IT-Sicherheit

Angriffserkennung mit unserem eigenen SIEM.

Ein SIEM sammelt die Protokolle aus Servern, Arbeitsplätzen und Cloud an einer Stelle, setzt sie in Beziehung und schlägt Alarm, wenn etwas nicht zusammenpasst. Unseres haben wir selbst entwickelt, zugeschnitten auf Betriebe mit zehn bis hundert Arbeitsplätzen.

/Eigene Entwicklung
/Keine Lizenz fremder Hersteller
/Alarm bei einem Techniker

Gespräch vereinbaren Mehr erfahren

Kurz gesagt

Angriffe erkennen, bevor Schaden entsteht.

Angriffe hinterlassen Spuren, bevor sie Schaden anrichten: eine Anmeldung um drei Uhr nachts aus einem fremden Land, ein Benutzer, der plötzlich Administrator ist, ein Dienst, der Daten nach außen schickt. Einzeln fällt das niemandem auf. Zusammen ergibt es ein Bild. Unser SIEM sammelt diese Ereignisse, bewertet sie nach Regeln, die wir selbst pflegen, und meldet Auffälligkeiten an einen Techniker, der hinschaut. Der Baustein wird je angebundenem Gerät im Monat abgerechnet; den Preis für Ihre Umgebung bekommen Sie mit dem Angebot, weil er von der Zahl der Quellen abhängt.

Für Betriebe mit zehn bis hundert Arbeitsplätzen
Bindet Windows, EDR, Microsoft 365 und Sicherung an
Reaktion im Rahmen des Managed Service im Festpreis
Überwachung rund um die Uhr über die Rufbereitschaft

Warum selbst entwickeltGebaut für kleine Umgebungen.

Die bekannten SIEM-Produkte sind für Konzerne mit eigener Sicherheitsabteilung gebaut. Sie kosten nach Datenmenge, brauchen Spezialisten zum Betrieb und melden so viel, dass am Ende niemand mehr hinsieht. Für einen Betrieb mit einem Server und fünfzehn Arbeitsplätzen ist das falsch dimensioniert.

Wir entwickeln eigene Software, das ist der Kern unseres Unternehmens. Also haben wir ein SIEM gebaut, das genau das tut, was ein Mittelständler braucht: die relevanten Quellen anbinden, die Regeln auf die typischen Angriffsmuster kleiner Umgebungen zuschneiden, und Alarme so filtern, dass ein Techniker sie ernst nehmen kann. Ohne Lizenzkosten an einen Hersteller, ohne Abhängigkeit von dessen Preisliste, und mit der Möglichkeit, eine Regel zu ändern, wenn Ihre Umgebung es verlangt.

Was angebunden wird

Windows-Server und Arbeitsplätze: Anmeldungen, Rechteänderungen, Dienststarts, Ausführung unbekannter Programme
Endgeräteschutz (EDR): erkannte Bedrohungen, Isolierungen, Bereinigungen
Microsoft 365: Anmeldungen, Weiterleitungsregeln, Freigaben nach außen, Administratoraktionen
Sicherung: fehlgeschlagene und gelöschte Sicherungsjobs, weil das oft der erste Schritt eines Angriffs ist
Weitere Quellen nach Bedarf, etwa Linux-Systeme oder Netzwerkgeräte

Was passiert, wenn etwas auffälltEin Mensch prüft jeden Alarm.

Ereignis wird bewertet

Nicht jede Anmeldung um 22 Uhr ist ein Angriff. Regeln setzen Ereignisse in Beziehung: Ort, Zeit, Benutzer, was danach passiert.

Techniker sieht hin

Ein Alarm landet bei einem Menschen in Haselünne, nicht in einem Postfach. Er prüft, ob es ein Angriff ist oder Ihr Außendienstler im Hotel.

Reaktion

Gerät isolieren, Konto sperren, Zugang zurücksetzen. Was im Rahmen von EDR und Betrieb möglich ist, passiert sofort und ist im Festpreis.

Sie erfahren es

Was war, was wir getan haben, was Sie tun sollten. Als Bericht, in den Servicezeiten per Anruf.

Was es kostet und was nicht drin istnetto je Gerät, Preis im Angebot.

Der SIEM-Baustein wird netto je angebundenem Gerät im Monat abgerechnet, Microsoft 365 als eigene Quelle dazu. Den Preis für Ihre Umgebung nennen wir im Angebot, nach Zahl und Art der Quellen. Enthalten sind Anbindung, Betrieb, Regelpflege, Bewertung der Alarme in den Servicezeiten und die Reaktion im Rahmen des Managed Service.

Nicht enthalten: Überwachung rund um die Uhr durch Menschen (das ist die Rufbereitschaft), Forensik und Neuaufbau nach einem erfolgreichen Angriff, und der Aufbau zusätzlicher Sicherheitsinfrastruktur wie Firewalls oder Mehrfaktor-Projekte.

Für wen das der richtige Schritt ist

Zulieferer, deren Kunden Angriffserkennung im Fragebogen abfragen
Betriebe mit Cyberversicherung, die Protokollierung und Erkennung als Obliegenheit haben
Kanzleien und Berater mit vertraulichen Mandantendaten
Jeder, der nach einem Vorfall im Umfeld wissen will, was in seiner Umgebung passiert

FAQ

Häufige Fragen.Kurze Antworten zuerst.

Wenn Sie etwas nicht finden, rufen Sie an, die Frage kommt dann meistens hier auf die Liste.

Das SIEM sammelt und bewertet rund um die Uhr. Alarme bearbeitet ein Techniker in den Servicezeiten, mit Rufbereitschaft auch rund um die Uhr. Für Mittelständler ist das das passende Maß zum passenden Preis.

Dass wir jede Regel kennen, weil wir sie geschrieben haben. Dass wir eine Regel für Ihre Umgebung anpassen können, ohne auf einen Hersteller zu warten. Und dass es keine Lizenzkosten gibt, die sich nach der Menge Ihrer Protokolldaten richten.

Zusammenfassungen und Vorfälle ja, über den Bericht und das Kundenportal. Die Rohdaten verbleiben im SIEM. Wenn Ihr Kunde oder Versicherer Nachweise verlangt, stellen wir sie aus.

Mehr aus IT-Sicherheit

Alle Leistungen

Firewall und Zugriffsschutz

Managed Firewall, Sophos als Standard, VPN

Mehr dazu

Endgeräteschutz (EDR)

Auf jedem betreuten Gerät, im Festpreis

Mehr dazu

Schulung und Phishing-Test

Mitarbeiter als Schutzfaktor

Mehr dazu

IT-Sicherheitscheck