Endpoint-Management für Windows, macOS und Mobilgeräte.

Managed Endpoint für KMU

Patches, Inventar und Sicherheit – automatisch betrieben. Persönlicher Ansprechpartner.

Windows- und 3rd-Party-Updates automatisch
Helpdesk direkt für jeden Mitarbeitenden
Inventar und Software zentral verwaltet
Sicherheitsstatus jedes Geräts überwacht
20+

Jahre IT-Praxis

120+

aktive Kunden vertrauen uns

Persönlich

statt Hotline

DSGVO

konforme IT-Services

Ungepatchte Endgeräte sind ein Einfallstor

Ein alter Arbeitsplatz ohne Sicherheitsupdates ist die häufigste Angriffsfläche im Mittelstand – und der Grund für die meisten Produktionsausfälle.

Sicherheitsupdates bleiben liegen

Ohne automatisiertes Patch-Management bleiben bekannte Lücken monatelang offen. Jedes ungepatchte Gerät ist ein möglicher Eintrittspunkt.

Kein Überblick über die Flotte

Welcher Rechner hat welchen Patchstand? Ohne Inventarisierung planen Sie Patches im Blindflug.

Software ohne Kontrolle

Wenn jede Abteilung selbst Programme installiert, wissen Sie nicht, was auf Ihren Geräten läuft – und ob es sicher ist.

Wartung stört den Betrieb

Manuelle Updates geschehen genau dann, wenn jemand anwesend ist. Kein Fenster, in dem es nichts kostet.

So betreiben wir Ihre Endgeräte

Endpoint-Landschaft aus einer HandLaptop, Tablet und Telefon sind über dünne Verbindungslinien an eine zentrale Konsole angebunden. Ein Haken zeigt, dass die Wartung abgeschlossen ist.geprüftLaptopTabletTelefon

NinjaOne als Steuerungsebene

Eine Konsole für Patch-Stand, Inventar und Softwareverteilung – über alle Standorte hinweg.

Wartungsfenster außerhalb der Arbeitszeit

Updates laufen abends, am Wochenende oder in einem von Ihnen gebuchten Fenster.

Standard-Softwarekatalog

Nur freigegebene Programme lassen sich installieren. Alles andere braucht eine Freigabe – nachvollziehbar protokolliert.

Mobile Geräte mit derselben Richtlinie

Smartphones und Tablets bekommen dieselben Regeln und dieselbe Protokollierung wie die Arbeitsplätze.

Wie gut sind Ihre Endgeräte heute wirklich gesichert?

Im kostenlosen Erstgespräch analysieren wir Ihre Endpoint-Landschaft.

Vom kostenlosen Erstgespräch zum betreuten Endpoint-Betrieb

01

Kostenloses Erstgespräch

Wir erfassen gemeinsam Ihre Endgeräte-Landschaft – Laptops, Smartphones, Spezialgeräte, Standorte und Besonderheiten.

Kostenlos
02

Endpoint-Analyse

Wir prüfen Patch-Stand, Inventar, Sicherheitslage und Support-Bedarf. Sie erhalten einen konkreten Ueberblick über Ihren Geräte-Park.

Individuell
03

Persönliches Angebot

Sie erhalten ein auf Ihre Geräte zugeschnittenes Angebot – ohne Kleingedrucktes. Was drinsteht, gilt. Sie entscheiden in aller Ruhe.

Transparent kalkuliert
04

Vollständig betreut

Wir deployen RMM- und EDR-Komponenten, konfigurieren Patching und überwachen den Geräte-Park dauerhaft und proaktiv.

Proaktiv

Drei Betreuungsmodelle – passend zu Ihrem IT-Setup

Alle drei Modelle laufen auf derselben Plattform. Der Unterschied liegt in der Aufgabenteilung – nicht in der Qualität.

Rundum

Firmen ohne eigenes IT-Personal

Wir kümmern uns um alles

Plattform & LizenzenKomplex IT übernimmt

NinjaOne und SentinelOne

Überwachung & AlarmierungKomplex IT übernimmt

Überwachung der gesamten IT-Infrastruktur

Störungsbehebung & BetriebKomplex IT übernimmt

Fehlerbehebung, Updates und Weiterentwicklung

Anwender-Support (Helpdesk)Komplex IT übernimmt

Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.

Gemeinsam

KMU mit eigenem IT-Team

Wir teilen die Aufgaben mit Ihrem Team und erweitern es

Plattform & LizenzenKomplex IT übernimmt

NinjaOne und SentinelOne

Überwachung & AlarmierungGeteilt

Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.

Störungsbehebung & BetriebGeteilt

Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung

Anwender-Support (Helpdesk)Geteilt

Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf

Eigenregie

Große IT-Teams

Sie betreiben in Eigenregie – auf unserer Plattform.

Plattform & LizenzenKomplex IT übernimmt

NinjaOne und SentinelOne

Überwachung & AlarmierungIhr Team übernimmt

Überwachung der gesamten IT-Infrastruktur

Störungsbehebung & BetriebIhr Team übernimmt

Fehlerbehebung, Updates und Weiterentwicklung

Anwender-Support (Helpdesk)Ihr Team übernimmt

Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.

Allgemeine Informationen rund um Endpoint-Management für KMU

Was Patch-Management ist, warum Windows- und 3rd-Party-Patches entscheidend sind und welche Rolle Automatisierung spielt.

Was ist Patch-Management?

Patch-Management bezeichnet das geplante Einspielen von Sicherheits- und Funktionsupdates für Betriebssysteme und Anwendungen. Laut BSI ist das konseqünte Schließen bekannter Sicherheitslücken eine der wirksamsten Maßnahmen gegen Cyberangriffe – und gleichzeitig diejenige, die im KMU-Alltag am häufigsten versäumt wird.

Warum Windows- und 3rd-Party-Patches gleichermassen zählen?

Microsoft veröffentlicht monatlich Sicherheits-Patches im Rahmen des Patch Tuesday. Doch laut dem Microsoft Lifecycle machen Browser, PDF-Reader und Office-Addins einen großen Teil der realen Angriffsfläche aus. Wer nur Windows patched, lässt die Haustür offen.

Warum Aufgaben automatisieren?

Manülles Patchen ist fehleranfällig und wird im Tagesgeschäft verschoben. Eine konsistente Automatisierung stellt sicher, dass jeder Endpoint nach demselben Zeitplan versorgt wird – unabhängig davon, ob gerade jemand im Büro ist. Das entlastet das Helpdesk und schließt die typische Lücke zwischen Auftreten einer Sicherheitslücke und dem eigentlichen Patch.

NinjaOne – RMM-Features

  • Automatisches Patch-Management für Windows und 3rd-Party-Software
  • Vollständige Hardware- und Software-Inventarisierung in Echtzeit
  • Remote-Support mit zustimmungspflichtigem Zugriff
  • Skript-basierte Aufgaben für wiederkehrende Routine
  • Alarmierung bei Schwellwert-Ueberschreitungen
  • Reporting mit Audit-tauglicher Historie

SentinelOne – EDR-Features

  • Autonome KI-basierte Bedrohungserkennung ohne Cloud-Abhängigkeit
  • Automatische Remediation und Rollback bei Vorfällen
  • Storyline-Telemetrie für forensische Analyse
  • USB- und Peripherie-Kontrolle gegen BadUSB
  • Ransomware-Schutz durch verhaltensbasierte Erkennung
  • Integration mit RMM-Plattformen wie NinjaOne

Quellen: BSI · Heise Security · Bitkom · Microsoft MSRC · Microsoft Lifecycle · NinjaOne · SentinelOne

IT-Wartung für Ihre Endgeräte

Wartung ist kein Termin, den Sie sich merken müssen. Wir planen Patch-Fenster außerhalb Ihrer Geschäftszeiten, dokumentieren jeden Eingriff und prüfen nach, ob die Wiederherstellung funktioniert.

Patch-Management über Wartungsfenster

Sicherheitsupdates werden in von uns geplanten Fenstern eingespielt – nicht mitten im Arbeitstag. Ring0-Patches priorisieren wir sofort.

Wartung außerhalb der Geschäftszeiten

Wartungsarbeiten laufen abends, am Wochenende oder in einer von Ihnen gebuchten Wartungszeit. Ihr Betrieb bleibt erreichbar.

Wartungsvertrag mit definierter Reaktionszeit

Sie bekommen zugesagte Reaktionszeiten, dokumentierte Wartungseinsätze und einen Nachweis, was an Ihren Geräten geändert wurde.

Geprüfte Wiederherstellung nach jedem Eingriff

Nach größeren Wartungsarbeiten stellen wir eine Testwiederherstellung her. Erst danach gilt die Wartung als abgeschlossen.

Häufige Fragen zum Thema

Übernehmen Sie auch die IT-Wartung unserer Endgeräte?

Ja. Die Wartung Ihrer Arbeitsplätze und Mobilgeräte gehört zum laufenden Betrieb. Wir spielen Sicherheitsupdates in von uns geplanten Wartungsfenstern ein – abends, am Wochenende oder in einer von Ihnen gebuchten Wartungszeit. Ring0-Patches priorisieren wir sofort. Nach größeren Eingriffen stellen wir eine Testwiederherstellung her; erst danach gilt die Wartung als abgeschlossen. Sie bekommen dokumentierte Wartungseinsätze und zugesagte Reaktionszeiten.

Was ist der Unterschied zwischen Managed Endpoint und Managed EDR?

Managed Endpoint (RMM) ist die operative Verwaltungsplattform: Patch-Management, Inventar, Software-Verteilung, Remote-Support. Managed EDR (Endpoint Detection & Response) ist die Sicherheitsschicht: Bedrohungserkennung, automatische Incident Response, Forensik. Beide ergänzen sich – RMM hält die Geräte aktuell, EDR erkennt Angriffe in Echtzeit.

Funktioniert Managed Endpoint auch mit Mac und Linux?

Ja. Unsere RMM-Plattform (NinjaOne) unterstützt Windows, macOS und Linux gleichwertig. Patch-Management, Inventarisierung und Remote-Support funktionieren plattformübergreifend mit demselben Funktionsumfang.

Was passiert bei Diebstahl oder Verlust eines Laptops?

Das Gerät kann per Remote-Wipe auf Werkseinstellungen zurückgesetzt werden. Firmendaten sind verschlüsselt. Auf Wunsch orten wir das Gerät vor dem Wipe, um eine Wiederbeschaffung zu ermöglichen.

Wie oft werden Patches installiert?

Windows-Sicherheits-Patches: innerhalb von 48 Stunden nach Veröffentlichung, außerhalb der Bürozeiten. 3rd-Party-Patches: wöchentlich im Batch, sicherheitskritische sofort. 0-Day-Patches: sofort nach Bewertung durch unser Security-Team.

Können Mitarbeitende Software selbst installieren?

Standard-Software aus dem genehmigten Katalog: ja, ohne Admin-Prompt. Software außerhalb des Katalogs: je nach Unternehmensrichtlinie – Sperre, Freigabe mit Ticket oder Self-Service-Portal. Die Regel wird zentral über die RMM-Plattform konfiguriert.

Was kostet Managed Endpoint pro Arbeitsplatz?

Die Kosten hängen von Ihrer Geräteanzahl und dem Plattform-Umfang ab. Im kostenlosen Erstgespräch erhalten Sie eine konkrete Einschätzung ohne Verpflichtung – im Kostenrechner schätzen Sie den Rahmen, das schriftliche Angebot legen wir nach einer Bestandsaufnahme fest.

Welche Mobile-Geräte werden unterstützt?

iOS (iPhone, iPad) und Android. Über Mobile Device Management (MDM) trennen wir Firmen-Apps und -Daten vom privaten Bereich (BYOD-Trennung). Private Daten des Mitarbeitenden bleiben unangetastet.

Wie läuft die Erstinstallation ab?

Wir vereinbaren einen Termin, an dem unsere Techniker alle Endgeräte mit der RMM- und EDR-Komponente ausstatten. Die Erstinstallation erfolgt remote oder vor Ort – je nach Größe Ihres Unternehmens in 1 bis 5 Werktagen. Endnutzer merken davon wenig: Die Komponenten laufen im Hintergrund.

Servicegebiet

Komplex IT GmbH

Rüttenscheiderstr. 120, 45131 Essen

NRW und deutschlandweit

Wir betreuen KMU in ganz Deutschland – remote und, wenn nötig, auch vor Ort. Unser Büro in Essen ist der zentrale Anlaufpunkt für das Ruhrgebiet.

Ihre Endgeräte in zuverlässigen Händen.

Lernen Sie uns in einem unverbindlichen Erstgespräch kennen. Wir zeigen Ihnen, wo Handlungsbedarf besteht.