ERKENNEN. REAGIEREN. BEWEISEN.

    Sicherheit durch Sichtbarkeit.

    Was Sie sehen, können Sie schützen.NEOSEC macht Bedrohungen, Schwachstellen und Vorfälle in Ihrer IT sichtbar und steuerbar – als unabhängiger Cybersicherheitspartner aus Deutschland, seit 2016.

    Erstgespräch vereinbaren

    Das ist die Lage.

    Die Bedrohungslage ist keine Vermutung. Drei Zahlen, die jede Geschäftsführung kennen sollte.

    • 241

      Tage

      So lange dauert es im Schnitt, einen Sicherheitsvorfall zu erkennen und einzudämmen. Was in dieser Zeit passiert – Datenabfluss, unbemerkte Ausbreitung im Netz, dauerhafter Zugriff – bestimmt das Ausmaß des Schadens.

      IBM Cost of a Data Breach Report 2025

    • 100.000–500.000

      Bot-Infektionen pro Tag

      Automatisierte Angriffe scannen das Internet rund um die Uhr – unabhängig von Unternehmensgröße oder Branche. Die Frage ist nicht, ob Sie auffallen. Sondern wann.

      BSI Lagebericht 2024/25

    • 202

      Mrd. EUR Schaden

      Wirtschaftsschaden durch Cyberangriffe in Deutschland 2025 – ein neuer Rekordwert. 87 Prozent aller deutschen Unternehmen waren betroffen.

      Bitkom Wirtschaftsschutz-Studie 2025

    Wer die Lage kennt, kann handeln.

    XIEM® – das Sicherheitssystem von NEOSEC.

    XIEM® steht für eXtended Security Incident & Event Management: ein modulares System, das wir selbst entwickelt haben und täglich selbst betreiben. Zwei Produkte für die Bestandsaufnahme. Drei Betreuungsstufen. Ein Kundenportal. Die Datenbasis dafür liefert NEOSEC Intel: das tägliche Lagebild zu Schwachstellen und Bedrohungen.

    Übersicht

    Wo stehen Sie?

    Radar und Sonar beantworten die Frage, wo Sie stehen. Sentry, Orchestrate und Command überwachen und reagieren – jede Stufe enthält die vorige. XIEM® Central bündelt alles in einem Portal, Intel liefert die Lagedaten dazu.

    • Außensicht ohne Installation: Radar
    • Konfigurationsprüfung als Einstieg: Sonar
    • Überwachung in drei Stufen: Sentry, Orchestrate, Command
    Erstgespräch vereinbaren

    Tipp: Mit Tab durch die Produkte, Enter oder Leertaste wählt aus, Escape setzt zurück.

    Die XIEM®-Produkte

    NEOSEC Radar®Was weiß ein Angreifer über Sie? Wir zeigen es Ihnen.

    Radar überwacht kontinuierlich Ihre externe Angriffsfläche – öffentlich zugängliche Informationen, Schwachstellen, Dark-Web-Leaks. Erste Ergebnisse innerhalb von 48 Stunden, ohne Installation, ohne Verpflichtung.

    Mehr erfahren
    NEOSEC Sonar®Wie sicher ist Ihre Konfiguration? Wir geben Ihnen die Antwort.

    Sonar prüft Systeme, Konfigurationen und Prozesse gegen DIN SPEC 27076, NIS2 und BSI 200-3 – in sechs Phasen vom Scope bis zum auditfähigen Bericht. Die Basis für jede XIEM®-Stufe, aber auch allein ein vollständiges Ergebnis.

    Mehr erfahren
    XIEM® SentryBasis-Überwachung. Sichtbarkeit in Ihrer IT ab Tag 1.

    Installation der Überwachungssoftware, vordefinierte Regelwerke, Kundenportal-Zugang. In 2–4 Wochen live. Deckt die SIEM-bezogenen Grundanforderungen aus NIS2 Art. 21 ab.

    Mehr erfahren
    XIEM® OrchestrateDauerhafte Betreuung. Kontinuierliche Anpassung an Ihre Umgebung.

    Alles aus Sentry plus laufendes Tuning der Regelwerke, KI-gestützte Triage und Threat Intelligence. Entspricht dem Aufwand von zwei bis drei Vollzeit-Analysten.

    Mehr erfahren
    XIEM® CommandVollständiger SOC-Betrieb durch NEOSEC – 24/7.

    Alles aus Orchestrate plus aktive Reaktion, Custom Decoder, OT-Integration und Überwachung rund um die Uhr durch NEOSEC-Analysten.

    Mehr erfahren
    XIEM® CentralIhr Kundenportal – Überblick, Reports, KI-Chatbot.

    Ein Login für alles: Alerts, Berichte, Compliance-Status, Schwachstellen aus Intel – und ein KI-Assistent, der Ihre Fragen auf Ihren eigenen Daten beantwortet.

    Mehr erfahren

    XIEM® ist modular aufgebaut.

    Nicht sicher, wo Sie einsteigen sollen?

    Welches XIEM® passt zu mir?

    Drei Säulen. Ein Sicherheitssystem. XIEM®.

    • KI-native Architektur

      KI ist nicht Add-on, sondern Architekturprinzip.

      • Vier-Stufen-Modell (Assistent → Co-Pilot → Operator → Auskunft) macht explizit, welche Aufgaben Mensch und KI übernehmen.
      • Auditierbar nach DSGVO Art. 22.

    • Auditierbarer Open-Source-Stack

      Wazuh + Velociraptor + Security Onion.

      • Quellcode einsehbar.
      • Kein Blackbox-SOC, kein Vendor-Lock-in.
      • Voraussetzung für KRITIS, Behörden, regulierte Branchen.

    • Eigenbetrieb in Deutschland

      Wir setzen XIEM® zuerst für uns selbst ein – und erst dann bei Kunden.

      • DSGVO-konform, on-prem-fähig, Datenhoheit beim Kunden.
      • Kein Abfluss zu US-Cloud-SOCs (CLOUD Act, Schrems II).

    Das Lagebild. Täglich. Auf Deutsch.

    Über 393.000 Schwachstellen aus 30 Quellen, verdichtet zu einem deutschsprachigen Lagebild. Priorisiert nach tatsächlicher Ausnutzung, nicht nach theoretischer Schwere. Öffentlich, ohne Registrierung – und der Feed, aus dem XIEM® seine Priorisierung bezieht.

    Ergänzende Leistungen

    Unsere weiteren Leistungen

    Cybersicherheit ist kein Projekt, das man einmal abschließt. Ergänzend zu XIEM® bieten wir weitere Leistungen – von der digitalen Forensik im Ernstfall bis zur verwalteten Firewall.

    • Forensik & Notfallreaktion

      Im Ernstfall zählt jede Minute – wir stoppen den Angriff und sichern die Beweise.

      Forensik ansehen

    • Sicherheit für Produktion & Industrie

      OT, ICS und SCADA – Cybersicherheit auch für Ihre Fertigungsumgebung.

      Produktion & Industrie ansehen

    • Security Audit & Konfigurationsprüfung

      M365, AWS, Google Cloud – Sicherheitslücken in der Konfiguration finden.

      Security Audit ansehen

    • Managed Firewall

      OPNsense als verwalteter Service – Regeln, Updates, Logs im SIEM.

      Managed Firewall ansehen
    Leistungen im Überblick

    Ein Thema. Drei Blickwinkel.

    • Geschäftsführung

      Ein Angriff kostet laut IBM weltweit im Schnitt 4,4 Mio. USD. NEOSEC kostet einen Bruchteil – und dokumentiert Ihre Sorgfaltspflicht.

      • § 38 BSIG (NIS2): persönliche Haftung der Geschäftsleitung – wir machen sie steuerbar und nachweisbar
      • Risiko quantifiziert: Kosten eines Angriffs vs. Kosten der Prävention
      • Strategisch: Open Source + EU – unabhängig von US-Lizenzen, US-Cloud, geopolitischer Unsicherheit
      • Fachkräftemangel kompensiert: XIEM® Orchestrate entspricht dem Aufwand von zwei bis drei Vollzeit-Analysten
      • Alles dokumentiert: Für Versicherungen, Wirtschaftsprüfer, BSI

    • IT & Security

      Sichtbarkeit in 2–4 Wochen – ohne monatelange Implementierung.

      • Agenten statt Appliances: Wazuh auf Windows, Linux, macOS, Cloud
      • Regelwerke für Software, die bei Ihnen wirklich läuft: DATEV, SAP, ERPNext, M365
      • Alerts mit MITRE-ATT&CK-Kontext statt Rohdaten
      • Ihr Ticketsystem, Ihr Messenger – wir integrieren, nicht ersetzen
      • Kein Blackbox-SOC: Regeln und Decoder einsehbar

    • Compliance & Audit

      Jede Anforderung zugeordnet. Jeder Nachweis dokumentiert. Audit-fertig.

      • NIS2 Art. 21 → Maßnahme → Nachweis, automatisch aus XIEM® Central
      • MTTD und MTTR berichtbar, nicht geschätzt
      • 24h/72h-Meldungen aus den Falldaten, nicht aus dem Gedächtnis
      • BSI-konforme Log-Retention, revisionssicher auf Wunsch
      • ISO 27001 Lead Auditor im Haus – wir kennen die Fragen

    • 10 Jahre

      Cybersicherheit aus Deutschland seit 2016

    • 100 %

      Datenhoheit beim Kunden

    • Inhabergeführt

      Entscheidungen von denen, die haften

    • ISO 27001

      Lead Auditor im Team

    • Open Source

      Stack einsehbar, Regeln öffentlich

    • NIS2 ist keine Kür.

      SIEM, SOC und Incident Response sind seit 06.12.2025 gesetzliche Pflicht für wesentliche und wichtige Einrichtungen.

      Betroffenheit prüfen

    • CRA trifft Hersteller.

      Ab September 2026 greifen die ersten Meldepflichten des Cyber Resilience Act – für fast jedes Produkt mit digitalen Elementen, auch Ihres.

      Was der CRA verlangt

    • DIN SPEC 27076: Bewertung Ihrer IT-Sicherheit.

      Der Standard für kleine Unternehmen. Mit Sonar® in sechs Phasen zur Attestierung.

      Zu Sonar®

    Wir kennen Ihre Branche.

    • Energie & Versorgung

      KRITIS, EnWG, BSI-Sicherheitskatalog, Leitsystem-Monitoring

      Branche ansehen

    • Fertigung & Industrie

      OT/IT-Konvergenz, Produktionsstillstand als Risiko Nr. 1

      Branche ansehen

    • Gesundheitswesen

      Patientendaten, Medizingeräte, KHZG-Nachweise

      Branche ansehen

    • Finanz- & Versicherungswesen

      DORA, BAIT, Auslagerungsnachweise

      Branche ansehen

    • Öffentliche Verwaltung

      Kommunale IT, Bürgerdaten, BSI-Grundschutz

      Branche ansehen

    • Mittelstand / KMU

      Zulieferer in der Lieferkette, Cyber-Versicherung, DIN SPEC 27076

      Branche ansehen

    Aktuelle Sicherheitsereignisse

    Lassen Sie uns reden.

    30 Minuten, drei Fragen: Wo stehen Sie? Was müssen Sie nachweisen? Wo ist das Risiko am größten? Danach wissen Sie, welches XIEM® zu Ihnen passt – oder dass Sie noch keins brauchen.

    Erstgespräch vereinbaren