Was ist XIEM® und was unterscheidet es von einem klassischen SIEM?
XIEM® steht für eXtended Security Incident & Event Management und ist die Produktfamilie von NEOSEC. Anders als ein klassisches SIEM, das Logs sammelt und Alerts meldet, kombiniert XIEM® drei spezialisierte Open-Source-Agenten: Wazuh für Log-Analyse, Velociraptor für digitale Forensik und Security Onion für Netzwerk-Überwachung. Ergänzt wird dies durch vorgelagerte Produkte für die Bestandsaufnahme, KI-gestützte Triage und bei Bedarf aktive Reaktion durch NEOSEC. Alle Daten bleiben in Deutschland, on-prem-fähig, DSGVO-konform und vollständig auditierbar.
Für welche Unternehmensgrößen ist XIEM® geeignet?
Vom Zulieferer mit 50 Mitarbeitern bis zum Versorger mit 1.000. Sentry ist für Unternehmen gebaut, die heute noch kein SIEM haben; Command für Betreiber, die 24/7-Reaktion nachweisen müssen. Was XIEM® nicht ist: ein Konzernprodukt, das für den Mittelstand abgespeckt wurde. Es wurde für den Mittelstand entwickelt und skaliert nach oben.
Wie schnell ist XIEM® einsatzbereit?
XIEM® Sentry ist in 2–4 Wochen live: Agent-Rollout und Quellenanbindung in der ersten Hälfte, Baseline und Rauschunterdrückung in der zweiten. Orchestrate und Command bauen darauf auf; die Betreuung beginnt mit der Baseline. Radar® liefert erste Ergebnisse innerhalb von 48 Stunden, ganz ohne Installation.
Was ist der Unterschied zwischen XIEM® Sentry, Orchestrate und Command?
Sentry ist Sichtbarkeit: Überwachungssoftware, vordefinierte Regelwerke, Kundenportal. Orchestrate ist Betreuung: NEOSEC passt die Regelwerke laufend an, triagiert Alerts KI-gestützt und liefert Threat Intelligence auf Ihre Umgebung bezogen. Command ist Vollübernahme: 24/7 Überwachung durch Analysten, aktive Reaktion, Custom Decoder, OT-Integration. Jede Stufe enthält die vorherige. Zum Vergleich
Muss ich alle XIEM®-Produkte zusammen buchen?
Nein. Radar® und Sonar® sind eigenständig buchbar und liefern auch ohne XIEM® ein vollständiges Ergebnis. Die drei XIEM®-Stufen bauen aufeinander auf, aber Sie wählen eine – und wechseln bei Bedarf ohne Neuinstallation.
Was ist NEOSEC Sonar® und warum ist es Basis für alle Stufen?
Sonar® ist die Bestandsaufnahme: Inventar, Konfigurationen, Prozesse und der Faktor Mensch, geprüft gegen DIN SPEC 27076, NIS2 und BSI 200-3. Ein SIEM, das nicht weiß, welche Systeme kritisch sind, meldet alles gleich laut. Sonar® liefert Kritikalität, Inventar und Normalzustand, damit XIEM® ab Tag 1 das Richtige überwacht. Wer direkt mit Sentry startet, bekommt die ersten Sonar®-Phasen verkürzt als Teil der Einrichtung.
Was ist NEOSEC Radar® und brauche ich es, wenn ich XIEM® habe?
Radar® ist die Außensicht: Was findet ein Angreifer über Sie, bevor er anklopft – exponierte Dienste, vergessene Subdomains, geleakte Zugangsdaten. XIEM® sieht nach innen. Beides zusammen ergibt das vollständige Bild; Radar® ist aber auch allein sinnvoll, etwa vor einer Versicherung, einer Übernahme oder einem Kundenaudit.
Was ist Central?
Das Kundenportal aller NEOSEC-Produkte: Lage, Fälle, Schwachstellen, Reports, Compliance-Status und ein KI-Chatbot, der Fragen auf Ihren eigenen Daten beantwortet. In jeder XIEM®-Stufe enthalten.
Was ist NEOSEC Intel und kostet es etwas?
Intel ist die öffentliche Schwachstellen- und Bedrohungslage von NEOSEC: über 2.6 million Advisories aus 30 Quellen, deutschsprachig, nach tatsächlicher Ausnutzung priorisiert. Lesen ist kostenlos und ohne Registrierung. Watchlists, SBOM-Abgleich, API und Webhooks gibt es mit Konto.
Welche Rolle spielt KI in XIEM® – und wer entscheidet?
KI ist Architekturprinzip, nicht Add-on. Das Vier-Stufen-Modell – Assistent, Co-Pilot, Operator, Gesprächspartner – legt fest, was die KI vorbereitet, was sie nach Freigabe ausführt und was beim Menschen bleibt. Keine Stufe wird ohne Ihre Entscheidung aktiv, jede Aktion ist protokolliert, auditierbar nach DSGVO Art. 22. Zum Modell
Wo liegen meine Daten?
Auf NEOSEC-Infrastruktur in Deutschland, mandantengetrennt, oder on-prem bei Ihnen. Kein Abfluss zu US-Cloud-SOCs, keine KI-Verarbeitung bei externen Anbietern. Export jederzeit.
Erfüllt XIEM® die Anforderungen von NIS2?
Sentry deckt die technischen Grundanforderungen aus Art. 21 ab, die ein SIEM betreffen: Erkennung, Protokollierung, Aufbewahrung, Nachweis. Für Meldeketten (24h/72h) und Reaktion braucht es Orchestrate oder Command. Die organisatorischen Maßnahmen – Risikoanalyse, Lieferkette, Schulung – kommen aus Sonar® und unserer Compliance-Begleitung. Zu NIS2