Bedrohungen stoppen, bevor sie Schaden anrichten.
Von der Erkennung bis zur Eindämmung: Wir kombinieren menschliche Expertise mit Automatisierung (SIEM/SOAR) und aktueller Threat Intelligence.
Von der Erkennung bis zur Eindämmung: Wir kombinieren menschliche Expertise mit Automatisierung (SIEM/SOAR) und aktueller Threat Intelligence.
Angriffe werden raffinierter, Angriffsflächen größer und interne Teams sind ausgelastet.
Ein Security Operations Center überwacht ITSysteme kontinuierlich, erkennt Anomalien/Angriffe und leitet Gegenmaßnahmen ein. Es kombiniert Expert:innen, Prozesse und Tools (z. B. SIEM/SOAR, EDR/XDR).
SOC ist die Organisation/Funktion. MDR/XDR beschreibt den gemanagten Erkennungs und Reaktionsdienst inklusive Endpoint/DetectionSignalen und aktiver Eindämmung.
Nein. Wir können Ihr vorhandenes SIEM übernehmen oder eine passende Plattform bereitstellen.
Gemäß SLA – z. B. Erstreaktion innerhalb [xx Min] und Eindämmung kritischer Vorfälle innerhalb [xx Std].
Typisch: Firewalls, EDR/XDR, Identity/AD, EMailSecurity, CloudLogs, Server/Endpoints, VPN, WebProxies. Wir richten uns nach Ihrer Umgebung.
Kickoff & Scope, technische Anbindung, UseCaseFeinjustierung, Pilotphase, GoLive, danach laufendes Tuning & Reporting.
Ja – mit Reports, evidenzbasierten Tickets und ProzessDokumentation (z. B. für ISO 27001 oder NIS2Pflichten).
Abhängig von LogVolumen, Anzahl Endpoints, Integrationen und SLAStufe. Gern erstellen wir ein transparentes Angebot.
Zu unseren regulären Support Zeiten Werktags Montag – Donnerstag von 8:30 Uhr bis 17 Uhr und Freitags von 8:30 Uhr bis 14 Uhr erreichen Sie uns unter +43 1 342566.
Außerhalb dieser Supportzeiten wird wenn nicht ausdrücklich anders vereinbart jede angefangene Stunde mit 166 Euro exkl. USt. verrechnet.