelevel, zum Beispiel Reaktions- und Antrittszeiten

Cloud-basierte Management-Plattform von Sophos für Endpoint-, Server- und Netzwerksicherheit

Managed Detection and Response-Lösung von Sophos, die Bedrohungen rund um die Uhr überwacht, analysiert und bekämpft.

Next-Generation-Firewall-Serie von Sophos mit integrierter Netzwerksicherheit, Application Control und Threat Protection

Software oder Dienst, der unerwünschte und potenziell gefährliche E-Mails erkennt und blockiert.

Single Point of Contact. Definierter Ansprechpartner oder zentraler Eingangskanal für Kommunikation und Supportanfragen

Verschlüsselungsprotokolle für sichere Verbindungen zwischen Browser und Server (erkennbar an „https://")

Speicherressourcen oder Speichersysteme, auf denen Daten abgelegt werden.

Laufender Nutzungs-, Wartungs- oder Aktualisierungsvertrag für Software, Dienste oder Sicherheitsfunktionen

Netzwerkgerät, das Geräte innerhalb eines LANs verbindet und Daten gezielt an die richtigen Ports weiterleitet.

Total Cost of Ownership. Gesamtkostenbetrachtung über Anschaffung, Betrieb, Wartung, Support und Folgekosten hinweg

Abgeschlossene, logisch getrennte Umgebung innerhalb einer Cloud-Plattform (z. B. ein Microsoft 365-Mandant pro Unternehmen)

Gesammeltes Wissen über aktuelle Bedrohungen, Angreifer und Angriffsmuster, um Sicherheitsmaßnahmen gezielt zu verbessern.

Physisches Gerät oder digitale Komponente, das zur Authentifizierung genutzt wird (z. B. für MFA).

Siehe MFA; speziell mit genau zwei Faktoren

Zentrale Anlaufstelle für Supportanfragen von Benutzern oder Ansprechpartnern des Kunden

Aktualisierung von Software oder Firmware, um neue Funktionen bereitzustellen oder Sicherheitslücken zu schließen.

Prüfung, ob relevante und unterstützte Aktualisierungen verfügbar sind und ob diese im vereinbarten Umfang eingespielt werden können.

Endanwender, der IT-Systeme, Anwendungen und Dienste nutzt.

All-in-One-Sicherheitslösung, die Firewall, VPN, IPS, Antivirus, Webfilter und weitere Funktionen in einer Appliance oder Software vereint.

Siehe Encryption.

Technik, bei der mehrere virtuelle Maschinen oder Dienste auf einer physischen Hardware betrieben werden, um Ressourcen effizienter zu nutzen.

Logische Unterteilung eines physikalischen Netzwerks in mehrere virtuelle Netze zur besseren Strukturierung und Sicherheit

Leistungserbringung am Standort des Kunden. Vor-Ort-Termine und damit verbundene Kosten sind nur enthalten, wenn dies ausdrücklich vereinbart ist.

Verschlüsselte Verbindung über öffentliche Netze, die einen sicheren Zugriff auf das Firmennetzwerk von außen ermöglicht.

Sicherheitslücke in Software, Hardware oder Prozessen, die Angreifer ausnutzen können.

Netzwerk, das mehrere Standorte über größere geografische Entfernungen hinweg verbindet.

Verbindung zwischen räumlich getrennten Netzwerken, zum Beispiel zwischen Standorten eines Unternehmens

Abgestimmter Zeitraum, in dem Wartungsarbeiten, Updates oder Neustarts durchgeführt werden können.

Zeit bis zur vollständigen Wiederherstellung einer Funktion oder eines Systems (nicht durch Reaktions- oder Antrittszeit garantiert)

Drahtloses lokales Netzwerk, das Geräte über Funk mit dem Firmennetzwerk verbindet.

Leistungsstarker Arbeitsplatzrechner für anspruchsvolle Anwendungen (z. B. Entwicklung, CAD, Datenanalyse)

Hardware-Sicherheitsschlüssel von Yubicon für Zwei-Faktor- oder Mehrfaktor-Authentifizierung, der Konten deutlich besser gegen Phishing und Passwortdiebstahl schützt.

Sicherheitsansatz, der keinem Nutzer oder Gerät automatisch vertraut, sondern jeden Zugriff kontinuierlich prüft und minimal berechtigt.

Siehe MFA/2FA.