Die Rundum-Lösung für die SecOps Ihres Unternehmens

Finden Sie uns auch im Managed SOC-Vergleich der iX 10 / 2024

Durch unsere Ansätze und Service-Gestaltung sind wir trotz unser jungen Firmengeschichte als einer von wenigen MDR-Providern in Deutschland in die Auflistung der iX Augenommen worden. Lesen Sie in der iX 10 / 2024 mehr zu unseren Vorteilen!

Managed SIEM

Unser Managed SIEM ermöglicht die zentrale Speicherung und Auswertung von Logdaten zur Erkennung von Security-Anomalien. Eine fortschrittliche SIEM-Plattform, verwaltet von unserem Team, ermöglicht Echtzeit-Analysen Ihrer Sicherheitsdaten. Ein konfigurierbares Standardregelset zur Angriffserkennung ist kostenfrei enthalten.

Managed SOC

Unsere Managed Security Operation Center Services bieten Ihnen Rund-um-die-Uhr Überwachung und Analyse von Sicherheitsvorfällen. Modernste Technologie und erfahrene Sicherheitsexperten sorgen für schnelle, hochwertige Analysen. Variable Service-Pakete und transparente Berichterstattung passen sich genau an Ihre Bedürfnisse an.

Managed Detection Rules

Mit dem Managed Detection Rule Service von iSecNG erhalten Sie maßgeschneiderte Regeln zur Adressierung Ihrer IT-Security-Risiken. Experten entwerfen, testen, implementieren und betreiben diese Regeln, um schnell bösartiges Verhalten zu erkennen und False-Positive-Alarme zu minimieren.

Preise für KMU

Für kleine und mittelständische Unternehmen bieten wir eine einfache Lösung basierend auf der Anzahl der Geräte, welche geschützt werden sollen.

50€ pro Gerät / Monat

Überwachung von Windows, Linux und MacOS Laptops, Workstations und Servern

Schnelle Reaktion auf Cybersecurity-Vorfälle, um den möglichen Schaden eines Vorfalls für Ihr Unternehmen zu minimieren

Notfall-Hotline für direkte Hilfe bei Cybersecurity-Vorfällen

Erfüllung der Anforderungen aus relevanten Vorgaben und Richtlinien

Datenhaltung, Support und Reaktion aus Deutschland

Erweitertes Regelwerk zur Erkennung von Bedrohung auf Basis der Erfahrung von iSecNG

Threat Intelligence & Threat Hunting

Support bei Problemen und der Agent-Installation

Preise für größere Umgebungen

Für größere Unternehmen (ab ca. 60 Geräten) lohnen sich oft unsere Pakete für größere Umgebungen.

Small

3.150€ / Monat

100GB Hot-Storage

Ausreichend für ~ 100 Endpunkte

365 Tage Data-Retention

10 Investigations pro Monat

iSecNG Regelwerk enthalten

Threat Intelligence & Threat Hunting

Vulnerability Discovery, SCA und vieles mehr

Medium

5.600€ / Monat

250GB Hot-Storage

Ausreichend für ~ 250 Endpunkte

365 Tage Data-Retention

25 Investigations pro Monat

iSecNG Regelwerk enthalten

Threat Intelligence & Threat Hunting

Vulnerability Discovery, SCA und vieles mehr

Large

7.500€ / Monat

500GB Hot-Storage

Ausreichend für ~ 500 Endpunkte

365 Tage Data-Retention

50 Investigations pro Monat

iSecNG Regelwerk enthalten

Threat Intelligence & Threat Hunting

Vulnerability Discovery, SCA und vieles mehr

Individuell

Auf Anfrage

Speicher definierbar

Keine Begrenzung der Endpunkte

Data-Retention definierbar

Investigations pro Monat definierbar

iSecNG Regelwerk enthalten

Anzahl der speziell angepasste Rules definierbar

Threat Intelligence & Threat Hunting

Vulnerability Discovery, SCA und vieles mehr

Professionelle Einführung für effektive Sicherheit bei größeren Unternehmen

1

Einführungsprojekt

In einem Projekt werden gemeinsam kritische Assets identifiziert, in das SIEM integriert sowie Kommunikations- & Reaktionswege für das SOC geschaffen.

2

Start MDR

Die Services werden in Betrieb genommen und wir überwachen ab nun Ihre IT.

3

Fortlaufender Kontakt

Im regelmäßigen Austausch entwickeln wir mit Ihnen gemeinsam die optimale Verteidigung für ihr Unternehmen weiter.

Frequently asked questions

Muss ich für MDR immer alle Services (SIEM, SOC) beziehen?

Nein! Wir legen großen Wert darauf, dass unsere Kunden nur für die Services zahlen, welche Sie auch benötigen. Daher sind alle Bestandteile auch einzeln buchbar und kompatibel mit gängigen Dritt-Lösungen.

Ist der MDR-Service 24x7?

Ja! Wir gehen hier jedoch einen anderen Weg wie viele traditionelle Hersteller und setzten auf hochqualitative, gepflegte Regeln in Kombination mit einer Rufbereitschaft von Experten ("Level 3" Analysten) für hohe und sehr hohe Alerts. So bekommen Sie rund um die Uhr qualifizierte Analysen für wichtige Meldungen zu einem guten Preis.

Was passiert im Falle eines Sicherheitsvorfalls?

Wenn ein Alert generiert wird, starten unsere Analysten eine sogenannte Investigation. In der werden die Rahmenbedingungen sowie das Unternehmensumfeld als auch aktuelle Threat Intelligence Informationen genutzt um einzuschätzen, ob es sich um einen "echten Alarm" ("True Positive") oder einen "falschen Alarm" ("False Positive") handelt. Im Falle eines "True Positive" evaluieren unsere Experten die Lage, fassen diese zusammen, geben eine Kritikalitätseinschätzung und empfehlen weitere Schritte, wie Ihre IT die Bedrohung beheben kann. Für große Incidents, unternehmensweite Infektionen und ähnliches Arbeiten wir mit kompetenten Partner wie der HVS-Consulting oder Secutec zusammen, um Sie in der Behebung des Krisenfalls zu unterstützen.

Gibt es versteckte Kosten?

Wir legen ein sehr Augenmerk auf Transparenz - daher bieten wir alle Services in festen Paketgrößen mit standardisierten Preisen an. Sollten Sie an die Grenzen eines Paketes gelangen, so setzten wir uns rechtzeitig mit Ihnen in Verbindung.

Wie funktioniert die Bezahlung?

Die Services werden monatlich mit einem Zahlungsziel von 14 Tagen in Rechnung gestellt. Auf wunsch kann der Service auch für einen längeren Zeitraum im Voraus bezahlt werden.