XIEM® Sentry
Basis-Überwachung. Sichtbarkeit in Ihrer IT ab Tag 1.
- Basis-Überwachung
- SIEM
- Log-Retention
- NIS2-Einstieg
Für wen Sentry ist.
Sie haben bisher kein SIEM, keine zentrale Logsammlung, keinen Nachweis darüber, was in Ihrem Netz passiert – und NIS2, Cyber-Versicherung oder ein Kunde verlangen genau das. Sentry ist der strukturierte Einstieg: in 2–4 Wochen live, ohne monatelanges Projekt, ohne eigenes Security-Team.
Was Sie bekommen.
| Leistung | Konkret |
|---|---|
| Überwachungssoftware | Wazuh-Agent auf Servern, Clients, Firewalls; Cloud-Anbindung M365/Entra |
| Vordefinierte Regelwerke | NEOSEC-Regelwerk für Windows, Linux, M365, OPNsense und gängige Mittelstandssoftware |
| Log-Retention | BSI-konforme Aufbewahrung, Zeiträume nach Ihrer Pflicht |
| File Integrity Monitoring | Änderungen an kritischen Dateien und Konfigurationen |
| MITRE ATT&CK Mapping | Jeder Alert mit Taktik und Technik |
| KI-Priorisierung & KI-Analyst | Alerts werden bewertet und zusammengefasst, bevor Sie sie sehen |
| Schwachstellenabgleich | Agent-Inventar gegen NEOSEC Intel (KEV, EPSS) |
| Central | Kundenportal mit Dashboard, Reports, KI-Chatbot |
Was Sentry nicht ist.
Sentry ist Sichtbarkeit, keine Betreuung. Die Regelwerke werden nicht laufend an Ihre Umgebung angepasst, Alerts werden nicht von NEOSEC-Analysten triagiert, niemand reagiert für Sie. Dafür gibt es Orchestrate und Command – und der Wechsel ist jederzeit ohne Neuinstallation möglich.
So läuft der Start.
- Erstgespräch und Scope – typisch Domänencontroller, Firewall, exponierte Server, M365
- Agent-Rollout, Quellen anschließen, Regelwerk aktivieren (Woche 1–2)
- Baseline: Normalzustand lernen, Rauschen abstellen (Woche 2–4)
- Übergabe: Central-Zugang, Reporting, Meldeprozess dokumentiert
NIS2.
Sentry deckt die Grundanforderungen aus Art. 21 ab, die ein SIEM betreffen: Erkennung, Protokollierung, Aufbewahrung, Nachweis. Für Meldeketten und Reaktion braucht es Orchestrate oder Command.