WÄHREND SIE SCHLAFEN,
BEOBACHTEN WIR.

Wir arbeiten mit den führenden SIEM- und XDR-Stacks, darunter CrowdStrike, Sumo Logic und weiteren. Betreiben Sie bereits eine Plattform, übernehmen wir sie; starten Sie neu, empfehlen wir die passende Lösung für Ihre Umgebung und Ihr Budget, statt einen einzelnen Anbieter zu pushen.

Das Onboarding dauert typischerweise 2–4 Wochen vom Kickoff bis zum aktiven Monitoring. Wir nehmen zuerst Ihre wertvollsten Log-Quellen auf, sodass sinnvolle Detektionsabdeckung schon in der ersten Woche live ist und sich von dort verbreitert.

Im Gegenteil. Transparenz ist ein Kernprinzip: Sie erhalten vollen Zugriff auf dieselben Dashboards, Alerts und Untersuchungen, mit denen unsere Analysten arbeiten. Das SIEM liegt in Ihrem Tenant auf EU-Infrastruktur; Sie sehen in Echtzeit genau das, was wir sehen. Keine Blackbox.

Über die Kanäle, die Sie wählen: E-Mail, Telefon, Teams/Slack oder Ihr Ticketsystem. Jede Eskalation kommt mit Schweregrad, vollem Untersuchungskontext, betroffenen Assets und empfohlener Aktion. Eskalationspfade und Rufbereitschaftskontakte vereinbaren wir im Onboarding, damit um 3 Uhr nachts nie Unklarheit herrscht.

In der Stufe Fully Managed SOC handeln wir sofort: validieren, eingrenzen und reagieren mit einer medianen Reaktionszeit ‹1h, nach NIST-orientierten Playbooks. Wir dämmen die Bedrohung ein (Hosts isolieren, Sessions widerrufen) und begleiten Ihr Team durch die Remediation, dann führen wir ein Post-Incident-Review durch, damit derselbe Pfad nicht erneut nutzbar ist.

Managed Services laufen auf Jahresbasis, die Detektionsqualität wächst, je mehr wir auf Ihre Umgebung tunen, daher schützt eine sinnvolle Laufzeit den Wert auf beiden Seiten. Deployment & Engineering ist projektbasiert ohne laufende Bindung. Die genauen Konditionen werden im Angebot nach dem Discovery-Call festgelegt.

Ja. Wir integrieren uns in Ihr EDR, Ihren Identity Provider, Cloud-Plattformen, Firewalls, Ticketing- und Collaboration-Tools. Das SOC arbeitet am besten, wenn es alles sieht und über die Systeme handeln kann, denen Sie ohnehin vertrauen; Integration ist Teil des Onboardings, kein Upsell.

Viele MDR-Angebote binden Sie an ihr Tooling und geben Ihnen nur einen schmalen Ausschnitt an Sichtbarkeit. Wir betreiben ein vollständiges SIEM/SOC in Ihrer Umgebung, auf Sie getunt, mit kompletter Transparenz und Hands-on-Response, und deployen und übergeben die Plattform gern, falls Sie sie später selbst betreiben möchten. Es ist eine Partnerschaft, keine Abhängigkeit.