ERKENNEN. REAGIEREN. BEWEISEN.

    Sicherheit durch Sichtbarkeit.

    Was Sie sehen, können Sie schützen. NEOSEC macht Bedrohungen, Schwachstellen und Vorfälle in Ihrer IT sichtbar und steuerbar. Als unabhängiger Cybersicherheitspartner für den Mittelstand aus Deutschland. Seit 2016.

    Erstgespräch vereinbaren

    Das ist die Lage.

    Die Bedrohungslage ist keine Vermutung. Drei Zahlen, die jede Geschäftsführung kennen sollte.

    • 241

      Tage

      So lange dauert es im Schnitt, einen Sicherheitsvorfall zu erkennen und einzudämmen. Was in dieser Zeit passiert – Datenabfluss, unbemerkte Ausbreitung im Netz, dauerhafter Zugriff – bestimmt das Ausmaß des Schadens.

      IBM Cost of a Data Breach Report 2025

    • 100–500 K

      Bot-Infections pro Tag

      Automatisierte Angriffe scannen das Internet rund um die Uhr – unabhängig von Unternehmensgröße oder Branche. Die Frage ist nicht, ob Sie auffallen. Sondern wann.

      BSI Lagebericht 2024/25

    • 202

      Mrd. EUR Schaden

      Wirtschaftsschaden durch Cyberangriffe in Deutschland 2025 – ein neuer Rekordwert. 87 Prozent aller deutschen Unternehmen waren betroffen.

      Bitkom Wirtschaftsschutz-Studie 2025

    Wer die Lage kennt,kann handeln.

    XIEM® – unsere Antwort auf Ihre Sicherheitsfragen.

    Vertrauen braucht ein Fundament. Unseres heißt XIEM® – ein modulares Sicherheitssystem, das wir selbst entwickelt und im täglichen Einsatz bewährt haben. XIEM® steht für eXtended Security Incident & Event Management. Zwei vorgelagerte Produkte für die Bestandsaufnahme. Drei XIEM®-Dienstleistungsstufen für die laufende Betreuung. Ein Kundenportal für den vollständigen Überblick. Und darunter NEOSEC Intel: die Lage, auf der alles aufsetzt.

    NEOSEC Radar®
    NEOSEC Sonar®
    XIEM® Command
    XIEM® Orchestrate
    XIEM® Sentry

    Central

    NEOSEC Intel – die Lage, auf der alles aufsetzt

    Die XIEM®-Produkte

    NEOSEC Radar®Was weiß ein Angreifer über Sie? Wir zeigen es Ihnen.

    Radar überwacht kontinuierlich Ihre externe Angriffsfläche – öffentlich zugängliche Informationen, Schwachstellen, Dark-Web-Leaks. Erste Ergebnisse innerhalb von 48 Stunden, ohne Installation, ohne Verpflichtung.

    Mehr erfahren
    NEOSEC Sonar®Wie sicher ist Ihre Konfiguration? Wir geben Ihnen die Antwort.

    Sonar prüft Systeme, Konfigurationen und Prozesse gegen DIN SPEC 27076, NIS2 und BSI 200-3 – in sechs Phasen vom Scope bis zum auditfähigen Bericht. Die Basis für jede XIEM®-Stufe, aber auch allein ein vollständiges Ergebnis.

    Mehr erfahren
    XIEM® SentryBasis-Überwachung. Sichtbarkeit in Ihrer IT ab Tag 1.

    Installation der Überwachungssoftware, vordefinierte Regelwerke, Kundenportal-Zugang. In 2–4 Wochen live. NIS2-Grundanforderungen erfüllt.

    Mehr erfahren
    XIEM® OrchestrateDauerhafte Betreuung. Kontinuierliche Anpassung an Ihre Umgebung.

    Alles aus Sentry plus laufendes Tuning der Regelwerke, KI-gestützte Triage und Threat Intelligence. Entlastet Ihre IT um den Aufwand von 2–3 Vollzeit-Analysten.

    Mehr erfahren
    XIEM® CommandVollständiger SOC-Betrieb durch NEOSEC – 24/7.

    Alles aus Orchestrate plus aktive Reaktion, Custom Decoder, OT-Integration und Überwachung rund um die Uhr durch NEOSEC-Analysten.

    Mehr erfahren
    CentralIhr Kundenportal – Überblick, Reports, KI-Chatbot.

    Ein Login für alles: Alerts, Berichte, Compliance-Status, Schwachstellen aus Intel – und ein KI-Assistent, der Ihre Fragen auf Ihren eigenen Daten beantwortet.

    Mehr erfahren

    XIEM® ist modular aufgebaut.

    Nicht sicher wo Sie einsteigen sollen?

    Welches XIEM® passt zu mir?

    Drei Säulen. Ein Sicherheitssystem. XIEM®.

    • KI-native Architektur

      KI ist nicht Add-on, sondern Architekturprinzip.

      • Vier-Stufen-Modell (Assistent → Co-Pilot → Operator → Gesprächspartner) macht explizit, welche Aufgaben Mensch und KI übernehmen.
      • Auditierbar nach DSGVO Art. 22.

    • Auditierbarer Open-Source-Stack

      Wazuh + Velociraptor + Security Onion.

      • Quellcode einsehbar.
      • Kein Blackbox-SOC, kein Vendor-Lock-in.
      • Voraussetzung für KRITIS, Behörden, regulierte Branchen.

    • Eigenbetrieb in Deutschland

      NEOSEC betreibt XIEM® für sich selbst, bevor wir es Kunden anbieten.

      • DSGVO-konform, on-prem-fähig, Datenhoheit beim Kunden.
      • Kein Abfluss zu US-Cloud-SOCs (CLOUD Act, Schrems II).

    Die Lage. Täglich. Deutsch.

    Über 200.000 Schwachstellen aus 30 Quellen, verdichtet zu einer deutschsprachigen Lageansicht. Priorisiert nach tatsächlicher Ausnutzung, nicht theoretischer Schwere. Öffentlich, ohne Registrierung – und der Feed, aus dem XIEM® seine Priorisierung bezieht.

    Progressive Sicherheit

    Unsere weiteren Leistungen

    Cybersicherheit ist kein Projekt, das man einmal abschließt. Ergänzend zu XIEM® bieten wir weitere Leistungen – von der digitalen Forensik im Ernstfall bis zur verwalteten Firewall.

    • Forensik & Notfallreaktion

      Im Ernstfall zählt jede Minute – wir sichern Beweise und stoppen den Angriff.

      Forensik ansehen

    • Sicherheit für Produktion & Industrie

      OT, ICS und SCADA – Cybersicherheit auch für Ihre Fertigungsumgebung.

      Produktion & Industrie ansehen

    • Security Audit & Konfigurationsprüfung

      M365, AWS, Google Cloud – Sicherheitslücken in der Konfiguration finden.

      Security Audit ansehen

    • Managed Firewall

      OPNsense als verwalteter Service – Regeln, Updates, Logs im SIEM.

      Managed Firewall ansehen
    Leistungen im Überblick

    Ein Thema. Drei Blickwinkel.

    • Geschäftsführung

      Ein Angriff kostet im Schnitt 4,4 Mio. USD. NEOSEC kostet einen Bruchteil – und dokumentiert Ihre Sorgfaltspflicht.

      • NIS2 §38: Persönliche GF-Haftung – wir machen sie steuerbar und nachweisbar
      • Risiko quantifiziert: Kosten eines Angriffs vs. Kosten der Prävention
      • Strategisch: Open Source + EU – unabhängig von US-Lizenzen, US-Cloud, geopolitischer Unsicherheit
      • Fachkräftemangel kompensiert: XIEM® Orchestrate ersetzt 2–3 SOC-Analysten
      • Alles dokumentiert: Für Versicherungen, Wirtschaftsprüfer, BSI

    • IT & Security

      Sichtbarkeit in unter 2 Wochen – ohne monatelange Implementierung.

      • Agenten statt Appliances: Wazuh auf Windows, Linux, macOS, Cloud
      • Regelwerke für Software, die bei Ihnen wirklich läuft: DATEV, SAP, ERPNext, M365
      • Alerts mit MITRE-ATT&CK-Kontext statt Rohdaten
      • Ihr Ticketsystem, Ihr Messenger – wir integrieren, nicht ersetzen
      • Kein Blackbox-SOC: Regeln und Decoder einsehbar

    • Compliance & Audit

      Jede Anforderung gemappt. Jeder Nachweis dokumentiert. Audit-fertig.

      • NIS2 Art. 21 → Maßnahme → Nachweis, automatisch aus Central
      • MTTD und MTTR berichtbar, nicht geschätzt
      • 24h/72h-Meldungen aus den Falldaten, nicht aus dem Gedächtnis
      • BSI-konforme Log-Retention, revisionssicher auf Wunsch
      • ISO 27001 Lead Auditor im Haus – wir kennen die Fragen

    • 10 Jahre

      Cybersicherheit aus Deutschland seit 2016

    • 100 %

      Datenhoheit beim Kunden

    • Inhabergeführt

      Entscheidungen von denen, die haften

    • ISO 27001

      Lead Auditor im Team

    • Open Source

      Stack einsehbar, Regeln öffentlich

    • NIS2 ist keine Kür.

      SIEM, SOC und Incident Response sind seit 18.12.2024 gesetzliche Pflicht für wesentliche und wichtige Einrichtungen.

      Betroffenheit prüfen

    • CRA trifft Hersteller.

      Ab 2026 gilt der Cyber Resilience Act für fast jedes Produkt mit digitalen Elementen – auch Ihres.

      Was der CRA verlangt

    • DIN SPEC 27076: Bewertung Ihrer IT-Sicherheit.

      Der Standard für kleine Unternehmen. Mit Sonar® in sechs Phasen zur Attestierung.

      Zu Sonar®

    Wir kennen Ihre Branche.

    • Energie & Versorgung

      KRITIS, EnWG, BSI-Sicherheitskatalog, Leitsystem-Monitoring

      Branche ansehen

    • Fertigung & Industrie

      OT/IT-Konvergenz, Produktionsstillstand als Risiko Nr. 1

      Branche ansehen

    • Gesundheitswesen

      Patientendaten, Medizingeräte, KHZG-Nachweise

      Branche ansehen

    • Finanz- & Versicherungswesen

      DORA, BAIT, Auslagerungsnachweise

      Branche ansehen

    • Öffentliche Verwaltung

      Kommunale IT, Bürgerdaten, BSI-Grundschutz

      Branche ansehen

    • Mittelstand / KMU

      Zulieferer in der Lieferkette, Cyber-Versicherung, DIN SPEC 27076

      Branche ansehen

    Aktuelle Sicherheitsereignisse

    Lassen Sie uns reden.

    30 Minuten, drei Fragen: Wo stehen Sie? Was müssen Sie nachweisen? Wo tut es am meisten weh? Danach wissen Sie, welches XIEM® zu Ihnen passt – oder dass Sie noch keins brauchen.

    Erstgespräch vereinbaren