XIEM®
Das modulare Sicherheitssystem von NEOSEC
Was ist XIEM®?
XIEM® steht für eXtended Security Incident & Event Management. Entwickelt von NEOSEC für den Mittelstand, weil wirksame Cybersicherheit keine Frage der Unternehmensgröße sein sollte. Die Produktfamilie umfasst vorgelagerte Produkte für die Bestandsaufnahme, drei aufeinander aufbauende Dienstleistungsstufen, einen auditierbaren Open-Source-Stack als technische Basis und ein gemeinsames Kundenportal mit KI-Chatbot. Jedes Produkt ist eigenständig einsetzbar – jedes Unternehmen steigt dort ein, wo es steht.
NEOSEC Intel – die Lage, auf der alles aufsetzt
Die XIEM®-Produkte
XIEM® Sentry
Wie starte ich mit strukturierter Sicherheitsüberwachung? Mit Sentry – in 2–4 Wochen live.
- Installation der Überwachungssoftware und Kundenportal-Zugang
- Basis-Überwachung mit vordefinierten Regelwerken
- NIS2-Grundanforderungen erfüllt ab Tag 1
XIEM® Orchestrate
Wie bleibe ich dauerhaft geschützt ohne eigenes SOC-Team? Mit Orchestrate – kontinuierliche Betreuung durch NEOSEC.
- Basis: alle Leistungen von XIEM® Sentry
- Dauerhafte Anpassung der Regelwerke an Ihre Umgebung
- Entlastet Ihre IT um den Aufwand von 2–3 Vollzeit-Analysten
XIEM® Command
Wer übernimmt im Ernstfall die vollständige Reaktion? NEOSEC – mit vollständigem SOC-Betrieb rund um die Uhr.
- Basis: alle Leistungen von XIEM® Orchestrate
- Aktive Reaktion, Custom Decoder, OT-Integration
- 24/7 Überwachung durch NEOSEC-Analysten
Welches XIEM® passt zu Ihnen?
Sie müssen nicht alle Stufen buchen. Sie müssen wissen, wo Sie stehen.
Ein direkter Vergleich
Klassisches SIEM vs. XIEM®
Ein klassisches SIEM sammelt Logs und meldet Alerts. XIEM® geht weiter mit drei spezialisierten Agenten, KI-gestützter Triage und aktiver Reaktion. Der Unterschied liegt nicht nur in der Technologie, sondern im Ansatz.
| Thema / Feature | Klassisches SIEMSammelt. Meldet. Schweigt. | XIEM® SentrySichtbarkeit ab Tag 1. Das Fundament. | XIEM® OrchestrateBetreut statt nur beobachtet. | XIEM® CommandReagiert, bevor Sie fragen müssen. |
|---|---|---|---|---|
| Thema 1: Erfassung & Nachweis | ||||
| Log-Aggregation & Korrelation | ||||
| MITRE ATT&CK Mapping | ||||
| File Integrity Monitoring | ||||
| BSI-konforme Log-Retention | ||||
| Schwachstellenabgleich gegen NEOSEC Intel (KEV, EPSS) | nicht enthalten | |||
| Thema 2: Bewertung & Betreuung | ||||
| KI-gestützte Alert-Priorisierung | nicht enthalten | |||
| KI-Analyst (automatische Auswertung & Zusammenfassung) | nicht enthalten | |||
| Kontinuierliches Tuning der Detection-Regeln | nicht enthalten | nicht enthalten | ||
| KI-gestützte Triage (Alert-Bewertung & Vorfilterung) | nicht enthalten | nicht enthalten | ||
| Threat Intelligence auf Ihre Umgebung bezogen | nicht enthalten | nicht enthalten | ||
| Thema 3: Reaktion & Übernahme | ||||
| Integration individueller Log-Quellen (ERP, OT, Spezialsoftware) | nicht enthalten | nicht enthalten | nicht enthalten | |
| Custom Decoder & Regeln für Ihre Software | nicht enthalten | nicht enthalten | nicht enthalten | |
| 24/7 Überwachung durch NEOSEC-Analysten | nicht enthalten | nicht enthalten | nicht enthalten | |
| Aktive Reaktion (Isolation, Blockierung, Forensik-Trigger) | nicht enthalten | nicht enthalten | nicht enthalten | |
| OT-Integration (Nozomi / Security Onion am Leitsystem) | nicht enthalten | nicht enthalten | nicht enthalten | |
| Thema / Feature | Klassisches SIEM | XIEM® Sentry |
|---|---|---|
| Thema 1: Erfassung & Nachweis | ||
| Log-Aggregation & Korrelation | ||
| MITRE ATT&CK Mapping | ||
| File Integrity Monitoring | ||
| BSI-konforme Log-Retention | ||
| Schwachstellenabgleich gegen NEOSEC Intel (KEV, EPSS) | nicht enthalten | |
| Thema 2: Bewertung & Betreuung | ||
| KI-gestützte Alert-Priorisierung | nicht enthalten | |
| KI-Analyst (automatische Auswertung & Zusammenfassung) | nicht enthalten | |
| Kontinuierliches Tuning der Detection-Regeln | nicht enthalten | nicht enthalten |
| KI-gestützte Triage (Alert-Bewertung & Vorfilterung) | nicht enthalten | nicht enthalten |
| Threat Intelligence auf Ihre Umgebung bezogen | nicht enthalten | nicht enthalten |
| Thema 3: Reaktion & Übernahme | ||
| Integration individueller Log-Quellen (ERP, OT, Spezialsoftware) | nicht enthalten | nicht enthalten |
| Custom Decoder & Regeln für Ihre Software | nicht enthalten | nicht enthalten |
| 24/7 Überwachung durch NEOSEC-Analysten | nicht enthalten | nicht enthalten |
| Aktive Reaktion (Isolation, Blockierung, Forensik-Trigger) | nicht enthalten | nicht enthalten |
| OT-Integration (Nozomi / Security Onion am Leitsystem) | nicht enthalten | nicht enthalten |
| Thema / Feature | Klassisches SIEM | XIEM® Orchestrate |
|---|---|---|
| Thema 1: Erfassung & Nachweis | ||
| Log-Aggregation & Korrelation | ||
| MITRE ATT&CK Mapping | ||
| File Integrity Monitoring | ||
| BSI-konforme Log-Retention | ||
| Schwachstellenabgleich gegen NEOSEC Intel (KEV, EPSS) | nicht enthalten | |
| Thema 2: Bewertung & Betreuung | ||
| KI-gestützte Alert-Priorisierung | nicht enthalten | |
| KI-Analyst (automatische Auswertung & Zusammenfassung) | nicht enthalten | |
| Kontinuierliches Tuning der Detection-Regeln | nicht enthalten | |
| KI-gestützte Triage (Alert-Bewertung & Vorfilterung) | nicht enthalten | |
| Threat Intelligence auf Ihre Umgebung bezogen | nicht enthalten | |
| Thema 3: Reaktion & Übernahme | ||
| Integration individueller Log-Quellen (ERP, OT, Spezialsoftware) | nicht enthalten | nicht enthalten |
| Custom Decoder & Regeln für Ihre Software | nicht enthalten | nicht enthalten |
| 24/7 Überwachung durch NEOSEC-Analysten | nicht enthalten | nicht enthalten |
| Aktive Reaktion (Isolation, Blockierung, Forensik-Trigger) | nicht enthalten | nicht enthalten |
| OT-Integration (Nozomi / Security Onion am Leitsystem) | nicht enthalten | nicht enthalten |
| Thema / Feature | Klassisches SIEM | XIEM® Command |
|---|---|---|
| Thema 1: Erfassung & Nachweis | ||
| Log-Aggregation & Korrelation | ||
| MITRE ATT&CK Mapping | ||
| File Integrity Monitoring | ||
| BSI-konforme Log-Retention | ||
| Schwachstellenabgleich gegen NEOSEC Intel (KEV, EPSS) | nicht enthalten | |
| Thema 2: Bewertung & Betreuung | ||
| KI-gestützte Alert-Priorisierung | nicht enthalten | |
| KI-Analyst (automatische Auswertung & Zusammenfassung) | nicht enthalten | |
| Kontinuierliches Tuning der Detection-Regeln | nicht enthalten | |
| KI-gestützte Triage (Alert-Bewertung & Vorfilterung) | nicht enthalten | |
| Threat Intelligence auf Ihre Umgebung bezogen | nicht enthalten | |
| Thema 3: Reaktion & Übernahme | ||
| Integration individueller Log-Quellen (ERP, OT, Spezialsoftware) | nicht enthalten | |
| Custom Decoder & Regeln für Ihre Software | nicht enthalten | |
| 24/7 Überwachung durch NEOSEC-Analysten | nicht enthalten | |
| Aktive Reaktion (Isolation, Blockierung, Forensik-Trigger) | nicht enthalten | |
| OT-Integration (Nozomi / Security Onion am Leitsystem) | nicht enthalten | |
Vom ersten Tag an nachvollziehbar
Prozess von Analyse zum Reporting
Analyse
- 1
Erhebung
Informationen sammeln: Systeme, Umgebung, Angriffsfläche, Konfigurationen
- 2
Bewertung
Gefundene Risiken einordnen und priorisieren
Einrichtung
- 3
Quellen, Decoder, Regeln
Technische Datenquellen anschließen, Regeln einrichten, Logik vorbereiten
Laufender Betrieb
- 4
Baseline
Normalzustand erkennen und Regeln abstimmen
- 5
Betrieb Playbooks
Laufende Überwachung und definierte Reaktionsabläufe
Reporting
- 6
Informationsaufbereitung
Reports, Status, Management-Übersicht, Compliance-Nachweise
Phasen 1–2 sind Sonar®. Phasen 3–6 sind XIEM®. Wer Sonar® durchlaufen hat, startet XIEM® bei Schritt 3.
Vier Stufen. Klare Verantwortung.
XIEM® legt offen, welche Aufgabe Mensch und KI übernehmen. Transparent, nachvollziehbar und auditierbar nach DSGVO Art. 22.
Was ist XIEM® und was unterscheidet es von einem klassischen SIEM?
XIEM® steht für eXtended Security Incident & Event Management und ist die Produktfamilie von NEOSEC. Anders als ein klassisches SIEM, das Logs sammelt und Alerts meldet, kombiniert XIEM® drei spezialisierte Open-Source-Agenten: Wazuh für Log-Analyse, Velociraptor für digitale Forensik und Security Onion für Netzwerk-Überwachung. Ergänzt wird dies durch vorgelagerte Produkte für die Bestandsaufnahme, KI-gestützte Triage und bei Bedarf aktive Reaktion durch NEOSEC. Alle Daten bleiben in Deutschland, on-prem-fähig, DSGVO-konform und vollständig auditierbar.
Wie schnell ist XIEM® einsatzbereit?
XIEM® Sentry ist in 2–4 Wochen live: Agent-Rollout und Quellenanbindung in der ersten Hälfte, Baseline und Rauschunterdrückung in der zweiten. Orchestrate und Command bauen darauf auf; die Betreuung beginnt mit der Baseline. Radar® liefert erste Ergebnisse innerhalb von 48 Stunden, ganz ohne Installation.
Was ist der Unterschied zwischen XIEM® Sentry, Orchestrate und Command?
Sentry ist Sichtbarkeit: Überwachungssoftware, vordefinierte Regelwerke, Kundenportal. Orchestrate ist Betreuung: NEOSEC passt die Regelwerke laufend an, triagiert Alerts KI-gestützt und liefert Threat Intelligence auf Ihre Umgebung bezogen. Command ist Vollübernahme: 24/7 Überwachung durch Analysten, aktive Reaktion, Custom Decoder, OT-Integration. Jede Stufe enthält die vorherige. Zum Vergleich
Was ist NEOSEC Sonar® und warum ist es Basis für alle Stufen?
Sonar® ist die Bestandsaufnahme: Inventar, Konfigurationen, Prozesse und der Faktor Mensch, geprüft gegen DIN SPEC 27076, NIS2 und BSI 200-3. Ein SIEM, das nicht weiß, welche Systeme kritisch sind, meldet alles gleich laut. Sonar® liefert Kritikalität, Inventar und Normalzustand, damit XIEM® ab Tag 1 das Richtige überwacht. Wer direkt mit Sentry startet, bekommt die ersten Sonar®-Phasen verkürzt als Teil der Einrichtung.
Was ist NEOSEC Radar® und brauche ich es, wenn ich XIEM® habe?
Radar® ist die Außensicht: Was findet ein Angreifer über Sie, bevor er anklopft – exponierte Dienste, vergessene Subdomains, geleakte Zugangsdaten. XIEM® sieht nach innen. Beides zusammen ergibt das vollständige Bild; Radar® ist aber auch allein sinnvoll, etwa vor einer Versicherung, einer Übernahme oder einem Kundenaudit.
Was ist Central?
Das Kundenportal aller NEOSEC-Produkte: Lage, Fälle, Schwachstellen, Reports, Compliance-Status und ein KI-Chatbot, der Fragen auf Ihren eigenen Daten beantwortet. In jeder XIEM®-Stufe enthalten.
Lassen Sie uns reden.
30 Minuten, drei Fragen: Wo stehen Sie? Was müssen Sie nachweisen? Wo tut es am meisten weh? Danach wissen Sie, welches XIEM® zu Ihnen passt – oder dass Sie noch keins brauchen.