Technologie
Nichts, was Sie nicht prüfen könnten.
Drei Säulen. Ein Sicherheitssystem. XIEM®.
KI-native Architektur
KI ist nicht Add-on, sondern Architekturprinzip.
- Vier-Stufen-Modell (Assistent → Co-Pilot → Operator → Gesprächspartner) macht explizit, welche Aufgaben Mensch und KI übernehmen.
- Auditierbar nach DSGVO Art. 22.
Auditierbarer Open-Source-Stack
Wazuh + Velociraptor + Security Onion.
- Quellcode einsehbar.
- Kein Blackbox-SOC, kein Vendor-Lock-in.
- Voraussetzung für KRITIS, Behörden, regulierte Branchen.
Eigenbetrieb in Deutschland
NEOSEC betreibt XIEM® für sich selbst, bevor wir es Kunden anbieten.
- DSGVO-konform, on-prem-fähig, Datenhoheit beim Kunden.
- Kein Abfluss zu US-Cloud-SOCs (CLOUD Act, Schrems II).
Der Stack.
| Komponente | Rolle | Lizenz |
|---|---|---|
| Wazuh | Log-Analyse, SIEM, FIM, Schwachstellenerkennung, Agenten | GPLv2 |
| Velociraptor | Digitale Forensik und Incident Response auf dem Endpunkt | AGPL |
| Security Onion | Netzwerk-Überwachung, Suricata/Zeek, OT-Sicht | GPL/Elastic |
| TheHive / Cortex | Fall-Management, Automatisierung, Playbooks | AGPL |
| Nozomi Networks | OT-Sensorik für Leittechnik (Command) | kommerziell |
| NEOSEC Intel | Schwachstellen- und Bedrohungslage, Effective CVSS | eigen |
| NEOSEC Regelwerk | Erkennungsregeln für deutsche Mittelstands- und KRITIS-Software | öffentlich auf GitHub |
Quellcode einsehbar. Kein Blackbox-SOC, kein Vendor-Lock-in. Für KRITIS, Behörden und regulierte Branchen ist das keine Präferenz, sondern Voraussetzung.
Erkennungsregeln, die wir für DATEV, SAP/HANA, ERPNext, Praxisverwaltung, Mailcow, Nextcloud oder OPNsense schreiben, veröffentlichen wir. Wer Sicherheit verkauft, darf sich seine Erkennungslogik anschauen lassen.
Vier Stufen. Klare Verantwortung.
KI ist in XIEM® nicht Add-on, sondern Architekturprinzip – und genau deshalb muss klar sein, was sie darf.
| Stufe | Rolle | Was die KI tut | Was der Mensch tut |
|---|---|---|---|
| 1 | Assistent | Zusammenfassen, übersetzen, anreichern, Kontext liefern | Liest, entscheidet alles |
| 2 | Co-Pilot | Priorisieren, gruppieren, Vorschläge für nächste Schritte | Bestätigt oder verwirft jeden Vorschlag |
| 3 | Operator | Führt freigegebene Playbook-Schritte aus (z. B. Endpunkt isolieren) | Hat Playbook vorab freigegeben, wird sofort informiert, kann stoppen |
| 4 | Gesprächspartner | Beantwortet Fragen auf Ihren Daten (Central-Chatbot) | Stellt die Fragen, prüft die Quellen |
Keine Stufe wird ohne Ihre Entscheidung aktiv. Jede Aktion ist protokolliert. Auditierbar nach DSGVO Art. 22 – keine automatisierte Einzelentscheidung mit Rechtswirkung ohne menschliche Kontrolle.