NEOSEC Intel
Was gerade relevant ist – nicht, was alles existiert.
Die Lage, auf der alles aufsetzt.
Täglich erscheinen mehr Schwachstellen, als ein IT-Team lesen kann. Intel verdichtet sie zu einer deutschsprachigen Lage: priorisiert nach tatsächlicher Ausnutzung, nicht nach theoretischer Schwere, und gemappt auf das, was NIS2 und der Cyber Resilience Act verlangen. Öffentlich, ohne Registrierung – und der Feed, aus dem Radar®, Sonar® und XIEM® ihre Priorisierung beziehen.
Was drin ist.
| Quelle | Inhalt |
|---|---|
| NVD, CVE | Basisdaten, CVSS, CWE |
| CISA KEV, EPSS | Tatsächliche Ausnutzung, Wahrscheinlichkeit |
| BSI WID / CERT-Bund | Deutsche Warnmeldungen |
| GHSA, OSV | Open-Source-Ökosysteme |
| MSRC, Oracle, Adobe, SAP | Patch-Zyklen der großen Hersteller |
| Siemens, Phoenix Contact, Schneider, VDE, CISA ICS | OT / ICS Advisories |
| MISP Galaxy, MITRE | Bedrohungsakteure, Techniken |
| abuse.ch, Blocklisten | Indikatoren |
| 30+ weitere | Hersteller-Advisories, Newsletter, Fachpresse |
Über 2.6 million Einträge, jeder mit deutscher Zusammenfassung, Handlungsempfehlung und Branchen-Relevanz.
XIEM® Effective CVSS.
Ein CVSS-Score sagt, wie schlimm eine Schwachstelle theoretisch ist. XIEM® Effective CVSS sagt, wie schlimm sie heute ist: CVSS, EPSS und KEV-Status in einer Zahl. In Central zusätzlich gewichtet nach Ihrem Inventar (XIEM®) und Ihrer Exposition (Radar®). Steht auf jeder CVE-Seite.
Lage-Views.
Mit Konto: Alerting, Watchlists, API.
| Funktion | Beschreibung |
|---|---|
| Watchlists | Hersteller, Produkte, CPEs – Alert bei neuem Advisory oder KEV-Aufnahme |
| SBOM-Abgleich | SBOM hochladen, laufende Treffer gegen Intel |
| JSON-API | Alle Lagedaten maschinenlesbar |
| Webhooks | Push in SIEM, Ticketsystem, Slack, Teams, Mattermost |
| MISP-Push | Indikatoren direkt in Ihre MISP-Instanz |
| RSS | Je View ein Feed, ohne Konto |
Alles Lesbare ist frei. Rate-Limits statt Login-Wand.
Transparenz.
Sämtliche Inhalte werden KI-gestützt zusammengetragen, übersetzt und angereichert (Art. 50 Abs. 2 AI Act), auf NEOSEC-Infrastruktur in Deutschland, ohne Datenaustausch mit externen KI-Diensten. Quelle und Zeitstempel an jedem Eintrag; lizenzpflichtige Quellen getrennt geführt.