B.01
Sie erhalten alles aus Managed Workplace (Updates und Virenschutz) und dazu ein SIEM, das Sicherheitsereignisse auswertet
Managed Security
Managed Workplace plus Wazuh SIEM. Wir erkennen Angriffe, überwachen die Sicherheit Ihrer Systeme und schicken Ihnen einen Sicherheitsbericht, wöchentlich (empfohlen) oder in einem Rhythmus Ihrer Wahl. Das kostet 10,71 € inkl. 19 % USt. (9,00 € netto) je Arbeitsplatz.
01
Ihr Nutzen
B.02
Wazuh erkennt Angriffe am Verhalten der Systeme (EDR-light)
B.03
Alle sicherheitsrelevanten Logs von Endgeräten, Servern, Cloud und Netzwerk laufen zentral zusammen
B.04
Kritische Muster wie Ransomware, Ausbreitung im Netz (Lateral Movement) oder Datenabfluss werden automatisch erkannt. Unser Service-Desk bewertet die Alarme in der Servicezeit
B.05
Sie erhalten einen Sicherheitsbericht mit Bedrohungsanalyse und Empfehlungen, wöchentlich (empfohlen) oder in einem Rhythmus Ihrer Wahl
02
Leistungsumfang
L.01
Alles aus Managed Workplace (NDS-MWS) Managed Client mit Patch-Management und Inventar · Managed Antivirus mit Microsoft Defender Antivirus (in Windows enthalten), zentral über unser RMM · Wöchentliche Compliance-Prüfung
L.02
Alles aus Wazuh SIEM Managed (NDS-SEC-WAZUH) Wazuh-Agent auf allen Endgeräten und Servern · Gemeinsame, redundante Wazuh-Plattform von Netsource, Daten weitestgehend mandantengetrennt · Standard-Erkennungsregeln für Endgeräte, Server und Cloud-Audit-Logs · Der Netsource-Service-Desk bewertet die Alarme Mo–Fr · Sicherheitsbericht als PDF mit Bedrohungsanalyse, wöchentlich (empfohlen) oder in einem Rhythmus Ihrer Wahl
L.03
Erweiterte Detection-Rules Ransomware-Erkennung (Datei-Änderungsraten, gelöschte Schattenkopien) · Lateral Movement (Pass-the-Hash, SMB-Anomalien, RDP-Sprünge) · Data Exfiltration (ungewöhnliche Datenströme, Cloud-Upload-Spitzen) · Privilege Escalation (Token-Manipulation, UAC-Bypass-Versuche)
03
Voraussetzungen und Grenzen
→ Voraussetzungen
- Alle Voraussetzungen aus Managed Workplace (NDS-MWS)
- Alle Voraussetzungen aus Wazuh SIEM Managed (NDS-SEC-WAZUH)
- Genug Speicherplatz, um Logs aufzubewahren (mind. 90 Tage, empfohlen 180 Tage)
- NetBird oder VPN, damit Agenten und SIEM sicher kommunizieren
✗ Nicht enthalten
- Ein vollwertiges 24×7-SOC mit eigenem Sicherheitsanalysten ist nicht enthalten, aber auf Anfrage möglich
- Forensische Tiefenanalysen nach einem Sicherheitsvorfall rechnen wir nach Stunden ab (NDS-OP-KON25)
- Compliance-Audits (ISO 27001, BSI-Grundschutz) sind eine Beratungsleistung (NDS-PRJ-COMPL)
- Eigene Erkennungsregeln für einzelne Kunden sind möglich. Die Einrichtung rechnen wir nach Stunden ab
- Penetrationstests und Schwachstellenanalysen sind eigene Projekte
04
Verwandte Leistungen
NDS-MWS
Managed Workplace
Das Paket für Ihre Endgeräte aus Managed Client und Managed Antivirus. Wir spielen Updates ein, schützen vor Schadsoftware und überwachen die Geräte, zum Paketpreis von 8,93 € inkl. 19 % USt. (7,50 € netto) je Arbeitsplatz.
NDS-SEC-WAZUH
Wazuh SIEM Managed
Wir sammeln und bewerten die Sicherheitsereignisse Ihrer Endgeräte, Server und Cloud-Dienste zentral. Wir betreiben die Plattform und lesen die Alarme, kritische Vorfälle erhalten Sie als Ticket.
NDS-SEC-AWARE
Managed Security Awareness
Wir verschicken jedes Quartal simulierte Phishing-Mails. Wer darauf klickt, bekommt ein kurzes Training. Die Ergebnisse dokumentieren wir für Geschäftsführung und Versicherung.
NDS-PRJ-COMPL
Compliance-Beratung
Wir beraten Sie zu DSGVO, ISO 27001 und BSI-Grundschutz. Am Ende steht eine Liste von Maßnahmen, sortiert nach dem, was für Ihr Unternehmen zuerst wichtig ist.
Passt das zu Ihrem Unternehmen?
In 30 Minuten klären wir, ob diese Leistung zu Ihnen passt. Kostenlos und unverbindlich.