Anleitungen aus der Praxis
Getestete Schritt-für-Schritt-Anleitungen aus realen Kundenumgebungen — sicher, dokumentiert, nachvollziehbar.
Automatische Sicherheitsupdates unter Debian/Ubuntu mit unattended-upgrades richtig konfigurieren
Wie Sie unattended-upgrades auf Debian- und Ubuntu-Servern so konfigurieren, dass nur Security-Pakete automatisch eingespielt werden – mit eigener Konfigurationsdatei, Package-Blacklist für Datenbanken und Reverse-Proxy, E-Mail bei Fehlern und kontrollierten Reboots im Wartungsfenster.
SSH-Hardening Deep-Dive: sshd_config, Match-Blöcke und ssh-audit für KMU-Server
Kommentierte sshd_config als Drop-in für KMU-Server: Post-Quantum-Key-Exchange, Timeouts nach CIS, Match-Blöcke für SFTP-only-User und Admin-Netze, Prüfung mit ssh-audit, Schritt für Schritt ohne Aussperr-Risiko.
Linux-Server härten nach CIS-Benchmark: Praxisplan für KMU (Debian/Ubuntu)
Linux-Server nach CIS Level 1 härten: Ausgangslage mit USG oder Lynis messen, Updates, SSH, Kennwortregeln, sudo-Protokoll, ufw, Kernelparameter, Journal und AIDE mit prüfbaren Werten umsetzen.
iPhone und iPad im Unternehmen mit Intune verwalten
So verwalten Sie iPhones und iPads im KMU mit Microsoft Intune: vom Apple-MDM-Push-Zertifikat über Enrollment (BYOD und ADE) bis zu Konfigurationsprofilen, Compliance und Conditional Access, mit Klickpfaden und typischen Stolperfallen.
Datenverlust vermeiden: DLP und Vertraulichkeitslabels in Microsoft 365
So verhindern Sie Datenabfluss in Microsoft 365: Vertraulichkeitslabels in Purview erstellen und veröffentlichen, dann eine DLP-Richtlinie für Exchange, SharePoint, OneDrive, Teams und Geräte mit Kreditkarten- und IBAN-Erkennung aufbauen, zuerst im Simulationsmodus.
Netzwerkdokumentation und IP-Adressplan (IPAM) erstellen
So erstellen Sie eine belastbare Netzwerkdokumentation und einen IP-Adressplan (IPAM): Mindestumfang, Subnetz-Schema, phpIPAM und NetBox im Vergleich und per Docker, mit Vorlagen und einem Pflegeprozess, der die Dokumentation aktuell hält.
Logs zentralisieren mit Grafana Loki
So sammeln Sie alle Logs Ihrer Linux-Server und Docker-Container an einem Ort: Diese Anleitung zeigt den self-hosted Loki-Stack mit Docker Compose, Grafana Alloy als Collector und Grafana als Oberfläche – inklusive LogQL-Grundlagen, Loki-Datenquelle, Explore-Abfragen und aktivierter Retention.
KI-Nutzungsrichtlinie im Unternehmen erstellen (Copilot, ChatGPT & Co.)
KI-Nutzungsrichtlinie für ChatGPT, Microsoft 365 Copilot und Co. erstellen: Datenklassen-Regel, Freigabeprozess, Betriebsrat, DSGVO und Pflichten nach Art. 4 und Art. 50 KI-Verordnung, mit Vorlage.
USV für Server und NAS richtig auswählen und einrichten
So wählen Sie eine USV für Server und NAS aus und richten sie ein: Last in Watt und VA berechnen, Reserve und Laufzeit planen, Topologie und reinen Sinus bestimmen, automatischer Shutdown unter Linux mit NUT und auf dem Synology NAS.
Apple Business Manager einrichten und Geräte automatisch ausrollen
So richten Sie Apple Business Manager (heute Apple Business) ein und verbinden ihn mit Intune: D-U-N-S-Verifizierung, MDM-Token-Austausch und automatische Geräteregistrierung (ADE) für ein Zero-Touch-Rollout neuer iPhones und iPads.