ERKENNEN. REAGIEREN. BEWEISEN.

Sicherheit kommt von Sichtbarkeit.

Was Sie sehen, können Sie schützen. NEOSEC macht Bedrohungen, Schwachstellen und Vorfälle in Ihrer IT sichtbar und steuerbar. Als unabhängiger Cybersicherheitspartner für den Mittelstand aus Deutschland. Seit 2016.

ERSTGESPRÄCH VEREINBAREN

Das ist die Lage.

Die Bedrohungslage ist keine Vermutung. Drei Zahlen, die jede Geschäftsführung kennen sollte.

  • 241 Tage

    So lange dauert es im Schnitt, einen Sicherheitsvorfall zu erkennen und einzudämmen. Was in dieser Zeit passiert – Datenabfluss, unbemerkte Ausbreitung im Netz, dauerhafter Zugriff – bestimmt das Ausmaß des Schadens.

    IBM Cost of a Data Breach Report 2025

  • 100–500 K Bot-Infections pro Tag

    Automatisierte Angriffe scannen das Internet rund um die Uhr – unabhängig von Unternehmensgröße oder Branche. Die Frage ist nicht, ob Sie auffallen. Sondern wann.

    BSI Lagebericht 2024/25

  • 202 Mrd. EUR Schaden

    Wirtschaftsschaden durch Cyberangriffe in Deutschland 2025 – ein neuer Rekordwert. 87 Prozent aller deutschen Unternehmen waren betroffen.

    Bitkom Wirtschaftsschutz-Studie 2025

Wer die Lage kennt, kann handeln.

XIEM® – unsere Antwort auf Ihre Sicherheitsfragen.

Vertrauen braucht ein Fundament. Unseres heißt XIEM® – ein modulares Sicherheitssystem, das wir selbst entwickelt und im täglichen Einsatz bewährt haben. XIEM® steht für X-tended Security Incident & Event Management. Zwei vorgelagerte Produkte für die Bestandsaufnahme. Drei XIEM®-Dienstleistungsstufen für die laufende Betreuung. Ein Kundenportal für den vollständigen Überblick. Und darunter NEOSEC Intel: die Lage, auf der alles aufsetzt.

Bestandsaufnahme

NEOSEC Radar®
NEOSEC Sonar®

Dienstleistungsstufen

XIEM® Command
XIEM® Orchestrate
XIEM® Sentry

Kundenportal

Central
NEOSEC Inteldie Lage, auf der alles aufsetzt

Produkte von NEOSEC

NEOSEC Radar®Was weiß ein Angreifer über Sie? Wir zeigen es Ihnen.

Radar überwacht kontinuierlich Ihre externe Angriffsfläche – öffentlich zugängliche Informationen, Schwachstellen, Dark-Web-Leaks. Erste Ergebnisse innerhalb von 48 Stunden, ohne Installation, ohne Verpflichtung.

MEHR ERFAHREN →
NEOSEC Sonar®Wie sicher ist Ihre Konfiguration? Wir geben Ihnen die Antwort.

Sonar prüft Systeme, Konfigurationen und Prozesse gegen DIN SPEC 27076, NIS2 und BSI 200-3 – in sechs Phasen vom Scope bis zum auditfähigen Bericht. Die Basis für jede XIEM®-Stufe, aber auch allein ein vollständiges Ergebnis.

MEHR ERFAHREN →
XIEM® SentryBasis-Überwachung. Sichtbarkeit in Ihrer IT ab Tag 1.

Installation der Überwachungssoftware, vordefinierte Regelwerke, Kundenportal-Zugang. In 2–4 Wochen live. NIS2-Grundanforderungen erfüllt.

MEHR ERFAHREN →
XIEM® OrchestrateDauerhafte Betreuung. Kontinuierliche Anpassung an Ihre Umgebung.

Alles aus Sentry plus laufendes Tuning der Regelwerke, KI-gestützte Triage und Threat Intelligence. Entlastet Ihre IT um den Aufwand von 2–3 Vollzeit-Analysten.

MEHR ERFAHREN →
XIEM® CommandVollständiger SOC-Betrieb durch NEOSEC – 24/7.

Alles aus Orchestrate plus aktive Reaktion, Custom Decoder, OT-Integration und Überwachung rund um die Uhr durch NEOSEC-Analysten.

MEHR ERFAHREN →
CentralIhr Kundenportal – Überblick, Reports, KI-Chatbot.

Ein Login für alles: Alerts, Berichte, Compliance-Status, Schwachstellen aus Intel – und ein KI-Assistent, der Ihre Fragen auf Ihren eigenen Daten beantwortet.

MEHR ERFAHREN →

XIEM® ist modular aufgebaut.

Nicht sicher wo Sie einsteigen sollen?

WELCHES XIEM® PASST ZU MIR? →

Drei Säulen. Ein Sicherheitssystem. XIEM®.

  • KI-native Architektur

    KI ist nicht Add-on, sondern Architekturprinzip.

    • Vier-Stufen-Modell (Assistent → Co-Pilot → Operator → Gesprächspartner) macht explizit, welche Aufgaben Mensch und KI übernehmen.
    • Auditierbar nach DSGVO Art. 22.

  • Auditierbarer Open-Source-Stack

    Wazuh + Velociraptor + Security Onion.

    • Quellcode einsehbar.
    • Kein Blackbox-SOC, kein Vendor-Lock-in.
    • Voraussetzung für KRITIS, Behörden, regulierte Branchen.

  • Eigenbetrieb in Deutschland

    NEOSEC betreibt XIEM® für sich selbst, bevor wir es Kunden anbieten.

    • DSGVO-konform, on-prem-fähig, Datenhoheit beim Kunden.
    • Kein Abfluss zu US-Cloud-SOCs (CLOUD Act, Schrems II).

NEOSEC INTEL — LIVE

Die Lage. Täglich. Deutsch.

Über 200.000 Schwachstellen aus 30 Quellen, verdichtet zu einer deutschsprachigen Lageansicht. Priorisiert nach tatsächlicher Ausnutzung, nicht theoretischer Schwere. Öffentlich, ohne Registrierung – und der Feed, aus dem XIEM® seine Priorisierung bezieht.

PROGRESSIVE SICHERHEIT

Unsere weiteren Leistungen

Cybersicherheit ist kein Projekt, das man einmal abschließt. Ergänzend zu XIEM® bieten wir weitere Leistungen – von der digitalen Forensik im Ernstfall bis zur verwalteten Firewall.

LEISTUNGEN IM ÜBERBLICK →

Ein Thema. Drei Blickwinkel.

  • Geschäftsführung

    Ein Angriff kostet im Schnitt 4,4 Mio. USD. NEOSEC kostet einen Bruchteil – und dokumentiert Ihre Sorgfaltspflicht.

    • NIS2 §38: Persönliche GF-Haftung – wir machen sie steuerbar und nachweisbar
    • Risiko quantifiziert: Kosten eines Angriffs vs. Kosten der Prävention
    • Strategisch: Open Source + EU – unabhängig von US-Lizenzen, US-Cloud, geopolitischer Unsicherheit
    • Fachkräftemangel kompensiert: XIEM® Orchestrate ersetzt 2–3 SOC-Analysten
    • Alles dokumentiert: Für Versicherungen, Wirtschaftsprüfer, BSI

  • IT & Security

    Sichtbarkeit in unter 2 Wochen – ohne monatelange Implementierung.

    • Agenten statt Appliances: Wazuh auf Windows, Linux, macOS, Cloud
    • Regelwerke für Software, die bei Ihnen wirklich läuft: DATEV, SAP, ERPNext, M365
    • Alerts mit MITRE-ATT&CK-Kontext statt Rohdaten
    • Ihr Ticketsystem, Ihr Messenger – wir integrieren, nicht ersetzen
    • Kein Blackbox-SOC: Regeln und Decoder einsehbar

  • Compliance & Audit

    Jede Anforderung gemappt. Jeder Nachweis dokumentiert. Audit-fertig.

    • NIS2 Art. 21 → Maßnahme → Nachweis, automatisch aus Central
    • MTTD und MTTR berichtbar, nicht geschätzt
    • 24h/72h-Meldungen aus den Falldaten, nicht aus dem Gedächtnis
    • BSI-konforme Log-Retention, revisionssicher auf Wunsch
    • ISO 27001 Lead Auditor im Haus – wir kennen die Fragen

  • 10 Jahre

    Cybersicherheit aus Deutschland seit 2016

  • 100 %

    Datenhoheit beim Kunden

  • Inhabergeführt

    Entscheidungen von denen, die haften

  • ISO 27001

    Lead Auditor im Team

  • Open Source

    Stack einsehbar, Regeln öffentlich

NIS2 ist keine Kür.

SIEM, SOC und Incident Response sind seit 18.12.2024 gesetzliche Pflicht für wesentliche und wichtige Einrichtungen.

Betroffenheit prüfen →

CRA trifft Hersteller.

Ab 2026 gilt der Cyber Resilience Act für fast jedes Produkt mit digitalen Elementen – auch Ihres.

Was der CRA verlangt →

DIN SPEC 27076: Bewertung Ihrer IT-Sicherheit.

Der Standard für kleine Unternehmen. Mit Sonar® in sechs Phasen zur Attestierung.

Zu Sonar® →

Wir kennen Ihre Branche.

Aktuelle Sicherheitsereignisse

Lassen Sie uns reden.

30 Minuten, drei Fragen: Wo stehen Sie? Was müssen Sie nachweisen? Wo tut es am meisten weh? Danach wissen Sie, welches XIEM® zu Ihnen passt – oder dass Sie noch keins brauchen.

ERSTGESPRÄCH VEREINBAREN