Cyber SecurityEine Architektur. Zehn Bausteine. Ein Dienstleister.

Managed SOC ist der 24/7-Analystendienst: Menschen in Deutschland, die Ihre Alerts bearbeiten, Containment auslösen, Meldungen vorbereiten. Die SOC-Plattform ist unsere KI-SIEM-Technologie mit drei parallelen vLLM-Engines, DEFCON-Automatik und gerichtsfesten PDF-Meldungen – verwendbar als Plattform für Ihr eigenes Team oder zusammen mit unserem Managed-SOC-Dienst. Sie können nur die Plattform buchen (DIY), nur den Dienst (wenn Sie ein anderes SIEM haben) oder beides.

Alle wichtigen: NIS2 / NIS2UmsuCG (§§ 30, 32), DORA (Art. 9, 17), ISO 27001:2022, BSI IT-Grundschutz, KRITIS-VO / §8a BSIG, B3S Strom / Krankenhaus / Wasser, TISAX VDA ISA, BAIT / VAIT, ISO 27019 (Energie), ISO 27799 (Gesundheit), DSGVO Art. 32, BSI C5 Typ 2. Die Audit-Nachweise werden mit SHA-512 signiert und sind damit gerichtsfest.

Jeder Baustein einzeln. SOC, SIEM, Pentest, Firewall, Vaultwarden, Mail-Gateway – alle Lösungen funktionieren standalone und integrieren sich nahtlos, wenn Sie später weitere Bausteine hinzufügen. Wir empfehlen einen logischen Aufbau: erst SIEM/SOC als Detection-Basis, dann Prevention-Bausteine (Firewall, Endpoint, Vaultwarden) und zuletzt Compliance-Ausbau (NIS2, KRITIS, Cyber-Versicherung).

Beides. Alle Kernlösungen (SIEM, SOC-Plattform, Vaultwarden, Pentest, Mail-Gateway) sind sowohl als Managed SaaS in unseren deutschen Rechenzentren (Frankfurt + München, ISO 27001) als auch als Managed On-Prem in Ihrem Rechenzentrum verfügbar. Air-Gap-Deployments für KRITIS-Betreiber und Behörden sind möglich – Updates fließen via Artifact-Export, kein direkter Internet-Zugriff. Hybrid-Modelle (produktiv on-prem, DR bei uns) unterstützen wir ebenfalls.

Bei aktiver SOC-Überwachung: Mean-Time-to-Detect < 5 Minuten, Mean-Time-to-Respond < 15 Minuten für kritische Alerts, 24/7 unter deutscher Notrufnummer. Incident-Response-Retainer mit definierten Reaktionszeiten (4h/8h/24h vor Ort oder remote) sind separat buchbar – auch als reine Versicherungs-Dienstleistung, ohne dass wir Ihren Regelbetrieb übernehmen.

Typische Bundle-Preise beginnen bei ca. 1.500 – 3.500 € pro Monat für die Kombination aus Managed SIEM / SOC-Light, Vaultwarden, Endpoint-Security und NIS2-Baseline-Consulting – je nach Log-Volumen, Anzahl EDR-Agents und SLA-Klasse. Ein Fully-Managed 24/7-SOC für KRITIS-Kunden liegt deutlich höher (ab ca. 6.000 € / Monat). Konkretes Angebot nach Security-Assessment, das wir kostenlos durchführen.

Ja. HostSpezial ist ISO 27001 zertifiziert, AV-Verträge nach Art. 28 DSGVO sind Standard, und für NIS2-Betroffene liefern wir die nach §30 NIS2UmsuCG geforderten Nachweise (Informationssicherheits-Management, Incident-Handling, Business-Continuity, Lieferketten-Sicherheit, Verschlüsselung, Identitätsmanagement, MFA). Die Zusammenarbeit wird in Ihrem eigenen NIS2-Bericht als qualifizierter Dienstleister anrechenbar.

Nein. Die KI-SIEM-Plattform beschleunigt Analysten, ersetzt sie aber nicht. Drei parallele vLLM-Engines klassifizieren, bewerten und begründen Alerts – aber bei Dissens zwischen den Engines oder bei kritischen DEFCON-Stufen wird immer ein menschlicher Analyst eingebunden. Das Ziel: Analysten bearbeiten mehr Alerts pro Stunde mit weniger Fehlalarmen, nicht weniger Analysten.

Nein. Wir integrieren gängige Bestands-Tools: Splunk, Elastic, QRadar, CrowdStrike, SentinelOne, Defender ATP, Fortinet, Palo Alto, Cisco – über 60 native Connectors und beliebige Syslog-/JSON-Quellen. Migrations-Entscheidungen (z. B. 1Password → Vaultwarden oder Splunk → Wazuh) machen wir nur dann, wenn der Wechsel einen klaren TCO-, Compliance- oder Funktions-Vorteil hat – nicht aus Prinzip.