Nicht jedes Protokoll ist gleich wertvoll. Wir beginnen mit den Quellen, die die meisten Angriffe zeigen, und erweitern schrittweise.
Entra ID und Microsoft 365, Firewall und VPN, Domänencontroller und wichtige Server, EDR-Alarme, bei Bedarf auch Webshop und Cloud-Plattformen. Zusammengeführt in Microsoft Sentinel oder einer vergleichbaren Plattform mit Speicherort in der EU.
Regeln für typische Angriffsmuster wie Anmeldungen aus unmöglichen Orten, neue Postfachregeln, Rechteausweitung oder massenhaftes Löschen, ergänzt um Regeln für Ihre Besonderheiten.
Jeder Alarm wird von einer Fachkraft geprüft: Fehlalarm, harmlose Erklärung oder echter Vorfall. Fehlalarme führen zur Anpassung der Regel, damit sie nicht wiederkommen.
Vorab vereinbarte Maßnahmen, etwa Konto sperren, Sitzungen beenden, Gerät isolieren, verbunden mit der Information an Ihre festgelegten Ansprechpersonen.
Bei einem ernsten Vorfall Unterstützung bei Eindämmung, Beweissicherung und Wiederherstellung, Vorbereitung der Angaben für eine Meldung an CERT.at, an die für NIS2 zuständige Behörde oder an die Datenschutzbehörde, wenn das erforderlich ist.
Monatlicher Bericht mit Alarmen, Vorfällen, Trends und Empfehlungen, verständlich für die Geschäftsführung.
Ein SOC braucht einige Wochen, bis es Ihre Umgebung kennt. In dieser Zeit wird aus einer Flut von Meldungen ein brauchbares Frühwarnsystem.
Festlegung der Quellen, Abdeckungszeiten, Ansprechpersonen und der Maßnahmen, die wir ohne Rückfrage setzen dürfen.
Einrichtung der Protokollweiterleitung, Prüfung der Vollständigkeit, erste Regeln im Beobachtungsmodus.
Zwei bis vier Wochen Abstimmung: Was ist bei Ihnen normal, welche Alarme sind Rauschen. Danach sinkt die Zahl der Fehlalarme deutlich.
Laufende Überwachung, Reaktion nach Ablauf, monatlicher Bericht und halbjährliche Überprüfung der Regeln und Quellen.
Die Zeit zwischen Einbruch und Schaden ist Ihre wichtigste Ressource. Zwischen der ersten verdächtigen Anmeldung und der Verschlüsselung der Server vergehen oft Tage. Wer diese Zeit nutzt, weil jemand die Spuren sieht und handelt, spart sich die Wiederherstellung aus der Sicherung und die schwierigen Gespräche mit Kundschaft und Behörden.
Im Standardumfang überwachen wir Montag bis Freitag von 8:00 bis 17:00 Uhr, mit automatischen Maßnahmen für eindeutige Fälle rund um die Uhr. Premium umfasst eine Bereitschaft außerhalb dieser Zeiten. Welche Abdeckung sinnvoll ist, hängt davon ab, wie lange Ihr Betrieb einen Vorfall aushält.
Ja, weil Sie einen Vorfall früh erkennen und die nötigen Angaben rasch vorliegen. Meldepflicht und Fristen ergeben sich aus NIS2 und den österreichischen Regeln dazu, die Meldung selbst erstattet Ihr Unternehmen an die zuständige Behörde. Wir bereiten die technischen Informationen dafür auf. Die Einstufung, ob ein Vorfall meldepflichtig ist, treffen Sie gemeinsam mit Ihrer Rechtsberatung.
In einer Plattform mit Speicherort in der EU, etwa einem Azure-Arbeitsbereich in einer europäischen Region. Protokolle enthalten personenbezogene Daten, deshalb regeln wir Zugriffe, Aufbewahrungsdauer und AVV von Anfang an.
Nein. Sie brauchen Ansprechpersonen, die im Ernstfall Entscheidungen treffen dürfen, etwa ob ein Server vom Netz geht. Überwachung, Bewertung und technische Reaktion übernehmen wir remote.
Nennen Sie uns Größe, Systeme und gewünschte Abdeckung. Wir schlagen Quellen und Umfang vor, die zu Ihrem Betrieb passen.
Ihre Anfrage ist eingegangen
Sie hören spätestens am nächsten Werktag von uns. Haben Sie einen Ausfall gemeldet, der Ihr Team gerade blockiert, kümmern wir uns zuerst darum.
Diese Stadt ist nicht in der Liste. Prüfen Sie die Schreibweise oder wählen Sie die nächstgelegene Landeshauptstadt: Da wir alles per Fernwartung erledigen, ist die Betreuung in jedem Bundesland gleich.
