Cybersecurity · 24/7 Managed Security
Rund um die Uhr im Blick. Nach Ihren Regeln.
Wir überwachen Endgeräte, Server, Netzwerk, Microsoft 365 und Ihre Cloud rund um die Uhr. Menschen bewerten die Meldungen und handeln nach Befugnissen, die Sie vorher mit uns festlegen. Das SIEM stellt ein spezialisierter Partner mit Verarbeitung in der EU. Einrichtung, Auswertung, Reaktion und Betreuung kommen von uns.
kostenlos · 30 Minuten · telefonisch oder online
Herausforderung
Wer schaut nachts auf die Alarme?
Die meisten Unternehmen im Mittelstand haben keine eigene Rufbereitschaft für Sicherheitsmeldungen.
Angriffe außerhalb der Arbeitszeit
Nachts und am Wochenende ist niemand da, der eine Meldung bewerten könnte.
Alarmflut
Zu viele Meldungen, zu wenig Zeit, um echte Vorfälle von Fehlalarmen zu trennen.
Viele Systeme
Endgeräte, Server, Netzwerk, Microsoft 365 und Cloud – jedes mit eigenen Meldungen an einem eigenen Ort.
Umfang
Sechs Bereiche, ein Blick.
Die Meldungen aus allen angebundenen Bereichen laufen an einer Stelle zusammen. Dort bewerten Menschen, was davon ein echter Vorfall ist.
- im Blick
Endgeräte
Verdächtiges Verhalten auf Arbeitsplatzrechnern und Laptops, auch wenn kein bekannter Schädling dahintersteckt.
- im Blick
Server
Ungewöhnliche Prozesse, Anmeldungen und Zugriffe auf zentralen Systemen.
- im Blick
Netzwerk
Auffällige Verbindungen, etwa zwischen Systemen, die sonst nicht miteinander sprechen.
- im Blick
Microsoft 365
Ungewöhnliche Anmeldungen und Änderungen an Konten, Rechten oder Freigaben.
- im Blick
Cloud
Auffällige Zugriffe und Änderungen an Einstellungen in Ihren Cloud-Diensten.
- im Blick
Produktion (OT)
Auffällige Verbindungen in Produktions- und Anlagennetzen. Was dort überwacht wird, stimmen wir mit den Verantwortlichen für die Anlagen ab.
Was davon bei Ihnen angebunden wird, legen wir zu Beginn gemeinsam fest.
Aufteilung
Offen aufgeteilt. Damit Sie wissen, wer was tut.
Unser Partner
Stellt das SIEM, also das System, das die Sicherheitsmeldungen zusammenführt. Die Daten werden in der EU verarbeitet. Über den Partner ist der Betrieb rund um die Uhr abgesichert. Bei Vorfallbewältigung, Forensik und der Überwachung von Produktionsnetzen arbeiten wir mit ihm zusammen.
NetzExperten
Einrichtung, Auswertung, Reaktion und Betreuung. Wir bewerten die Meldungen, dämmen Vorfälle nach den vereinbarten Befugnissen ein, berichten regelmäßig und sind Ihr Ansprechpartner.
Sie
Legen fest, was wir selbst tun dürfen, wer im Ernstfall informiert wird und auf welchem Weg. Über alles, was darüber hinausgeht, entscheiden Sie.
Einrichtung
Was wir vor dem Start festlegen.
Die wichtigsten Entscheidungen fallen, bevor etwas passiert. Wir halten sie gemeinsam mit Ihnen fest, bei Bedarf mit Ihrem IT-Dienstleister.
- 1
Umfang
Welche Endgeräte, Server, Netzbereiche, Microsoft-365- und Cloud-Dienste und, auf Wunsch, Produktionsnetze angebunden werden. Eine vorhandene EDR-Lösung binden wir nach Möglichkeit an, sonst bringen wir eine mit.
- 2
Befugnisse
Was wir im Ernstfall selbst tun dürfen, zum Beispiel ein betroffenes Gerät vom Netz trennen. Das legen wir auch für empfindliche Systeme fest.
- 3
Eskalationswege
Wer wann auf welchem Weg informiert wird, und ob Ihr IT-Dienstleister einbezogen wird.
- 4
Reaktionszeiten
Nach Branchenstandard, im Vertrag festgelegt.
- 5
Berichte
Regelmäßige Berichte über Meldungen, Vorfälle und Lage.
Ernstfall
Ein fester Ablauf. Nach Branchenstandard.
Jeder Sicherheitsvorfall folgt demselben Ablauf: Eine Meldung wird erkannt, ein Mensch bewertet sie, wir dämmen den Vorfall nach den vereinbarten Befugnissen ein, informieren Ihre benannten Ansprechpartner und arbeiten den Vorfall auf. Für die Vorfallbewältigung und die Forensik, also die Klärung, wie ein Angreifer vorgegangen ist und was betroffen ist, arbeiten wir mit unserem Partner zusammen. Auf Wunsch prüfen wir anschließend mit einem Pentest, ob der Weg geschlossen ist, und härten die betroffenen Bereiche. Die Geschäftsführung erfährt, was der Vorfall für den Betrieb bedeutet. Die IT erfährt, welche Geräte betroffen sind und welche Schritte offen sind.
Gemeinsam mit unserem Partner
Wenn mehr gebraucht wird als Eindämmung.
Für drei Aufgaben arbeiten wir mit unserem Partner zusammen. Ihr Ansprechpartner bleiben wir.
Vorfallbewältigung (Incident Response)
Nach der Eindämmung geht es darum, den Betrieb sicher wiederherzustellen und den Weg des Angreifers zu schließen.
Forensik
Spuren sichern und auswerten: Wie ist der Angreifer hineingekommen, was hat er getan, welche Daten sind betroffen? Die Ergebnisse brauchen Sie auch für Meldungen, etwa unter NIS2.
Produktions- und OT-Netze
Auf Wunsch überwachen wir auch Produktions- und Anlagennetze. Was dort überwacht wird und welche Befugnisse gelten, legen wir mit den Verantwortlichen für die Anlagen fest. In eine laufende Anlage greifen wir nur nach Absprache ein.
Meldepflicht nach NIS2 (Stand: Oktober 2026):
Wer unter NIS2 fällt, muss erhebliche Sicherheitsvorfälle in Stufen an das BSI melden: eine frühe Erstmeldung innerhalb von 24 Stunden nach Kenntnis, eine Meldung innerhalb von 72 Stunden und eine Abschlussmeldung spätestens einen Monat nach dieser Meldung. Bei den Meldungen unterstützen wir Sie und geben sie auf Wunsch stellvertretend für Sie ab. Die Verantwortung für die Meldung bleibt bei Ihrem Unternehmen.
Grenzen
Was Sie erwarten können. Und was nicht.
NichtKeine bloße Weiterleitung von Alarmen
SondernMenschen bewerten die Meldungen. Sie bekommen keine bloße Weiterleitung.
NichtKein Freibrief
SondernWir handeln nur im Rahmen der vereinbarten Befugnisse. Alles Weitere stimmen wir mit Ihnen ab.
NichtKein Ersatz für Härtung und Prüfung
SondernÜberwachung erkennt, was passiert. Wie gut Ihre Systeme abgesichert sind, zeigen Pentest und Security Consulting.
NichtKein Versprechen, dass nie etwas passiert
SondernDas kann niemand seriös zusagen. Sie bekommen einen festen Ablauf, damit ein Vorfall früh erkannt und begrenzt wird.
Begriffe
Begriffe, kurz erklärt.
- EDR (Endpoint Detection & Response)
- Software auf Endgeräten und Servern, die verdächtiges Verhalten erkennt und aufzeichnet, auch wenn kein bekannter Schädling dahintersteckt.
- MDR (Managed Detection & Response)
- Menschen bewerten diese Meldungen rund um die Uhr und reagieren. Sie bekommen keine bloße Weiterleitung von Alarmen.
- SIEM (Security Information and Event Management)
- Das System, das Sicherheitsmeldungen aus allen überwachten Bereichen zusammenführt und auswertbar macht. Es stellt ein spezialisierter Partner bereit, verarbeitet werden die Daten in der EU. Einrichtung, Auswertung, Reaktion und Betreuung kommen von uns.
- Eskalationsweg
- Festgelegte Reihenfolge, wer bei einem Vorfall wann und wie informiert wird.
- Isolieren
- Ein betroffenes Gerät vom Netz trennen, damit sich ein Angriff nicht ausbreitet. Das Gerät bleibt erhalten und kann untersucht werden.
- Forensik
- Die Sicherung und Auswertung von Spuren nach einem Sicherheitsvorfall, um zu klären, wie er abgelaufen ist und was betroffen ist.
- OT (Operational Technology)
- Die Technik, die Maschinen und Anlagen steuert, etwa in der Produktion. Sie wird anders betrieben als die Büro-IT und braucht eigene Regeln für Überwachung und Eingriffe.
FAQ
Häufige Fragen zu 24/7 Managed Security.
Festlegen, bevor etwas passiert.
Im kostenlosen Erstgespräch klären wir, welche Systeme überwacht werden sollen, wer im Ernstfall informiert wird und was wir selbst tun dürfen. Danach erhalten Sie auf Wunsch ein Angebot. Auf Ihre Anfrage meldet sich unser Team.
kostenlos · 30 Minuten · telefonisch oder online
Lieber anrufen: 02151-4547786
Aktive Sicherheitsforscher im Team · Mitglied der Allianz für Cyber-Sicherheit · Zertifizierungen im Team