NEOSEC Sonar®
Wie sicher ist Ihre Konfiguration? Wir geben Ihnen die Antwort.
Die Innensicht.
Ein Fragebogen fragt, ob Sie ein Backup haben. Sonar prüft, ob es läuft, wer es wiederherstellen kann und wie lange das dauert – und stellt das neben die Frage, was der Ausfall des Systems pro Tag kostet. Erst daraus wird ein Risiko. Erst aus dem Risiko eine Priorität.
Sonar ist das Assessment-Verfahren von NEOSEC und zugleich die Plattform, auf der es läuft: Inventar wird erhoben statt abgefragt, Befunde werden gegen Schwachstellendaten aus NEOSEC Intel geprüft, der Bericht wird aus den Plattformdaten erzeugt und von Analysten gegen die Rohdaten verifiziert. Jede Aussage ist auf einen Datenpunkt rückführbar.
Sechs Phasen. Jede einzeln beauftragbar.
| Phase | Inhalt | Ergebnis | |
|---|---|---|---|
| I | Initial | Scope, Geschäftsprozesse, Kronjuwelen, Rollen | Scope-Dokument, Prozesslandkarte |
| II | Status quo | Inventar (Geräte, Software, EOL), Interviews, Dokumentenprüfung, anonymisierte Mitarbeiterbefragung; optional Außensicht mit Radar® | Ist-Aufnahme je Framework |
| III | Klassifikation | Schutzbedarf, Kritikalität, Befunde je System | Befundliste, Top-Findings |
| IV | Strategie | Risikoanalyse BSI 200-3, Maßnahmen mit Priorität, Budget-Bucket, Verantwortlichen | Maßnahmenkatalog |
| V | Resultat | Ergebnisbericht, Management-Summary, Attestierung DIN SPEC 27076, Förderhinweise | Auditfähiger Bericht |
| VI | Monitoring | Übergang in den laufenden Betrieb – die Erhebung aus I–IV wird zur Baseline von XIEM® | XIEM® Sentry und höher |
Festpreis je Phase. Nach Phase V haben Sie alles für Audit, Versicherung oder Aufsicht – ob Sie Phase VI mit uns oder gar nicht gehen.
Frameworks.
- DIN SPEC 27076 – IT-Sicherheitsberatung für KMU; Sonar erstellt die Attestierung, in mehreren Bundesländern förderfähig
- NIS2 / BSIG – Art.-21-Maßnahmen mit Reifegrad je Anforderung und Abdeckungsnachweis
- BSI-Standard 200-3 – Risikoanalyse mit Eintrittshäufigkeit und Schadenshöhe
- NEOSEC Behavioral Security – der Faktor Mensch: Verhaltens-Median je Abteilung, Beobachtungen aus dem Alltag, ohne Schuldzuweisung
- ISO 27001 / 27019 als Vorprüfung auf Anfrage
Warum Sonar die Basis jeder XIEM®-Stufe ist.
Ein SIEM, das nicht weiß, welche Systeme kritisch sind, meldet alles gleich laut. Sonar liefert die Kritikalität, das Inventar und den Normalzustand – damit XIEM® ab Tag 1 das Richtige überwacht. Wer direkt mit Sentry startet, bekommt Phase I–II in verkürzter Form als Teil der Einrichtung.