XIEM® Command
Vollständiger SOC-Betrieb durch NEOSEC – 24/7.
- Vollübernahme
- 24/7 SOC
- OT-Integration
- Active Response
Für wen Command ist.
KRITIS-Betreiber, Unternehmen mit Produktion und OT, regulierte Branchen – überall dort, wo ein Vorfall um drei Uhr nachts nicht bis acht Uhr warten kann und wo die Reaktion nachweisbar sein muss. Command ist die Vollübernahme: NEOSEC überwacht, bewertet, reagiert und meldet.
Was dazukommt.
Alles aus Orchestrate, plus:
| Leistung | Konkret |
|---|---|
| 24/7 Überwachung | NEOSEC-Analysten rund um die Uhr, Reaktionszeiten vertraglich |
| Aktive Reaktion | Isolation von Endpunkten, Blockierung an der Firewall, Sperrung von Konten, Forensik-Trigger – nach freigegebenen Playbooks |
| Custom Decoder & Regeln | Ihre ERP-, Branchen- und Spezialsoftware wird auswertbar, nicht nur „gesammelt" |
| Individuelle Log-Quellen | ERP, OT, Leitsysteme, Sonderanlagen |
| OT-Integration | Passives Monitoring Ihrer Produktion und Leittechnik, korreliert mit der IT-Sicht |
| Digitale Forensik | Velociraptor im Bestand: Beweissicherung und Analyse ohne Nachrüstung im Ernstfall |
| NIS2-Meldekette | 24h-Erstmeldung und 72h-Detailbericht werden aus dem Fall erzeugt und mit Ihnen abgestimmt |
Verantwortung, klar verteilt.
Command heißt nicht, dass Sie die Kontrolle abgeben. Jede aktive Maßnahme läuft nach einem Playbook, das Sie freigegeben haben. Welche Entscheidung KI vorbereitet, welche ein Analyst trifft und welche bei Ihnen bleibt, ist im Vier-Stufen-Modell festgelegt – auditierbar nach DSGVO Art. 22. Zum KI-Stufenmodell →
Vom Vorfall zur Meldung.
Für Command-Kunden ist Incident Response kein separater Auftrag. Eindämmung, Beweissicherung, Analyse und die Berichte für BSI, Versicherung und Geschäftsführung kommen aus demselben Team, das Ihr Netz seit Monaten kennt.