PROGRESSIVE SICHERHEIT
Unsere weiteren Leistungen
Cybersicherheit ist kein Projekt, das man einmal abschließt. Ergänzend zu XIEM® bieten wir Leistungen, die vor, neben und nach der Überwachung greifen.
Forensik & Notfallreaktion
Im Ernstfall zählt jede Minute – wir sichern Beweise und stoppen den Angriff.
| Phase | Ziel | Typisch |
|---|---|---|
| Triage | Was ist betroffen, was läuft noch | erste Stunden |
| Eindämmung | Ausbreitung stoppen, ohne Beweise zu vernichten | Tag 1 |
| Beweissicherung | Images, Logs, Speicher, Zeitlinie – gerichtsfest (Velociraptor) | Tag 1–2 |
| Analyse | Einstieg, Bewegung, Exfiltration, Persistenz | Tag 2–10 |
| Wiederherstellung | Sauberer Neuaufbau, Härtung, Überwachung | ab Tag 3 |
| Bericht | Technischer Bericht, Management-Summary, Behördenmeldung | Abschluss |
NIS2-Meldekette: 24 h Erstmeldung, 72 h Detailbericht, Abschlussbericht nach einem Monat – wir liefern die Fakten, die das BSI sehen will. Für XIEM® Command-Kunden ist das kein separater Auftrag.
Auch ohne Vorfall: interne Untersuchungen mit betriebsratstauglicher Dokumentation, Beweissicherung für Rechtsstreitigkeiten, Compromise Assessment („Ist jemand da, den wir noch nicht bemerkt haben?").
Sicherheit für Produktion & Industrie
OT, ICS und SCADA – Cybersicherheit auch für Ihre Fertigungsumgebung.
Steuerungen lassen sich nicht patchen wie ein Laptop. Ein Agent darauf ist keine Option, ein Scan ein Risiko. Deshalb beobachten wir OT-Netze passiv: Sensoren am Mirror-Port, Asset-Inventar, Kommunikationsmuster (Modbus, S7, DNP3, OPC UA, IEC 104), Anomalien, Firmware-Abgleich mit OT/ICS-Advisories aus NEOSEC Intel. Korrelation und Alerting in XIEM® – ein Bild für IT und OT, ein SOC, ein Meldeprozess.
Regulatorisch: IEC 62443 Zonen/Conduits, BSI IT-Sicherheitskatalog (§ 11 EnWG), NIS2 Art. 21, ISO 27019.
enthalten in XIEM® Command
Security Audit & Konfigurationsprüfung
M365, AWS, Google Cloud – Sicherheitslücken in der Konfiguration finden.
Die meisten Cloud-Vorfälle sind keine Zero-Days, sondern Fehlkonfigurationen: zu viele Admins, MFA mit Ausnahmen, Mail-Weiterleitungen nach außen, offene Freigaben. Wir prüfen gegen CIS Benchmarks und Herstellerempfehlungen – automatisiert erhoben, von Analysten bewertet, mit konkreter Maßnahme je Befund.
- Microsoft 365 / Entra: Benutzer- und Rechte-Audit, Security Posture, Mail-Flow, Conditional Access
- AWS / Azure / Google Cloud: Identitäten, Netz, Speicher, Logging
- Identity Provider (Authentik, Keycloak), Nextcloud, Mailcow
Ergebnis: Befundliste mit Priorität, Maßnahmenplan, Re-Check nach Umsetzung. Als Einzelauftrag oder als Phase II in Sonar®.
Managed Firewall
OPNsense als verwalteter Service – Regeln, Updates, Logs im SIEM.
Eine Firewall ist nur so gut wie ihr Regelwerk am Tag nach der letzten Änderung. Wir betreiben OPNsense für Sie: Regelpflege nach Freigabe, Updates im Wartungsfenster, IDS/IPS, VPN, Logs direkt in XIEM® Sentry oder höher. Auf Ihrer Hardware oder als Appliance.