Windows-PCs

Früher Zugang: wir richten es mit Ihnen ein

Ein kleiner Ojava-Agent auf jedem Windows-PC achtet auf Ransomware, Schadsoftware und Werkzeuge zum Passwortdiebstahl und meldet sich, wenn etwas nicht stimmt.

Frühen Zugang anfragen Zur Einrichtungsanleitung

Was es erkennt

Gestohlene Passwörter und Kontoübernahme

Jemand meldet sich mit einem gestohlenen oder erratenen Passwort an.

: Serien fehlgeschlagener Anmeldungen an einem PC.

Massendownloads und Datendiebstahl

Viele Dateien verlassen das Unternehmen in kurzer Zeit.

: Ein USB-Speicher, der an einen PC angeschlossen wird.

Ransomware

Dateien werden verschlüsselt und Backups gelöscht, bevor ein Lösegeld gefordert wird.

: Massenhafte Dateiänderungen und Umbenennungen sowie gelöschte Windows-Backups.

Schadsoftware und Passwortdiebstahl

Angriffswerkzeuge laufen auf einem PC, um Passwörter zu stehlen oder eine Tür zu öffnen.

: Bekannte Angriffswerkzeuge, Zugriff auf den Passwortspeicher von Windows, missbrauchte Windows-Werkzeuge und verdächtiges PowerShell.

Schutz abgeschaltet

Angreifer schalten ab, was sie entdecken könnte.

: Virenschutz oder Firewall abgeschaltet, Sicherheitsprotokolle gelöscht oder Protokollierung geändert.

Versteckte Hintertüren

Angreifer sorgen dafür, dass sie nach einem Neustart zurückkommen.

: Neue Autostart-Programme, geplante Aufgaben und Dienste.

Zusammenhängende Angriffe

Zusammengehörige Warnzeichen werden zu einem Vorfall, so sehen Sie die ganze Geschichte statt einzelner Alarme.

: Zum Beispiel eine Anmeldung aus dem Ausland, gefolgt von Passwortdiebstahl auf dem PC derselben Person.

Was Sie brauchen

Windows 10 oder 11Jede Edition. Funktioniert unabhängig davon, ob Ihr Unternehmen Microsoft 365, Google Workspace oder keines davon nutzt.
Ein Administratorkonto auf jedem PCEinmal nötig, um den Agenten zu installieren.
Früher ZugangWir richten es mit Ihnen ein: etwa 10 Minuten für den ersten PC. Das Installationsprogramm ist noch nicht signiert, daher zeigt Windows eine SmartScreen-Warnung und «Unbekannter Herausgeber»; die Anleitung zeigt, wo Sie klicken.
PreisCHF 10 / 11 € / 13 $ pro PC und Monat in jedem Abo, sobald die Windows-Abrechnung startet. Während des frühen Zugangs werden PCs nicht verrechnet.

So verbinden Sie es

Fragen Sie den frühen Zugang im Dashboard an oder schreiben Sie an sales@ojava.ch.
Wir genehmigen die Anfrage und senden Ihnen die Schritte per E-Mail; danach zeigt Geräte den Knopf Windows-PC hinzufügen mit dem Download (ein Link, der einmal gilt, mit Version und SHA-256-Prüfsumme).
Für jeden PC: Geräte → Windows-PC hinzufügen, sein Setup herunterladen und als Administrator starten. Wenn Sie möchten, buchen Sie einen Termin, und wir richten den ersten PC mit Ihnen ein.
Der PC erscheint nach wenigen Minuten als «Online» unter Geräte.

Was Ojava liest

Windows-Sicherheitsereignisse, Namen und Befehlszeilen von Programmen, die starten, für geänderte Dateien in Benutzerordnern nur Ordnerart und Dateiendung (ein Beispielpfad, wenn sich viele auf einmal ändern), der Benutzerordner als %USERPROFILE%, die Adressen von Netzwerkverbindungen, Programme, die automatisch starten, und die Windows-Sicherheitseinstellungen (Virenschutz, Firewall, Protokollierung).

Was Ojava nie liest

Inhalte von Dokumenten oder E-Mails, Browserverlauf, Tastatureingaben oder den Bildschirm. Bei der Installation schaltet der Agent die Windows-eigene Protokollierung neu gestarteter Programme und geplanter Aufgaben ein und legt zwei kleine versteckte Köderdateien im Hauptordner jedes Benutzers, in Öffentliche Dokumente und in einem lokalen Dokumente-Ordner (nicht OneDrive) ab: Ändert etwas anderes eine davon, folgt sofort eine kritische Meldung (Ransomware verändert jedes Dokument, das sie findet); Programme, die Dateien nur lesen (OneDrive, Virenschutz, Windows-Suche), lösen nichts aus. Sonst ändert er nichts.

Wie schnell Alarme kommen

Der Agent meldet sich jede Minute, ein Alarm erreicht Sie also meist innerhalb weniger Minuten.

Die anderen Quellen

Microsoft 365

Verfügbar

Gestohlene Passwörter, fehlgeschlagene MFA, Mailweiterleitungen, riskante App-Zugriffe, neue Admins und Massendownloads. Jeder Business-Plan; schneller mit Entra ID P1.

So funktioniert es

Google Workspace

Verfügbar

Gestohlene Passwörter, fehlgeschlagene Bestätigung in zwei Schritten, Mailweiterleitungen, riskante App-Zugriffe, neue Admins und Massendownloads aus Drive. Jede Business-Edition ab Business Starter (keine privaten Gmail-Konten).

So funktioniert es